監査ログ

説明

サイバーセキュリティ要件に準拠するため、Polyscope Xはセキュリティに関連するすべての設定変更をログに記録します。

このログは、侵入インシデントや異常の調査に利用できます。 これは自動的に収集されるものであり、閲覧には管理者権限が必要です。

ログは90日間保存されます。

 
レポートを表示

  1. ロボットでSSHを有効にする

  2. SSH経由でロボットにアクセスする

  3. areport コマンドを使用してレポートを生成する

 
特定のエントリを表示

これにより、ログメッセージがフィルタリングされ、人間が読みやすい形式で出力されます。 この機能を使用して、ログを確認することができます。

 

  1. ロボットでSSHを有効にする

  2. SSH経由でロボットにアクセスする

  3. ausearch -k --format <key> text を使用して、特定のエントリを参照してください

  4. 候補となるキーワードは次のとおりです： access_control

    request_error
    control_system
    config_change
    audit_config
    audit_rules

 
ログを参照

これにより、ログメッセージが発生した時点でリアルタイムに表示されます。 この機能を使用すると、どのようなアクションがログに記録されているかを確認できます。

  1. ロボットでSSHを有効にする

  2. SSH経由でロボットにアクセスする

  3. tail -f /var/log/audit/audit.log

追加オプション

「aureport」および「ausearch」は、監査ログにアクセスするための標準ツールです。 各機能に関するより詳細な情報は、オンラインでご覧いただけます。