- 変更監視の詳細な変更レポート
- セキュリティログ監視の詳細レポート
- コンピュータ1台あたりの最大イベント数：2,001件
- 1レポートあたりの最大イベント数：10,001件
詳細レポートの最大数を変更する方法
- DSMがインストールされたコンピュータ上で、コマンドプロンプト(Linuxの場合CLIコンソール)を開きます。
-
DSMのインストールフォルダに移動します。
Windows版DSMの初期設定のインストールフォルダ：
> cd %ProgramFiles%\Trend Micro\Deep Security Manager
Linux版DSMの初期設定のインストールフォルダ：
# cd /opt/dsm
-
以下のコマンドを実行します。
> dsm_c -action changesetting -name [下表のパラメータ] -value [設定したい最大値]
例：変更監視の詳細な変更レポートで、コンピュータあたりの最大イベント数を3000に設定したい場合：
> dsm_c -action changesetting -name com.trendmicro.ds.integrity:settings.configuration.integrityDetailedChangeReportMaxEventsPerHostOverride -value 3000
Linux環境では、以下のようにdsm_cコマンドがカレントディレクトリ上に存在する事を明示的に示す必要があります。
# ./dsm_c -action changesetting -name [下表のパラメータ] -value [設定したい最大値]
| 設定したい項目 | パラメータ |
|---|---|
| 変更監視の詳細な変更レポート | |
| コンピュータ1台あたりの最大イベント数 | com.trendmicro.ds.integrity: settings.configuration. integrityDetailedChangeReport MaxEventsPerHostOverride |
| 1レポートあたりの最大イベント数 | com.trendmicro.ds.integrity: settings.configuration. integrityDetailedChangeReport MaxEventsOverride |
| セキュリティログ監視の詳細レポート | |
| コンピュータ1台あたりの最大イベント数 | com.trendmicro.ds.loginspection: settings.configuration. logInspectionDetailedChangeReport MaxEventsPerHostOverride |
| 1レポートあたりの最大イベント数 | com.trendmicro.ds.loginspection: settings.configuration. logInspectionDetailedChangeReport MaxEventsOverride |
- 表内のパラメータは、見やすくするために便宜上改行を挿入していますが、実際にはコマンドの例として記述されているように、改行を入れずに一続きの文字列としてパラメータを入力します。
- 上記コマンドを実施すると、DSMのサービスが再起動します。
- コンピュータ1台あたりの最大イベント数を3000に設定した場合、レポートにはコンピュータあたり最大で3001のイベントが記録されます。(実際に記録されるイベント数は設定値+1になります。)
- 1レポートあたりの最大イベント数は、個々のコンピュータ単位でイベントが記録された後にチェックする仕様となっているため、実際に記録される最大イベント数が設定値よりも大幅に上回る可能性があります。
- 設定可能な最大値の制限は特にありませんが、極度に大きな値を設定して大量のイベントを単一のレポートに記録する場合、レポートの出力に時間を要します。特に予約レポートで自動メール送信を設定されている場合、レポートのファイルサイズが肥大化する可能性を考慮した上で設定変更を実施してください。
-
設定値を確認するには、以下のコマンドを実行します。
> dsm_c -action viewsetting -name [上表のパラメータ]
例：変更監視の詳細な変更レポートで、コンピュータあたりの最大イベント数を確認したい場合：
> dsm_c -action viewsetting -name com.trendmicro.ds.integrity:settings.configuration.integrityDetailedChangeReportMaxEventsPerHostOverride
System Setting: com.trendmicro.ds.integrity:settings.configuration.integrityDetailedChangeReportMaxEventsPerHostOverride Value: 3000
表内のパラメータは、初期設定値を上書きするためのパラメータであるため、上記コマンドの出力結果で"Value"の後が空白となっている場合は、初期設定値であると判断できます。
