 |
| SSBログ検索画面 |
ログを正確に取りこぼしなく受信、保存しても、そのログを確認できなければ、何とかの持ち腐れです。
syslog-ng Store Box（SSB)にはログの閲覧・検索機能が標準でパッケージされています。
今回は、SSBのログ閲覧・検索機能（画面）を紹介します。
SSBのサーチページの概略：
SSBのログの閲覧・検索は、SSBのwebインターフェース上で利用可能で、通常のブラウザを使用して行えます。そのため、特別なViewerソフト等は不要です。SSBでログを閲覧・検索するには、メインメニューから[Search]>[Spaces]ページを開きます。
上段には時系列で受信ログ量をグラフ表示し、下段にはログの一覧がリストされます。
ログの検索方法：
- ログスペースの選択：
でログが保存されているスペースを選択します。
- 検索キーワードの設定：
に検索文字列を入力できます。ワイルドカードとブール式が使用できます。
- 検索期間の設定：
で検索する期間を指定できます。デフォルトでは直近の15分間のログが表示されます。
- 検索の実行：
をクリックして検索を実行します。
- 表示間隔の変更：
、または
を使用して表示する間隔を変更できます。
ログの閲覧方法：
- リストの移動1：
上段の棒グラフをクリックすると、クリックした時間からリストが表示されます。
- リストの移動2：
でリストの最初/最後、一行アップ/ダウン、ページアップ/ダウンができます。また、マウスホイールのスクロールでも移動できます。
- 表示数の変更：
でリストの表示数を変更できます。
- ログの詳細表示：
ログリストの
をクリックすると、ログの詳細が表示されます。
をクリックして一覧表示に戻ります。
- 統計情報：
[Timestamp]、[Facility]、[Priority]、[Program]、[Pid]、[Host]、[Tags]、および[.classifier.class]の統計情報を表示することができます。
または
などをクリックします。列が表示されていない場合は、上述のカラムカスタマイズでフィールドを追加します。
詳細設定：
- カレンダー：
ログを表示する期間を、カレンダーを開いて指定することができます。
をクリックします。
- カラムカスタマイズ：
リストに表示する、フィールドをカスタマイズすることができます。
をクリックします。
連携機能：
- ログへのセキュリティ：
SSBは、ユーザーアクセス制御機能により、特定のユーザーのみに閲覧ページへのアクセス、あるいは特定のスペースへのアクセスを許可することができます。
- ページへのアクセスを制限（[Spaces]ページへの閲覧を制限：右側のメニューでは[Spaces]が表示させずに、サーチページにアクセスできなくしています。）
- スペースへのアクセスを制限（特定のスペースへの閲覧を制限：左側ではすべてのスペースにアクセスできるのに対し、右側では特定のスペースのみ[csbstore]にアクセスを制限しています。）
- ページへのアクセスを制限（[Spaces]ページへの閲覧を制限：右側のメニューでは[Spaces]が表示させずに、サーチページにアクセスできなくしています。）
- ログの暗号化：
暗号化されたログ（スペース）も、このサーチページでシームレスに閲覧・検索ができます。暗号化されたログ（スペース）は暗号化した鍵の秘密鍵を保持するユーザーのみ閲覧可能です。秘密鍵を保持していないユーザーの閲覧は不可（エラー表示されます）
- アーカイブログの閲覧：
ローカルに保存されたログだけでなく、外部ストレージ（NAS）等にアーカイブされたログに対してもシームレスに閲覧・検索できます。
- レポート連携：
ログの閲覧方法で紹介した、統計情報はレポートに含めることができ、管理者に定期的に送信できます。
詳しくは、syslog-ng Store Box（SSB）ページをご覧ください。
syslog-ng Store Box (SSB)製品ページ：https://www.jtc-i.co.jp/product/ssb/ssb.html
syslog-ng Store Box (SSB) 製品ラインナップ：https://www.jtc-i.co.jp/product/ssb/ssb_lineup.html
syslog-ng Store Box (SSB)ドキュメントセンター：https://www.jtc-i.co.jp/support/documents/ssbdoc.html
評価版のダウンロードはこちら：
