概要
ファイアウォールイベントまたは侵入防御イベントをsyslogで転送する際に、Manager経由でリレーすると転送されたイベントにパケットデータが含まれていません。パケットデータを含めるようにする設定を教えてください。
詳細
初期設定では、Agent/Applianceから直接転送した場合にはsyslogで転送されたイベントにパケットデータが含まれますが、Manager経由でリレーした場合にはパケットデータが含まれません。Manager経由でリレーした場合にもパケットデータを含めるには、以下の設定を行ってください。
- コマンドプロンプトやシェルを開き、Deep Security Managerのインストールディレクトリに移動します。
※初期設定のインストールディレクトリは、Windows版は「C:\Program Files\Trend Micro\Deep Security Manager\」、Linux版は「/opt/dsm/」です。
> cd [インストールディレクトリ]
- 次のコマンドを実行します(改行を入れず、全て1行で入力します)
[バージョン8.0の場合][バージョン9.xおよび10.0の場合]> dsm_c -action changesetting -name configuration.sendPacketDataViaDSMSyslog -value true
> dsm_c -action changesetting -name com.trendmicro.ds.network:settings.configuration.sendPacketDataViaDSMSyslog -value true
パケットデータはBase64エンコードされたテキストデータとして送信されます。
