メインコンテンツへスキップ
  • 更新

翻訳変換機能に対応しているシステムについて

本記事では、かんたんSIEM ALogのイベントログ翻訳変換機能に対応しているシステムについて紹介します。

翻訳変換機能に対応しているシステム
Windows
対応OS

Windows Server 2016 / 2019 / 2022 / 2025
Windows Storage Server 2016
Windows Server IoT 2019 / 2022

動作条件
  1. ファイルアクセスログの出力対象となるドライブがNTFSフォーマットであること（FATフォーマットには対応していません）
  2. 対象ホストの管理共有へアクセスできること
  3. ログの収集方式がエージェント方式の場合、対象ホストからALogがインストールされているホストの共有フォルダーへファイルの書き込みができること
NetApp対応OS

ONTAP
9.9.1、9.10、9.11.1、9.12.1、9.13.1、9.14.1、9.15.1、9.16.1、9.17.1、9.18.1
※Cloud Volumes ONTAP （旧ONTAP Cloud）、ONTAP Select に対応
Lenovo ThinkSystem（ONTAP OS） に対応

上記でサポート対象バージョンであっても、開発元のサポートが終了しているバージョンについては、十分なサポートが行えないため、対象ホストは開発元のサポートが終了していないバージョンにアップデートすることを推奨します。

動作条件
  1. ファイルアクセスログの出力対象となるファイル領域がCIFS領域であること（NFS領域には対応していません）
  2. ONTAPの場合、ALogがインストールされているホストから対象ホストに対してsshコマンドが実行できること
  3. ログのフォーマットがevtx形式であること（XML形式には対応していません）
  4. NetAppにおけるLDAP認証方式がActive Directory認証であること （ActiveDirectory以外のLDAP認証を選択している場合、ファイルシステムNTFSを使用出来ず監査設定が行えないためALogを使用していただくことができません）
EMC
対応OS

Unity
5.3、5.4、5.5

PowerStore
3.5、3.6、4.0、4.1、4.2、4.3、4.4

上記でサポート対象バージョンであっても、開発元のサポートが終了しているバージョンについては、十分なサポートが行えないため、対象ホストは開発元のサポートが終了していないバージョンにアップデートすることを推奨します。
本書では製品バージョンを2桁目まで記載していますが、3桁目以降のマイナーバージョンについても利用可能です。

 

動作条件
  1. イベントログのAutoArchive機能が利用できること
  2. ファイルアクセスログの出力対象となるファイル領域がCIFS領域であること（NFS領域には対応していません）
PowerScale
対応OS

OneFS
9.5.0、9.7.0、9.7.1、9.8.0、9.9.0、9.10.0、9.10.1、9.11.0、9.12.0、9.13.0、9.14.0

上記でサポート対象バージョンであっても、開発元のサポートが終了しているバージョンについては、十分なサポートが行えないため、対象ホストは、開発元のサポートが終了していないバージョンにアップデートすることを推奨します。

動作条件
  1. ファイルアクセスログの出力対象となるファイル領域がCIFS領域であること
  2. ALogがインストールされているホストから対象ホストに対してsshコマンドが実行できること
Linux
対応OS

Red Hat Enterprise Linux 7 / 8 / 9 / 10 

動作条件
  1. Auditd、sshd、zip、unzip、openssh-clientsがインストール済みであること
  2. syslogを取得する場合は、「時刻」「ホスト名」「その他の情報」が半角空白で区切られた形式（Linuxのsyslogの出力形式が初期状態）であること
  3. ログの形式はテキストファイルで、非圧縮またはZIP/GZIPの圧縮形式であること
  4. 「/usr/local/sbin」が存在する環境であること
Amazon FSx
対応サービス

Amazon FSx for Windows File Server
Amazon FSx for NetApp ONTAP

動作条件

Amazon FSx for Windows File Server

  1. Amazon Kinesis Data Firehoseに監査イベントログ出力用の配信ストリームが作成済みであること
  2. Amazon FSx for Windows File Server の監査イベントログ出力先が1の配信ストリームに設定されていること
  3. Amazon S3に監査ログ出力用のバケットが作成済みであること
  4. 1の配信ストリームの出力先が3のバケットに設定されていること

Amazon FSx for NetApp ONTAP

  1. ファイルアクセスログの出力対象となるファイル領域がCIFS領域であること（NFS領域には対応していません）
  2. ALogがインストールされているホストから対象ホストに対してsshコマンドが実行できること
  3. ログのフォーマットがevtx形式であること（XML形式には対応していません）
  4. ストレージ仮想マシンの設定を「Active Directoryへの参加」にしていること
SQL Server
対応OS

Windows Server 2016 / 2019 / 2022 / 2025

対応SQL Server

Microsoft SQL Server  2016 / 2017 / 2019 / 2022/ 2025

動作条件
  1. ALogがインストールされているホストから対象ホストのSQL Serverに対しリモート接続が出来ること
  2. 対象ホストの管理共有へアクセスできること
  3. ログの収集方式がエージェント方式の場合、対象ホストからALogがインストールされているホストの共有フォルダーへファイルの書き込みができること
  4. 「ストアドプロシージャの自動実行」が許可されていること *
  5. AWE 機能が有効になっている場合、SQL Server を起動するWindows ユーザーアカウントに「lock pages in memory」権限が付与されていること

*「SQLトレース」監査方式を選択した場合に必要

Oracle
対応Oracle Database

Oracle Database 19.3 / 21.1 / 23 / 26
※Express/Personal エディションには対応していません。

動作条件
  1. 「AUDIT_TRAIL」によるデータベースの監査が利用できること（既に設定されている場合は監査設定が変更されることがあります）
  2. 監査設定が「統合監査」であること
記事一覧に戻る
お問い合わせ