変換・出力設定について
本記事では、変換設定、出力設定ついて解説していきます。
変換設定
この画面ではアクセスログ変換時の設定を行います。
イベントログからアクセスログに変換するログ変換タスクに関して、スケジュールやフィルターなどを設定できます。
イベントログからアクセスログに変換するログ変換タスクに関して、スケジュールやフィルターなどを設定できます。
設定エリアが三つに分かれており、それぞれの項目の説明は以下のようになります。
| 大項目 | 項目 | 説明 |
|---|---|---|
| タスク設定 | － | アクセスログの変換スケジュールを設定する 設定方法は「タスクのスケジュール設定」を参照 |
| フィルター設定 | 条件 | フィルターの設定を「対象」として動作させるか、「除外」として動作させるかを選択することができる |
| ユーザー | アクセスログを変換する際、ユーザー名でフィルターすることができる | |
| サーバ | アクセスログを変換する際、サーバ名でフィルターすることができる | |
| 対象 | アクセスログを変換する際、対象（監査の対象となるファイルやフォルダー）でフィルターすることができる | |
| 操作 | アクセスログを変換する際、操作でフィルターすることができる | |
| 詳細 | アクセスログを変換する際、詳細に記載される項目でフィルターを設定することができる | |
| 置換設定 | ユーザー | アクセスログを変換する際、特定のユーザー名を任意の文字列に変換することができる |
| サーバ | アクセスログを変換する際、特定のサーバ名を任意の文字列に変換することができる | |
| 対象 | アクセスログを変換する際、特定の対象（監査の対象となるファイルやフォルダー）を任意の文字列に変換することができる |
ヒント
出力設定
この画面ではアクセスログと変換元イベントログの出力（バックアップ）の設定を行います。
初期画面はアクセスログバックアップの設定画面です。
アクセスログバックアップ画面で［イベントログバックアップ］ボタンをクリックすると、イベントログバックアップの設定画面に切り替わります。
| アクセスログバックアップ | イベントログバックアップ |
|---|---|
|
|
|
アクセスログのバックアップ設定
アクセスログのバックアップ設定では、バックアップの有無、出力先フォルダーなどを設定することができます。
| 大項目 | 項目 | 説明 |
|---|---|---|
| ファイル出力 | － | バックアップの有効、無効を指定する |
| 名称 | － | 設定の名称を指定する |
| 出力先フォルダ | － | バックアップの出力先フォルダを指定する |
| ネットワーク上の共有フォルダに出力する | ネットワーク上の共有フォルダに出力する場合、指定する | |
| アカウント | 「ネットワーク上の共有フォルダに出力する」を選択した場合のみ、アカウントを設定する | |
| 年月別（YYYYMM）のサブフォルダに出力する | バックアップを年月別のサブフォルダに出力する場合、指定する | |
| ファイル名 | － | ファイル名を指定する |
| 出力対象サーバ | － | 出力の対象とするサーバ名を指定する |
| 出力形式 | － | バックアップの出力形式を指定する CSV形式(.csv) ZIP形式(.zip) 暗号化(.apf) |
| 文字コード | － | 文字コードを指定する。.NET Frameworkで使用できる文字コードであれば指定可能 |
| ヘッダー | － | 出力ファイルにヘッダーを付与するかどうかを指定する |
| 自動削除 | － | バックアップの自動削除までの期間を指定する |
| フィルター設定 | 条件 | フィルターの設定を「対象」として動作させるか、「除外」として動作させるかを選択できる |
| ユーザー | バックアップする際、ユーザー名でフィルターできる | |
| サーバ | バックアップする際、サーバ名でフィルターできる | |
| 対象 | バックアップする際、対象（監査の対象となるファイルやフォルダー）でフィルターできる | |
| 操作 | バックアップする際、操作でフィルターできる | |
| 詳細 | バックアップする際、詳細に記載される項目でフィルターできる | |
| 置換設定 | ユーザー | バックアップする際、特定のユーザー名を任意の文字列に変換できる |
| サーバ | バックアップする際、特定のサーバ名を任意の文字列に変換できる | |
| 対象 | バックアップする際、特定の対象（監査の対象となるファイルやフォルダー）を任意の文字列に変換できる |
イベントログのバックアップ設定
イベントログのバックアップ設定では、バックアップの有無、出力先フォルダーなどを設定することができます。
表 5.4 イベントログバックアップ設定項目
| 項目 | 説明 |
|---|---|
| ファイル出力 | バックアップの有効、無効を指定する |
| 名称 | 設定の名称を指定する |
| 出力先フォルダ | バックアップの出力先フォルダを指定する |
| ネットワーク上の共有フォルダに出力する | ネットワーク上の共有フォルダに出力する場合、指定する |
| 年月別（YYYYMM）のサブフォルダに出力する | バックアップを年月別のサブフォルダに出力する場合、指定する |
| ファイル名 | ファイル名を指定する |
| 暗号化ZIPファイルとして出力 | バックアップを暗号化ZIPファイルとして出力する場合、有効化し、パスワードを設定する |
| 出力対象サーバ | 出力の対象となるサーバ名を指定する |
| 自動削除 | バックアップの自動削除までの期間を指定する |
フィルター設定と置換設定については以下のように動作します。