MylogStar 2.5

Transcription

1 MylogStar 2.5 導入ガイド

2 はじめに 本書の目的 本書は 以下の製品についてインストール および設定方法を説明しています MylogStar 表記について Microsoft(R) Windows(R) 2000 Professional は Windows 2000 と表記しています Microsoft(R) Windows(R) 2000 Server は Windows 2000 Server と表記しています Microsoft(R) Windows(R) XP Home Edition Microsoft(R) Windows(R) XP Professional および Microsoft(R) Windows(R) XP Media Center Edition は Windows XP と表記しています Microsoft(R) Windows Server(R) 2003 R2, Standard Edition および Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition は Windows Server 2003 R2 と表記しています Microsoft(R) Windows Server(R) 2003 R2, Standard x64 Edition および Microsoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition は Windows Server 2003 R2 (x64) と表記しています Microsoft(R) Windows Vista(R) Home Basic Microsoft(R) Windows Vista(R) Home Premium Microsoft(R) Windows Vista(R) Business Microsoft(R) Windows Vista(R) Enterprise および Microsoft(R) Windows Vista(R) Ultimate は Windows Vista と表記しています Microsoft(R) Windows Server(R) 2008 Standard Edition および Microsoft(R) Windows Server(R) 2008 Enterprise Edition は Windows Server 2008 と表記しています Microsoft(R) Windows Server(R) 2008 Standard Edition (x64) および Microsoft(R) Windows Server(R) 2008 Enterprise Edition (x64) は Windows Server 2008 (x64) と表記しています Microsoft(R) Windows(R) 7 Home Premium Microsoft(R) Windows(R) 7 Professional Microsoft(R) Windows(R) 7 Enterprise および Microsoft(R) Windows(R) 7 Ultimate は Windows 7 と表記しています Microsoft(R) Windows Server(R) 2008 R2 Standard Edition および Microsoft(R) Windows Server(R) 2008 R2 Enterprise Edition は Windows Server 2008 R2 と表記しています Microsoft(R) SQL Server(TM) 2005 および Microsoft(R) SQL Server(TM) 2008 は SQL Server と表記しています Microsoft(R) SQL Server(TM) 2005 Reporting Services および Microsoft(R) SQL Server(TM) 2008 Reporting Service は Reporting Services と表記しています 商標について Microsoft Windows Internet Explorer は 米国 Microsoft Corporation の米国およびその他の国における商標または登録商標です Intel Celeron Pentium は 米国およびその他の国におけるインテルコーポレーションまたはその子会社の商標または登録商標です Microsoft Corporation のガイドラインに従って画面写真を使用しています その他の製品名 会社名は 一般的に各社の商標または登録商標です 1

3 著作権などについて本マニュアルは 使用許諾契約に基づいて提供されるものであり 当該使用許諾契約の契約条件に従ってのみ使用または複製することが可能です 当該使用許諾契約により許可されている場合を除き 本マニュアルのいかなる部分といえども 株式会社ラネクシーからの事前の書面による許可なしに 機械的 電子的 録音 その他いかなる手段や形式であれ 複製 配布 ( 頒布 送信を含む ) または表示 ( 上映を含む ) を行うことはできません 本マニュアルの内容は 著作権法により保護されております 本マニュアルの記載内容はお客様の手引きを目的とし あくまでも参照用としてのみ使用されること また なんら予告なしに変更 されることを条件として提供されるものです したがって 株式会社ラネクシーは当該情報が明示的であるか黙示的であるかを問 わず 当該情報の責任ないし保証をここに明示的に排除します 2010 年 3 月 2

4 目次 1. はじめにお読みください MylogStarの概要 MylogStarのシステム構成例 一般的なクライアント サーバ構成 MylogStar Client 3,000 台以上の大規模構成 シンクライアント構成 メールアーカイブ構成 操作ログの統計 分析オプション構成 MylogStar Lightについて インストールの要件 MylogStar Server MylogStar Hub Server MylogStar Client MylogStar Client for Server OS MylogStar Client for Thin Client MylogStar Mail-Server Option MylogStar Manager MylogStar Analysis Option インストールに使用するCDメディアの確認 インストールに必要な所要時間 ユーザ識別区分について マシン名 ログイン名 IPアドレス MylogStarのインストール インストールの準備と確認 インストール手順の確認 インストールと設定 SQL Serverのインストール MylogStar Serverのインストール MylogStar Managerのインストール MylogStar Managerの起動 管理ユーザの設定 ライセンスキーの登録 MylogStar Clientのインストール MylogStarの動作確認 インストールに関してのトラブルシューティング

5 3.1. MylogStarのインストール時の問題 プロダクトキーが誤っています とエラーメッセージが表示される MylogStar Managerの起動時の問題 MylogStar Serverに接続できない MylogStar Managerにログインできない MylogStarの動作確認時の問題 MylogStar Clientが接続できない MylogStarの運用設定 部門設定の変更について 部門設定の変更 部門権限設定の変更について 部門権限設定の変更 部門設定の変更の確認 監視設定の変更について 監視設定の変更 監視設定の変更の確認 表示設定について タスク設定について 検索条件の登録 アラーム結果をメールで送信 休日設定 時間設定 アラーム設定 アラームの実行結果を確認 CSV 自動出力設定 CSV 自動出力の実行結果を確認 操作ログデータのメンテナンス バックアップと復元 即時バックアップの実施 定期バックアップの設定 ログローテーション ローテーションDBのリストア ログローテーションの設定 各種タスクのスケジューリングについて タスクの種類と特徴 タイムテーブルサンプル

6 1. はじめにお読みください MylogStar をインストールする前に 以下の項目について内容をご確認ください 1.1. MylogStar の概要 本製品は Windows クライアントにエージェントソフトウェアをインストールすることによって Windows クライアントで操作された内容を操作ログとして取得し データベースに転送 保存します 必要に応じてその操作ログの検索や 予め設定した条件に一致する操作ログをアラームとして検出し 組織内の情報漏えい対策や内部統制 ならびに生産性向上を図るソフトウェア群です Windows クライアントにインストールするエージェントソフトウェアを MylogStar Client 取得した操作ログを収集しデータベースへ保存するソフトウェアを MylogStar Server データベースに蓄積された操作ログの検索や MylogStar Client の動作設定変更を行うソフトウェアを MylogStar Manager となり この 3 つのソフトウェアが MylogStar の基幹ソフトウェアとなります これら以外にも Server OS に特化した製品や WEB 上でのレポート参照や作成を行うオプション製品 インベントリ Web メール メッセンジャ等のログを取得する各種オプション製品が用意されています 5

7 1.2. MylogStar のシステム構成例 一般的なクライアント サーバ構成 MylogStar Server MylogStar Client MylogStar Client ( モバイル端末 ) MylogStar Manager MylogStar の基本となるクライアント サーバ構成です この基本構成では 以下の 3 製品を組み合わせて構築します MylogStar Client MylogStar Server MylogStar Manager この構成では 上記 3 製品がネットワークで接続されていて MylogStar Client が 3,000 台以下の場合に適用されます MylogStar Client は コンピュータ上で行われたファイル操作やインターネット閲覧などを操作ログとして記録し MylogStar Server に転送します モバイル端末など日中に LAN に接続しない端末では 操作ログをローカルに保存しておき LAN に接続された時に MylogStar Server へ転送します MylogStar Server は MylogStar Client から送信された操作ログを受信してデータベース(Microsoft SQL Server) に格納します また MylogStar Manager で設定された監視設定情報を MylogStar Client に配信します MylogStar Manager は MylogStar Server に保存されている操作ログの閲覧 検索 MylogStar Client の監視設定の変更 データベースのバックアップ ローテション等の処理を行うことができます 6

8 MylogStar Client 3,000 台以上の大規模構成 MylogStar Server MylogStar Manager MylogStar Hub Server MylogStar Hub Server MylogStar Client MylogStar Client ( モバイル端末 ) MylogStar Client MylogStar の基本構成に 操作ログデータの一次受けとなる MylogStar Hub Server を追加した構成です この構成は 3,000 台から 10,000 台以上の MylogStar Client を管理する大規模環境での構築に適しています 数千台の MylogStar Client から送信される操作ログを複数の MylogStar Hub Server へ負荷分散する構成になります 1 台の MylogStar Hub Server は 3,000 台の MylogStar Client を管理することができます MylogStar Hub Server は受信した操作ログデータを一時的にローカルディスクに保存しておき 指定されたタスクスケジュー ルに従って MylogStar Server へ転送します 7

9 シンクライアント構成 MylogStar Server MylogStar Client for Thin Client Server MylogStar Client MylogStar Manager MylogStar の基本構成に シンクライアントサーバ上で操作された情報をログとして取得する場合の構成です 組織内で使用しているシンクライアントサーバ上で操作された情報をログとして取得したい場合には MylogStar Client for Thin Client Server を使用します 基本的に MylogStar Client for Thin Client Server は MylogStar Client と同じ様に動作して操作ログを取得します MylogStar Client for Thin Client Server がサポートするシンクライアントサーバのアプリケーションは 以下のとおりです Microsoft, Windows Server 2003 R2 ターミナルサービス Microsoft, Windows Server 2008 ターミナルサービス Microsoft, Windows Server 2008 R2 リモートデスクトップサービス Citrix Systems, Citrix Presentation Server 4.5 Citrix Systems, Citrix XenApp 5 Citrix Systems, Citrix XenApp 6 Citrix Systems, Citrix XenDesktop 4 ( Hosted Shared Desktops 構成に限る) GraphOn, GO-Global 3.2 8

10 メールアーカイブ構成 MylogStar Server MTA MylogStar Mail-Server Option MylogStar Client MylogStar Manager MylogStar Mail-Server Option は 組織内で使用している Exchange や Sendmail などの MTA を通過した時のメールデータをアーカイブします SMTP と POP3 に対応し 操作ログデータとしてメールの送受信アドレスや件名 本文 添付ファイルなどを収集して MylogStar Server に送信します MylogStar Client もメールを操作ログデータとして取得する機能がありますが MylogStar Client 端末の負荷低減や 端末に到達しないメールを MTA 上で収集する場合などの構築に適しています 9

11 操作ログの統計 分析オプション構成 MylogStar Server MylogStar Analysis Option 分離も可能 MylogStar Client MylogStar Client ( モバイル端末 ) MylogStar Manager MylogStar Analysis Option は MylogStar Server (Microsoft SQL Server) に格納された操作ログデータを統計し 様々な角度から分析して WEB 上から参照できるレポートを生成するオプション製品です アラームの発生状況 ログオン ログオフ状況 アプリケーション利用状況など 組織内で発生している事象をレポート化し 問題点を改善するための資料として利用できます 操作ログデータの収集や保存だけでなく その操作ログデータを生産性向上や情報漏えいの未然防止などに利用したい場合に適しています MylogStar Analysis Option は 基本的に MylogStar Server がインストールされているコンピュータに同居させますが 分 離した別コンピュータに MylogStar Analysis Option を構築することも可能です ( ただし この場合には別コンピュータにも Microsoft SQL Server のライセンスが別途必要となります ) 10

12 1.3. MylogStar Light について MylogStar Light では MylogStar が持つ以下の機能を使用することができません スナップショットログ取得 閲覧 ドキュメントログ取得 閲覧 クリップボードログ取得 閲覧 インターネットログ取得 閲覧 E メールログ取得 閲覧 WEB メールログ取得 閲覧 FTP ログ取得 閲覧 メッセンジャログ取得 閲覧 TCP セッションログ取得 閲覧 イベントログ取得 閲覧 串刺しログ閲覧 ログ検索時のアドバンスドモード レポート機能 フィルタ連動スナップショット フック方式 定期監視方式によるプリンタ監視 デバイス制御機能 11

13 1.4. インストールの要件 MylogStar 製品は 以下の要件を満たす環境においてインストールすることが可能です MylogStar Server MylogStar Server 項目 仕様 CPU Intel Xeon 2GHz 以上 または同等の互換プロセッサ 1 対応 OS メモリ ハードディスク 最大接続クライアント数 その他環境 Windows 2000 Server SP4 Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Enterprise Edition SP2 Windows Server 2008 Standard SP2 Windows Server 2008 Enterprise SP2 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise 64bit 版 OS は WOW64 で動作 OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Windows 2000 Server Windows Server 2003 R2 Windows Server 2008 Windows Server 2008 R2 インストールドライブに 1GB 以上 2 ( プログラム データベース初期容量含む ) ベース (A) + (MylogStar Client の導入台数 1MB) A: 1GB (OS + SQL Server のメモリ使用量 ) ベース (A) + (MylogStar Client の導入台数 1MB) A: 2GB (OS + SQL Server のメモリ使用量 ) Windows 2000 Server 500 台 Windows Server 2003 R2 Windows Server ,000 台 Windows Server 2008 R2 CD-ROMドライブが必要 3 インストールドライブのファイルシステムは NTFS である データの保存先は圧縮ドライブではない SQL Server 2005 Standard Edition + SP3 以上 もしくは SQL Server 2008 Standard Edition + SP1 以上をインストールしておく必要がある 4 固定 IP アドレスを付与する必要がある (DHCP 不可 ) 1 MylogStar Client の導入数が 1,000 台以上の場合は 2 個以上の CPU を搭載することを推奨します 2 6MB MylogStar Client の導入数 管理日数以上の空きが必要です ( 概算値となり 取得するログ量により前後します ) また データベースのバックアップやローテーション リストア時にも その分の空き容量が必要となります 3 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 4 セキュリティ上の問題があるため SQL Server 2005 および SQL Server 2008 をドメインコントローラで実行することは推奨されていません このため MylogStar Server をドメインコントローラにインストールすることは推奨いたしません 12

14 MylogStar Hub Server MylogStar Hub Server 項目 CPU 対応 OS メモリハードディスク LAN アダプタネットワークその他環境 仕様 ~1,000 Client Intel Xeon 2GHz 以上 または同等の互換プロセッサ ~3,000 Client Intel Xeon 3.60GHz 2CPU 以上 または同等の互換プロセッサ Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Enterprise Edition SP2 Windows Server 2008 Standard SP2 Windows Server 2008 Enterprise SP2 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise 64bit 版 OS は WOW64 で動作 OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Windows Server 2003 R2 ベース (A) + (MylogStar Client の導入台数 1MB) Windows Server 2008 A: 1GB (OS のメモリ使用量 ) ベース (A) + (MylogStar Client の導入台数 1MB) Windows Server 2008 R2 A: 2GB (OS のメモリ使用量 ) インストールドライブに 1GB 以上 および操作ログデータ収集用の空き領域が必要 操作ログデータ収集用の空き領域の目安としては 3MB MylogStar Client の台数 N 日間 E メール スナップショットを取得しない場合 N は MylogStar Hub Server に蓄積できる日数 ( 特に指定が無い場合は N=10 を標準としてください ) SAS 15,000rpm を推奨 RAID 1 構成を推奨 OS 領域と操作ログデータ収集用のデータ領域は物理的に分離すること ギガビット以上に対応 MylogStar Server と MylogStar Hub Server 間の LAN は ギガビット以上に対応したネットワーク機器 ( ハブ LAN アダプタ LAN ケーブル ) であること CD-ROM ドライブが必要 5 インストールドライブのファイルシステムは NTFS である 固定 IP アドレスを付与する必要がある (DHCP 不可 ) 5 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 13

15 MylogStar Client MylogStar Client 項目 CPU 対応 OS メモリハードディスクその他環境 仕様 Intel Pentium 互換 1GHz 以上 または同等の互換プロセッサ Windows 2000 Professional SP4 Update Rollup 1 for Windows 2000 SP4 (KB891861) の適用が必要 Windows XP Home Edition SP3 Windows XP Professional Edition SP3 Windows XP Media Center Edition SP3 Windows Vista Home Basic SP2 Windows Vista Home Premium SP2 Windows Vista Business SP2 Windows Vista Enterprise SP2 Windows Vista Ultimate SP2 Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional 6 Windows 7 Enterprise 6 Windows 7 Ultimate 6 64bit 版 OS は除く (Windows 2000 / XP / Vista) 64bit 版 OS はネイティブ対応 (Windows 7) OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Microsoft Windows Server 2008 R2 Hyper-V(Hyper-V 2.0) 上に構築された対応 OSで動作可能 7 VMware vsphere 4.0 (ESX 4.0) 上に構築された対応 OSで動作可能 7 Windows 2000 / XP 512MB 以上 Windows Vista / 7 1GB 以上 インストールドライブに 100MB 以上 Internet Explorer 6.0 SP1 以上が必要 CD-ROM ドライブが必要 8 インストールドライブのファイルシステムは NTFS である 6 Windows XP Mode にインストールすることも可能ですが MylogStar Client ライセンスがもう 1 つ必要となります 7 構築された対応 OS 毎に MylogStar Client ライセンスが 1 つ必要となります 8 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 14

16 MylogStar Client for Server OS MylogStar Client for Server OS 項目 CPU 対応 OS メモリハードディスクその他環境 仕様 Intel Pentium 互換 1GHz 以上 または同等の互換プロセッサ Windows 2000 Server SP4 Update Rollup 1 for Windows 2000 SP4 (KB891861) の適用が必要 Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Enterprise Edition SP2 Windows Server 2008 Standard SP2 Windows Server 2008 Enterprise SP2 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise 64bit 版 OS はネイティブ対応 OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Microsoft Windows Server 2008 R2 Hyper-V(Hyper-V 2.0) 上に構築された対応 OSで動作可能 9 VMware vsphere 4.0 (ESX 4.0) 上に構築された対応 OSで動作可能 9 Windows 2000 Server 512MB 以上 Windows Server 2003 R2 Windows Server GB 以上 Windows Server 2008 R2 インストールドライブに 100MB 以上 Internet Explorer 6.0 SP1 以上が必要 CD-ROM ドライブが必要 10 インストールドライブのファイルシステムは NTFS である 9 構築された対応 OS 毎に MylogStar Client for Server OS ライセンスが 1 つ必要となります 10 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 15

17 MylogStar Client for Thin Client MylogStar Client for Thin Client 項目 CPU 対応 OS メモリハードディスクその他環境 仕様 以下のシンクライアント製品の内 監視対象とする製品のシステム要件を満たす必要があります Windows Server 2003 R2 ターミナルサービス Windows Server 2008 ターミナルサービス Windows Server 2008 R2 リモートデスクトップサービス Citrix Presentation Server Citrix XenApp 5 11 Citrix XenApp 6 11 Citrix XenDesktop 4 12 GraphOn GO-Global 3.2 ハードディスクは 上記製品スペックに加え 接続クライアント数 100MB 以上の空き領域を必要とします Internet Explorer 6.0 SP1 以上が必要 CD-ROMドライブが必要 13 インストールドライブのファイルシステムは NTFS である MylogStar Mail-Server Option MylogStar Mail-Server Option 項目 CPU 対応 OS メモリハードディスクその他環境 仕様 Intel Pentium 互換 1GHz 以上 または同等の互換プロセッサ Windows 2000 Server SP4 Update Rollup 1 for Windows 2000 SP4 (KB891861) の適用が必要 Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Enterprise Edition SP2 Windows Server 2008 Standard SP2 Windows Server 2008 Enterprise SP2 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise 64bit 版 OS はネイティブ対応 OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Windows 2000 Server 512MB 以上 Windows Server 2003 R2 Windows Server GB 以上 Windows Server 2008 R2 インストールドライブに 100MB 以上 Internet Explorer 6.0 SP1 以上が必要 CD-ROM ドライブが必要 13 インストールドライブのファイルシステムは NTFS である 11 Citrix Presentation Server および Citrix XenApp 環境では 公開デスクトップ 上の動作をサポート 12 Citrix XenDesktop 環境では Hosted Shared Desktops 構成の 公開デスクトップ 上での動作のみサポート 13 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 16

18 MylogStar Manager MylogStar Manager 項目 CPU 対応 OS メモリハードディスクその他環境 仕様 Intel Pentium 互換 1GHz 以上 または同等の互換プロセッサ Windows 2000 Professional SP4 Windows XP Home Edition SP3 Windows XP Professional Edition SP3 Windows XP Media Center Edition SP3 Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Enterprise Edition SP2 Windows Vista Home Basic SP2 Windows Vista Home Premium SP2 Windows Vista Business SP2 Windows Vista Enterprise SP2 Windows Vista Ultimate SP2 Windows Server 2008 Standard SP2 Windows Server 2008 Enterprise SP2 Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Enterprise Windows 7 Ultimate 64bit 版 OS は除く (Windows 2000 / XP / Vista) 64bit 版 OS は WOW64 で動作 (Windows Server 2003 R2 / 2008 / 2008 R2 / 7) OS の対応言語は 日本語 / 英語 / 中国語 / ポルトガル語 Windows 2000 / XP 512MB 以上 Windows Vista / 7 Windows Server 2003 R2 1GB 以上 Windows Server 2008 Windows Server 2008 R2 インストールドライブに 100MB 以上 解像度 色数 256 色以上のディスプレイが必要 Internet Explorer 6.0 SP1 以上が必要 CD-ROM ドライブが必要 14 Microsoft.NET Framework 2.0 相当の環境が必要 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 15 Windows Vista には Microsoft.NET Framework 3.0 が Windows 7 には Microsoft.NET Framework が含まれており Microsoft.NET Framework 2.0 相当として動作します Windows 2000 / XP / Server 2003 / Server 2008 では Microsoft.NET Framework 2.0 がインストールされていない環境の場合 自動的に Microsoft.NET Framework 2.0 がインストールされます 17

19 MylogStar Analysis Option MylogStar Analysis Option 項目 CPU 対応 OS メモリハードディスクソフトウェア要件その他環境 仕様 MylogStar Server のインストール要件に準拠 MylogStar Server のインストール要件に準拠 MylogStar Server のインストール要件に準拠 MylogStar Server のインストール要件に準拠 IIS Ver 5.0 / 6.0 / 7.0 / 7.5 いずれかのバージョン MylogStar Server 以下の製品いずれか一つのインストールが必要 17 SQL Server 2005 Standard Edition + SP3 SQL Server 2005 Enterprise Edition + SP3 SQL Server 2008 Standard Edition + SP1 SQL Server 2008 Enterprise Edition + SP1 以下のサービスいずれか一つのインストールが必要 SQL Server 2005 Reporting Services + SP3 SQL Server 2008 Reporting Services + SP1 CD-ROMドライブが必要 18 インストールドライブのファイルシステムは NTFS である 固定 IP アドレスを付与する必要がある (DHCP 不可 ) 16 MylogStar Server と分離して 別端末に MylogStar Analysis Option をインストールする場合は必要ありません 17 セキュリティ上の問題があるため SQL Server 2005 および SQL Server 2008 をドメインコントローラで実行することは推奨されていません このため MylogStar Analysis Option をドメインコントローラにインストールすることは推奨いたしません 18 製品 CD からインストールする場合には CD-ROM ドライブが必要となります ただし CD イメージを全てローカルにコピーした場合には必要ありません 18

20 1.5. インストールに使用する CD メディアの確認 MylogStar のインストールには 以下の CD メディアとライセンス証書が必要となります 1.6. インストールに必要な所要時間 MylogStar 製品をインストールして設定し 運用可能な状態までに必要となる所要時間は 概ね 2 時間程度となります ただし この所要時間はインストールするコンピュータの処理能力や設定内容の差異によって 所要時間が増減する場合があり ます 19

21 1.7. ユーザ識別区分について MylogStar の動作設定や取得したログをどの 区分 で管理するか決定します この 区分 を ユーザ識別区分 といいます ユーザ識別区分 は マシン名 ログイン名 IP アドレス の 3 種類から選択することができます 運用体系に合わせて選択する必要があり 組み合わせて運用したり一度選択してしまったあとは変更できないため 十分注意が必要となります 各 ユーザ識別区分 の特徴は 以下のとおりとなります マシン名 マシン A マシン B マシン C 設定 A 設定 B 設定 C ユーザ 1 ユーザ 2 ユーザ 3 ユーザ識別区分 が マシン名 の場合 MylogStar は以下のように動作します MylogStar の動作設定は コンピュータ毎に設定ができる ( ユーザに関わらず マシン C を操作した場合 MylogStar は 設定 C での設定に従って動作する ) コンピュータを操作した時に取得されたログは そのコンピュータ毎に括られ管理される ( マシン B を ユーザ 2 と ユーザ 3 が操作した場合に取得されるログは マシン B として括られ管理される ) 上記内容より ユーザ識別区分 を マシン名 として選択する理由としては ユーザは各々のコンピュータを占有して保持し 複数ユーザが単一コンピュータを操作することが少ない MylogStar の動作設定やログの管理をコンピュータ毎に行いたい となります また 他の選択肢である ログイン名 IP アドレス で動作させたい明確な目的が無い場合には この マシン名 を選択してお きます 20

22 ログイン名 マシン A マシン B 設定 1 設定 2 設定 3 ユーザ1 ユーザ2 ユーザ3 ユーザ識別区分 が ログイン名 の場合 MylogStar は以下のように動作します MylogStar の動作設定は ユーザ毎に設定ができる ( コンピュータに関わらず ユーザ 1 が操作した場合 MylogStar は 設定 1 での設定に従って動作する ) コンピュータを操作した時に取得されたログは そのユーザ毎に括られ管理される ( ユーザ 2 が マシン A と マシン B を操作した場合に取得されるログは ユーザ 2 として括られ管理される ) 上記内容より ユーザ識別区分 を ログイン名 として選択する理由としては ユーザは各々のコンピュータを占有して保持せず 複数ユーザが単一コンピュータを操作することが多い MylogStar の動作設定やログの管理をユーザ毎に行いたい となります 21

23 IP アドレス マシン A ( ) マシン B ( ) マシン C ( ) 設定 A 設定 B 設定 C ユーザ 1 ユーザ 2 ユーザ 3 ユーザ識別区分 が IP アドレス の場合 MylogStar は以下のように動作します MylogStar の動作設定は IP アドレス毎に設定ができる ( ユーザに関わらず のコンピュータを操作した場合 MylogStar は 設定 C での設定に従って動作する ) コンピュータを操作した時に取得されたログは そのコンピュータの IP アドレス毎に括られ管理される ( マシン B を ユーザ 2 と ユーザ 3 が操作した場合に取得されるログは として括られ管理される ) 上記内容より ユーザ識別区分 を IP アドレス として選択する理由としては ユーザは各々のコンピュータを占有して保持し 複数ユーザが単一コンピュータを操作することが少ない MylogStar の動作設定やログの管理を IP アドレス毎に行いたい コンピュータの IP アドレスは固定であるが マシン名が定期的に変わる可能性がある となります なお DHCP を使用した環境では ユーザ識別区分 に IP アドレス を選択しないようにしてください 基本的に ユーザ識別区分 を IP アドレス にする必要性は少なく マシン名 で管理できる場合がほとんどとなります 22

24 2. MylogStar のインストール 2.1. インストールの準備と確認 MylogStar は コンピュータの操作を記録するエージェントプログラムである MylogStar Client MylogStar Client の動作設定や取得した操作記録を閲覧 検索する管理プログラムである MylogStar Manager MylogStar Client で取得された操作記録の収集や動作設定を配布する MylogStar Server 各種データを保存するデータベースである SQL Server をそれぞれ該当コンピュータにインストールすることによって動作します この導入ガイドでは 一般的なクライアント サーバ構成 を例として説明します 操作記録の収集 動作設定の配布 各種データの保存 監視端末の動作設定 操作記録の閲覧 検索 MylogStar Server SQL Server 同居可能 MylogStar Manager コンピュータの操作を記録 MylogStar Client 監視端末 ( 据え置き ) 監視端末 ( モバイル ) 管理用端末 操作記録の収集 動作設定の配布 各種データの保存 を行うコンピュータには SQL Server と MylogStar Server をインストールします コンピュータの操作を記録 を行うコンピュータには それぞれのコンピュータに MylogStar Client をインストールします 監視端末の動作設定 操作記録の閲覧 検索 を行うコンピュータには それぞれのコンピュータに MylogStar Manager をインストールします なお MylogStar Manager は MylogStar Server をインストールしたコンピュータに同居させても構いません それぞれの製品についてのインストール要件については 1.4 インストールの要件 をご参照ください 23

25 2.2. インストール手順の確認 MylogStar のインストールは 以下の手順でインストールと設定を行います SQL Server のインストール MylogStar Server のインストール MylogStar Manager のインストール 4 MylogStar Client のインストール ( インストール後に Windows の再起動が必要 ) MylogStar Manager の起動管理ユーザの設定部門の設定部門権限の設定アラームの設定バックアップの設定ログローテーションの設定 MylogStar の動作確認 インストールと設定時に問題が発生した場合は? インストールと設定時に問題が発生した場合は 3 インストールに関してのトラブルシューティング をご参照ください 24

26 2.3. インストールと設定 SQL Server のインストール 操作記録の収集 動作設定の配布 各種データの保存 を行うコンピュータに対して 最初に SQL Server をインストールしま す 操作記録の収集 動作設定の配布 各種データの保存 監視端末の動作設定 操作記録の閲覧 検索 MylogStar Server SQL Server 同居可能 MylogStar Manager コンピュータの操作を記録 MylogStar Client 監視端末 ( 据え置き ) 監視端末 ( モバイル ) 管理用端末 SQL Server をインストールする前に 以下の内容についてご確認ください インストールするコンピュータが インストール要件を満たしている SQL Server 2005 の場合 SQL Server 2008 の場合 ローカルコンピュータにおける Administrator 権限を持つユーザ またはグループで Windows にログインしている 全てのアプリケーションが終了されている Windows に最新のサービスパックが適用されている Windows Update が適用され 最新の状態で Windows が動作している SQL Server をインストールするドライブとデータベースファイルを格納するドライブで 圧縮ボリューム を使用していない SQL Server のインストール方法は 別紙 MylogStar 2.5 SQL Server インストールマニュアル をご参照ください 25

27 MylogStar Server のインストール 次に 操作記録の収集 動作設定の配布 各種データの保存 を行うコンピュータに対して MylogStar Server をインストール します 操作記録の収集 動作設定の配布 各種データの保存 監視端末の動作設定 操作記録の閲覧 検索 MylogStar Server SQL Server 同居可能 MylogStar Manager コンピュータの操作を記録 MylogStar Client 監視端末 ( 据え置き ) 監視端末 ( モバイル ) 管理用端末 MylogStar Server をインストールする前に 以下の内容についてご確認ください インストールするコンピュータが インストール要件を満たしている ( インストール要件は MylogStar Server をご参照ください ) ローカルコンピュータにおける Administrator 権限を持つユーザ またはグループで Windows にログインしている 全てのアプリケーションが終了されている Windows に最新のサービスパックが適用されている Windows Update が適用され 最新の状態で Windows が動作している SQL Server をインストールするドライブとデータベースファイルを格納するドライブで 圧縮ボリューム を使用していない 26

28 MylogStar Server のインストールについて このガイドでは 標準的な MylogStar Server のインストールを行います インストールの詳細については 別紙 MylogStar Server 2.5 インストールマニュアル をご参照ください 1 MylogStar のインストール CD を挿入すると MylogStar のインストールランチャーが自動的に起動します 自動的に起動しない場合は インストール CD 内の SetupLaunch.exe を実行してインストールランチャーを起動して ください 2 ライセンス証書に記載してある プロダクトキー を入力し [OK] ボタンを押下します 27

29 3 プロダクトキーの認証が確認された後 製品選択の画面が表示されます MylogStar Server を選択し [ 実行 ] ボタンを押下します 4 MylogStar Server のインストールには 追加コンポーネントである Microsoft SQL Native Client が必要となります コンピュータに Microsoft SQL Native Client がインストールされていない場合は 以下の画面が表示されますので [ インストール ] ボタンを押下します ( 表示されない場合は 5 へ進んでください ) 28

30 5 [MylogStar Server (Version 2.5.xxx.xxx) 用の InstallShield ウィザードへようこそ ] のダイアログボックスが表示さ れますので [ 次へ ] ボタンを押下します 6 使用許諾契約書が表示されます 使用許諾契約に同意する場合は [ 使用許諾契約の条項に同意します ] を選択し [ 次へ ] ボタンを押下します 29

31 7 ライセンス証書に記載されているプロダクトキーを確認して [ 次へ ] ボタンを押下します ( インストールランチャーで入力されたプロダクトキーが自動的に表示されます ) 8 [ 標準 ] を選択し [ 次へ ] ボタンを押下します 30

32 9 MylogStar Server のモジュールのインストール先フォルダを指定します デフォルトのインストール先フォルダでよろしければ そのまま [ 次へ ] ボタンを押下します インストール先を変更する場合は [ 変更 ] ボタンを押下してインストール先のフォルダを指定してください 10 データベースサーバへの接続方法を指定します データベースサーバ では[(local)] を選択 もしくは入力します ( インスタンス名を指定して SQL Server をインストールしていた場合は (local)\ インスタンス名 を選択 もしくは入力します ) 接続方法 では [ 次のログイン ID およびパスワードを利用した Server 認証 ] を選択して SQL Server インストール時に設定したインスタンスの ログイン ID と パスワード を入力して [ 次へ ] ボタンを押下します 31

33 11 データベースフォルダの変更 では データベースのインストール先フォルダを変更することができます 既定のインストール先フォルダでよろしければ そのまま [ 次へ ] ボタンを押下します 変更する場合は [ データベースフォルダの変更 ] を選択して [ 次へ ] ボタンを押下します 既定のインストール先の空き領域が不足している場合や パフォーマンス向上のために OS のシステムドライブ以外のドライブにインストールしたい場合は [ データベースフォルダの変更 ] を選択してインストール先ドライブを変更します データベースフォルダの変更 で[ データベースフォルダの変更 ] を選択した場合は 以下の画面が表示されデータベースファイルのインストール先を詳細に変更することができます 変更するデータベースファイルの [ 変更 ] ボタンを押下して 目的のフォルダを設定してください 変更が完了した後は [ 次へ ] ボタンを押下します 32

34 12 データベースファイルがデータの保存先に存在する場合は [ 既存のデータベースへの処理 ] が表示されます [ 既存のデータベースを使用する ] もしくは[ 退避して新しいデータベースをインストールする ] を選択して [ 次へ ] ボタンを押下します [ 既存のデータベースを使用する ] を選択した場合 既存のデータベースファイルはインストールする MylogStar Server に対応するバージョンへ 自動的に更新されます [ すべてのローテーション DB を更新する ] にチェックが入っている場合は ローテーション DB も更新することができますが ローテーション DB ファイルをリストア可能なフォルダに配置する必要があります データベースの更新について 以下の点にご注意ください MylogStar Ver.1.0 で作成した検索条件は Ver.1.5 以降へ自動的に更新されません 検索条件を引き継ぐためには 予め更新前のバージョンにおいて MylogStar Manager の機能を利用して 検索条件をエクスポートし 更新後その検索条件をインポートする必要があります MylogStar Ver.1.0 および Ver1.5 で設定した監視フィルタ設定は インターネットログを除き更新前の内容をそのまま引き継ぎます ( インターネットログの監視フィルタ設定は URL がホスト名とパスに分離されます ) もし 更新後のバージョンが新規導入時には監視フィルタ設定に初期値を設ける場合でも 更新時はこれを適用しません 既存のデータベースファイルを更新する場合 マシンスペックや更新対象のデータ量によっては 更新処理に時間がかかる可能性があります なお ディスク容量は更新前のデータベースファイル容量と同等の空き容量を持つ必要があります 33

35 13 ユーザ識別区分を選択し [ 次へ ] ボタンを押下します ( ユーザ識別区分の詳細は 1.7 ユーザ識別区分について をご参照ください ) 14 各種 IP アドレスとポート番号を入力し [ 次へ ] ボタンを押下します 通常 [ 配布用サーバの IP アドレス ] に MylogStar Server の IP アドレスを入力し 各種ポート番号については既定値から変更する必要はありません 34

36 15 インストール準備が完了しました インストール設定に問題が無ければ [ インストール ] ボタンを押下してインストールを開始します インストールが始まります インストールの完了までに要する時間は インストールを行うコンピュータの処理能力に応じて変わります 35

37 16 正常にインストールが完了した場合 以下の画面が表示されますので [ 完了 ] ボタンを押下します 以上で MylogStar Server のインストールは完了となります 36

38 MylogStar Manager のインストール 次に 監視端末の動作設定 操作記録の閲覧 検索 を行うコンピュータに対して MylogStar Manager をインストールしま す 操作記録の収集 動作設定の配布 各種データの保存 監視端末の動作設定 操作記録の閲覧 検索 MylogStar Server SQL Server 同居可能 MylogStar Manager コンピュータの操作を記録 MylogStar Client 監視端末 ( 据え置き ) 監視端末 ( モバイル ) 管理用端末 MylogStar Manager をインストールする前に 以下の内容についてご確認ください インストールするコンピュータが インストール要件を満たしている ( インストール要件は MylogStar Manager をご参照ください ) ローカルコンピュータにおける Administrator 権限を持つユーザ またはグループで Windows にログインしている 全てのアプリケーションが終了されている Windows に最新のサービスパックが適用されている Windows Update が適用され 最新の状態で Windows が動作している 37

39 MylogStar Manager のインストールについて このガイドでは 標準的な MylogStar Manager のインストールを行います インストールの詳細については 別紙 MylogStar Manager2.5 インストールマニュアル をご参照ください 1 MylogStar のインストール CD を挿入すると MylogStar のインストールランチャーが自動的に起動します 自動的に起動しない場合は インストール CD 内の SetupLaunch.exe を実行してインストールランチャーを起動して ください 2 ライセンス証書に記載してある プロダクトキー を入力し [OK] ボタンを押下します 38

40 3 プロダクトキーの認証が確認された後 製品選択の画面が表示されます MylogStar Manager を選択し [ 実行 ] ボタンを押下します 4 MylogStar Manager のインストールには 追加コンポーネントである Microsoft SQL Native Client と MDAC 2.8 が必要となります Microsoft SQL Native Client と MDAC 2.8 がインストールされていない場合は 以下の画面が表示されますの で [ インストール ] ボタンを押下します ( 表示されない場合は 5 へ進んでください ) 39

41 5 [MylogStar Manager (Version 2.5.xxx.xxx) 用の InstallShield ウィザードへようこそ ] のダイアログボックスが表示 されますので [ 次へ ] ボタンを押下します 6 使用許諾契約書が表示されます 使用許諾契約に同意する場合は [ 使用許諾契約の条項に同意します ] を選択し [ 次へ ] ボタンを押下します 40

42 7 ライセンス証書に記載されているプロダクトキーを確認して [ 次へ ] ボタンを押下します ( インストールランチャーで入力されたプロダクトキーが自動的に表示されます ) 8 [ データベースサーバ ] には MylogStar Server の IP アドレス またはマシン名を入力します ( インスタンス名を指定して SQL Server をインストールしていた場合は MylogStar Server の IP アドレス またはマ シン名 \ インスタンス名 を入力します ) Windows 認証か SQL Server 認証を使用して接続テストを行うことができます 41

43 9 MylogStar Manager のインストール先フォルダを指定します デフォルトのインストール先フォルダでよろしければ そのまま [ 次へ ] ボタンを押下します インストール先フォルダの変更が必要な場合は [ 変更 ] ボタンを押下します 10 インストールの準備が完了しました インストール設定に問題が無ければ [ インストール ] ボタンを押下し インストールを開始します 42

44 インストールが始まります インストールの完了までに要する時間は インストールを行うコンピュータの処理能力に応じて変わります 11 正常にインストールが完了した場合 以下の画面が表示されますので [ 完了 ] ボタンを押下します 以上で MylogStar Manager のインストールは完了となります 43

45 MylogStar Manager の起動 引き続き MylogStar の各種設定 および動作確認を行うために MylogStar Manager を起動します 1 2 任意のユーザで Windows にログオンします [ スタート ]-[ すべてのプログラム ]-[MylogStar]- MylogStar Manager の順番でクリックし MylogStar Manager を起動します 3 [ 管理者のログイン ] が表示されるので ユーザ名 と パスワード を入力し [ ログイン ] ボタンを押下して MylogStar の管理者ユーザでログインします [ ユーザ名 ] と [ パスワード ] の既定値は 以下のとおりです ユーザ名 : manager パスワード : manager 上記の管理者用ユーザ名とパスワードは重要なものとなります 管理ユーザの設定 を参照し 管理者ユーザのユーザ名とパスワードを変更してください 44

46 4 MylogStar Manager が起動します MylogStar Manager が起動できない場合は 3.2 MylogStar Manager の起動時の問題 を確認します 以上で MylogStar Manager の起動は完了となります 45

47 管理ユーザの設定 引き続き MylogStar Manager の監視ユーザの設定を変更します これは MylogStar Manager にログインするための ユーザ名 と パスワード が 初期値のままでは管理者以外のユーザが操作ログの閲覧 監視設定の変更などをしてしまう恐れがあるためです ここでは manager という初期ユーザ名の パスワード のみを変更します 管理ユーザの設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 2 環境設定 から [ 管理設定 ]-[ 管理ユーザ設定 ] ボタンを押下します 46

48 3 管理ユーザ設定 の [ 管理ユーザ一覧 ] から ログイン名 が manager の行をダブルクリックします 4 manager のプロパティ から [ パスワード変更 ] ボタンを押下します 47

49 5 manager のパスワードの変更 で [ 新しいパスワード ] と [ パスワードの確認入力 ] に新しいパスワードを入力し [OK] ボタンを押下します 入力した新しいパスワードを忘れると MylogStar Manager にログインできなくなりますので 十分にご注意 願います 6 manager のプロパティ から [OK] ボタンを押下します 48

50 7 管理ユーザ設定 の [ 管理ユーザ一覧 ] から [OK] ボタンを押下します 8 環境設定 から [ 閉じる ] ボタンを押下します 49

51 9 MylogStar Manager の画面から [ ] ボタンを押下して MylogStar Manager を終了します 再度 MylogStar Manager を起動し 変更したパスワードでログインできるか確認してください 以上で 管理ユーザの設定は完了となります 50

52 ライセンスキーの登録 引き続き MylogStar Manager からライセンスキーの登録を行います MylogStar の運用開始時には MylogStar Client のライセンスキーと MylogStar のオプション製品をご利用の場合はオプション製品のライセンスキーを登録する必要があります ライセンス管理の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 1 MylogStar Manager の画面の [ ヘルプ ] メニューから [ ライセンス管理 ] を選択します 2 ライセンス管理 ダイアログボックスが表示されます ライセンスキーを未登録の状態ではライセンス数は 0 となって います [ ライセンスキー変更 ] ボタンを押下してライセンスキーを登録します 51

53 3 ライセンス証書に記載されているライセンスキーを入力して [OK] ボタンを押下します ライセンス証書に複数個のライセンスキーが記載されている場合は 2 3 の手順ですべてのライセンスキーを登録し ます Manager に関しては 5 ライセンス分が自動的に登録されていますので Manager ライセンスを追加購入し ていない場合は登録する必要はありません 4 ライセンスキーが登録されたことを確認して [OK] ボタンを押下します 以上で ライセンスキーの登録は完了となります 52

54 MylogStar Client のインストール 次に コンピュータの操作を記録 を行うコンピュータに対して MylogStar Client をインストールします 操作記録の収集 動作設定の配布 各種データの保存 監視端末の動作設定 操作記録の閲覧 検索 MylogStar Server SQL Server 同居可能 MylogStar Manager コンピュータの操作を記録 MylogStar Client 監視端末 ( 据え置き ) 監視端末 ( モバイル ) 管理用端末 MylogStar Client をインストールする前に 以下の内容についてご確認ください インストールするコンピュータが インストール要件を満たしている ( インストール要件は MylogStar Client をご参照ください ) ローカルコンピュータにおける Administrator 権限を持つユーザ またはグループで Windows にログインしている 全てのアプリケーションが終了されている Windows に最新のサービスパックが適用されている Windows Update が適用され 最新の状態で Windows が動作している 53

55 MylogStar Client のインストールについて このガイドでは 標準的な MylogStar Client のインストールを行います インストールの詳細については 別紙 MylogStar Client2.5 インストールマニュアル をご参照ください 1 MylogStar のインストール CD を挿入すると MylogStar のインストールランチャーが自動的に起動します 自動的に起動しない場合は インストール CD 内の SetupLaunch.exe を実行してインストールランチャーを起動して ください 2 ライセンス証書に記載してある プロダクトキー を入力し [OK] ボタンを押下します 54

56 3 プロダクトキーの認証が確認された後 製品選択の画面が表示されます MylogStar Client を選択し [ 実行 ] ボタンを押下します 4 [MylogStar Client (Version 2.5.xxx.xxx) 用の InstallShield ウィザードへようこそ ] のダイアログボックスが表示さ れますので [ 次へ ] ボタンを押下します 55

57 5 使用許諾契約書が表示されます 使用許諾契約に同意する場合は [ 使用許諾契約の条項に同意します ] を選択し [ 次へ ] ボタンを押下します 6 ライセンス証書に記載されているプロダクトキーを確認して [ 次へ ] ボタンを押下します ( インストールランチャーで入力されたプロダクトキーが自動的に表示されます ) 56

58 7 MylogStar が取得した操作ログデータの格納先を指定します 変更する場合は [ 変更 ] ボタンを押下し 任意のフォルダを指定して [ 次へ ] ボタンを押下します ログデータ格納フォルダのパス指定には以下の注意事項があります あらかじめご確認の上 指定を行ってください パスの文字列長は 200 バイトまでとする パスの指定に % ; の 2 文字は使用できない 指定したパスがローカルドライブ以外を示す場合 ログデータを確実に保存できない可能性があるため 動作保 証の対象外とする 8 接続先サーバの IP アドレスとポート番号を指定します 接続する MylogStar Server の IP アドレスか FQDN ポート番号を入力し [ 次へ ] ボタンを押下します 通常 サーバポート番号 は変更する必要はありません 57

59 9 自動バージョンアップサーバの IP アドレスとポート番号を指定します 接続する MylogStar Server の IP アドレスか FQDN とポート番号を入力し [ 次へ ] ボタンを押下します 通常 自動バージョンアップサーバポート番号 は変更する必要はありません 10 インストールの準備が完了しました インストール設定に問題が無ければ [ インストール ] ボタンを押下し インストールを開始します 58

60 インストールが始まります インストールの完了までに要する時間は インストールを行うコンピュータの処理能力に応じて変わります 11 正常にインストールが完了した場合 以下の画面が表示されますので [ 完了 ] ボタンを押下します 59

61 12 再起動要求のダイアログボックスが表示されますので インストール CD-ROM を取り出して [ はい ] ボタンを押下し コン ピュータの再起動を行います 以上で MylogStar Client のインストールは完了となります 60

62 MylogStar の動作確認 引き続き MylogStar が正常に動作しているか確認します 確認のために MylogStar Client と MylogStar Server の接続確認を Server Monitor Manager から 初期状態で取得 する設定になっている ファイル監視 について操作ログを取得して その操作ログを MylogStar Manager から確認します 1 2 MylogStar Client をインストールしたコンピュータの再起動が完了したらログインします MylogStar Server をインストールしたコンピュータに管理者権限でログインします デスクトップの Server Monitor Manager アイコンをダブルクリックして Server Monitor Manager を起動します 3 [DBService 稼働状況 ] で稼働中のスレッド ( ウインドウのアイコン ) をご確認ください [ マシン名 ] や [IP アドレス ] を確認し MylogStar Client が接続中であるかを確認します MylogStar Client の既定の動作では 5 分間隔で接続 / 切断を繰り返しますので 接続確認が確認できるまで 10 分程 度待機します 接続が確認できない場合は MylogStar Client が接続できない 確認します 61

63 4 次に 操作ログの取得確認を行います MylogStar Client をインストールしたコンピュータで エクスプローラーから適 当なフォルダ上で 拡張子が xls のファイルの作成やコピーなどの操作をします 5 MylogStar Manager を起動し 管理者のログイン で ユーザ名 と パスワード を入力し [ ログイン ] ボタンを押 下します 6 MylogStar Manager から [ ファイル操作 ] ボタンを押下します 以下のように 拡張子が xls のファイルを操作した記録がリスト表示されます 62

64 初期設定で取得できるファイル監視の設定について 初期設定で取得できるファイル監視の設定は 以下の条件となります 拡張子が xls のファイル 拡張子が ppt のファイル 拡張子が pdf のファイル 拡張子が doc のファイル 拡張子が docx のファイル 拡張子が xlsx のファイル 拡張子が pptx のファイル Server Monitor Manager の詳細については 別紙の MylogStar 2.5 Server Monitor Manager 運用マニュアル をご参 照ください ファイル監視の設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 以上で MylogStar の動作確認は完了となり 正常に動作していることが確認できました 63

65 3. インストールに関してのトラブルシューティング MylogStar のインストール時に何らかのエラーが発生したり このガイドどおりに動作しない場合は 以下の内容についてご確認 ください 3.1. MylogStar のインストール時の問題 プロダクトキーが誤っています とエラーメッセージが表示される ライセンス証書に記載されているプロダクトキー ( ML- で始まる 20 桁の文字列 ) を誤って入力していないか確認してください 特に 0( ゼロ ) と O( オー ) 1( イチ ) と l( エル ) I( アイ ) と l( エル ) の入力に誤りが無いか注意してください 64

66 3.2. MylogStar Manager の起動時の問題 MylogStar Server に接続できない 上記のエラーが発生し MylogStar Server に接続できない場合は MylogStar Server がインストールされたコンピュータで次の設定を行います ファイアウォールに SQL Server の待機ポート ( 既定では 1433/TCP ポート ) への接続を許可する設定を追加 SQL Server 構成マネージャ を起動し SQL Server ネットワーク構成 - MSSQLSERVER のプロトコル を選択し TCP/IP を 有効 に設定する MylogStar Manager にログインできない MylogStar Manager へログインするための既定の ユーザ名 と パスワード は 以下のとおりとなります ユーザ名 : manager パスワード : manager 管理ユーザの設定 から管理者ユーザの パスワード を変更して その パスワード を失念してしまった場合 は MylogStar Manager にログインできなくなります 65

67 3.3. MylogStar の動作確認時の問題 MylogStar Client が接続できない Server Monitor Manager で MylogStar Client の接続確認ができない場合は 次の設定を行います ファイアウォールに MylogStar Server の待機ポート (3030/TCP 4040/TCP 4041/TCP ポート ) への接続を 許可する設定を追加 66

68 4. MylogStar の運用設定 MylogStar のインストールが正常に完了した後は 運用ポリシーに合わせて設定の変更や調整を行う必要があります 運用ポリシーに合わせて行う変更や調整は 以下の項目となります 部門設定の変更 部門権限設定の変更 監視設定の変更 表示設定の変更 設定変更後の動作確認 4.1. 部門設定の変更について 部門設定は MylogStar Manager で管理される ユーザ識別区分 のグループ分けが行えます この設定は MylogStar の導入時に必ず行う必要はありません 導入後に運用を続けて 必要に応じて設定を変更してください ここでは 例として初期状態の部門設定から 次の変更を加えます 部門の追加 ユーザを部門に追加 ユーザの表示名と表示色の設定部門設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 部門設定の変更 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 67

69 2 環境設定 から [ 管理設定 ]-[ 部門設定 ] ボタンを押下します 3 [ 部門設定 ] の [ 部門選択 ] ツリーの MylogStar を選択し [ 新しい部門 ] ボタンを押下します 4 [ 新しい部門の作成 ] の [ 部門名 ] に部門名を入力 [OK] ボタンを押下します 68

70 5 新たに部門が作成されますので 未設定ユーザ の [ ユーザ一覧 ] からユーザを選択し ドラッグ & ドロップで [ 部門選 択 ] ツリーの新たに作成した部門へ移動します 6 設定情報を新たな親部門の設定に更新します よろしいですか? と表示されますので [ はい ] ボタンを押下します 7 次に ユーザの表示名を変更します ユーザが所属する部門を選択し [ 表示名 ] に 営業用コンピューター 01 と入力し [ 表示色 ] を blue に設定し [OK] ボタンを押下します 新たに作成した部門には閲覧権限が設定されていないため このままではログを閲覧することができませんので 引き 続き 次章にて部門権限設定を変更してください 69

71 4.2. 部門権限設定の変更について 部門権限設定は 部門設定で変更されたグループに対しての参照権限の付与が行えます この設定は MylogStar の導入時に必ず行う必要はありません 導入後に運用を続けて 必要に応じて設定を変更してください ここでは 4.1 部門設定の変更について の例に引き続き 部門権限に関し次の変更を加えます 部門権限の追加 部門設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 部門権限設定の変更 1 環境設定 から [ 管理設定 ]-[ 部門権限設定 ] ボタンを押下します 70

72 2 [ 管理ユーザ ] から manager を選択し [ 部門権限 ] の 営業部 にチェックを入れ [OK] ボタンを押下します 3 次のダイアログボックスが表示されますので [OK] ボタンを押下します 4 MylogStar Manager を終了します 以上で 部門設定 および部門権限設定の変更は完了となります 71

73 部門設定の変更の確認 引き続き 部門設定の変更 と 部門権限設定の変更 の設定が反映されているか確認します 1 MylogStar Manager を起動し 管理者のログイン で ユーザ名 と パスワード を入力し [ ログイン ] ボタンを押 下します 2 [ ユーザ指定 ] ボタンを押下します 3 [ ユーザ選択 ] から 営業部 を展開して 営業用コンピューター 01 が所属していることを確認します そのまま 営業 部 を選択して [OK] ボタンを押下します 72

74 4 [ ユーザ ] ボタンを押下します 5 部門設定で設定した通り ユーザ識別子とユーザ氏名が 営業用コンピューター 01 部門名が 営業部 ユーザロ グの表示色が 青 (blue) で表示されます 以上で 変更した部門設定と部門権限設定が反映されたのを確認できました 73

75 4.3. 監視設定の変更について ここでは MylogStar Manager の監視設定を変更します この変更により コンピュータ上でどのような種類の操作ログを取得するか設定したり 取得した操作ログで不要なものをフィルタ リングする設定などを行うことができます ここでは 例として初期状態の監視設定に加えて 以下の操作も監視するように設定を変更します プリンタ監視の追加 拡張子 txt のファイル操作監視の追加 監視設定の変更の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 監視設定の変更 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 2 環境設定 から [ 監視設定 ]-[ ログ取得設定 ] ボタンを押下します 74

76 3 監視設定 ログ取得設定 の [ ユーザ選択 ] ツリーから MylogStar を選択します これは コンピュータやログイン名に関わらず 全体に設定を適用させるためです その後 プリンタ監視を有効にするために [ プリンタ監視 ] にチェックを入れて [OK] ボタンを押下します プリンタ監視 のコンボボックスで選択できる値の詳細については 別紙の MylogStar 2.5 Manager 運用マ ニュアル をご参照ください [OK] ボタンの押下後 以下のような確認ダイアログが表示されますので [ はい ] ボタンを押下します [ はい ] ボタンの押下後 以下のような確認ダイアログが表示されますので [ はい ] ボタンを押下します 75

77 4 引き続いて 拡張子が txt のファイル操作監視の追加を行います 初期設定では ファイル操作監視は有効となっていますが 拡張子が txt のファイル操作を取得する設定にはなっていません このため 監視フィルタ設定 を追加して 目的の拡張子のファイル操作ログを取得する設定に変更します 環境設定 から [ 監視設定 ]-[ 監視フィルタ設定 ( ファイル操作 )] ボタンを押下します 5 監視フィルタ設定 ファイル操作ログ の [ ユーザ選択 ] ツリーから MylogStar を選択します フィルタリング条件 のリスト上で右クリックしてコンテキストメニューから [ 新しいフィルタ ] を選択します 76

78 6 ファイル操作フィルタのプロパティ から フィルタ対象 に [ 拡張子 ( 完全一致 文字の大小区分無し )] を選択し フ ィルタ文字列 に [txt] と入力して [OK] ボタンを押下します 7 入力した内容が フィルタリング条件 に追加されましたので [OK] ボタンを押下します 77

79 [OK] ボタンの押下後 以下のような確認ダイアログが表示されますので [ はい ] ボタンを押下します [ はい ] ボタンの押下後 以下のような確認ダイアログが表示されますので [OK] ボタンを押下します 8 監視設定 から [ 閉じる ] ボタンを押下します 以上で 監視設定の変更は完了となります 78

80 ファイル操作のフィルタリング条件について ファイル操作のフィルタリング条件は 初期状態では以下のようなブロックで構成されています (1) (2) (3) 取得されたファイル操作ログは ファイル操作のフィルタリング条件の上部から順番に評価され フィルタ条件 に一致 した場合には そのファイル操作をログとして記録するかどうか フィルタ動作 に従って処理されます また フィルタ条件 に一致した場合は それ以降の フィルタリング条件 で評価されません 上図の (1) では MylogStar や一般的なウイルス対策ソフトが操作したファイル操作のログを 取得しない ようにして 不要な操作ログを排除する仕組みとなっています (2) では ファイル操作のログとして取得したい拡張子のフィルタ条件が列挙されています (3) は (1) と (2) のフィルタ条件に一致しないファイル操作を破棄するための設定となります このように フィルタリング条件とその順番により不要な操作の排除や目的の操作をログとして取得できます 79

81 監視設定の変更の確認 引き続き 監視設定の変更 の設定が正常に動作するか確認します 最初にプリンタ監視が正常に動作することを確認します 監視設定の変更 でプリンタ監視の行うように変更しましたが プリンタ監視の設定変更を有効化するためには Windows の再起動が必要となります 1 MylogStar Client をインストールしたコンピュータに対して プリンタ監視の設定変更を有効化するために Windows を再起動する 再起動後 任意のユーザで Windows にログオンする 適当なドキュメントを印刷する MylogStar Manager を起動し 管理者のログイン で ユーザ名 と パスワード を入力し [ ログイン ] ボタンを押下 します 5 MylogStar Manager の画面から [ プリンタ ] ボタンを押下します 以下のように 3 で印刷した操作ログがリスト表示で確認できます 以上で プリンタ監視が正常に動作することが確認できました 80

82 引き続き 追加したファイル監視の監視フィルタ条件が正常に動作することを確認します 6 7 エクスプローラーから適当なフォルダ上で 拡張子が txt のファイルの作成やコピー等の操作をします MylogStar Manager から [ ファイル操作 ] ボタンを押下します 以下のように 拡張子が txt のファイルを操作した記録がリスト表示されます 以上で 追加したファイル監視の監視フィルタ条件が正常に動作することが確認できました 81

83 4.4. 表示設定について 表示設定は MylogStar Manager で表示される操作ログの表示方法の変更や表示色の変更などが行えます この設定は MylogStar の導入時に必ず行う必要はありません 導入後に運用を続けて 必要に応じて設定を変更してください 表示設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください ここでは 例として以下のような MylogStar Manager の表示設定を変更します 拡張子 txt のファイル操作において 拡張子が txt の表示を テキストデータ に変更 拡張子 txt のファイル操作において 表示色を 黒 から 緑 に変更 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 2 環境設定 から [ 表示設定 ]-[ ログ表示設定 ( ファイル操作 )] ボタンを押下します 82

84 3 ログ表示設定 ファイル操作ログ から 拡張子 の列が.txt である行に対して以下のように変更を行い [OK] ボタンを押下します 表示色 : [black] [green] 別名 : [ テキストデータ ] と入力 4 環境設定 から [ 閉じる ] ボタンを押下します 83

85 5 表示を再更新するために MylogStar Manager の画面から [ ファイル操作 ] ボタンを押下します 6 表示設定で変更したとおり 拡張子 の項目が テキストデータ として表示され 拡張子 が.txt のファイル操作の リスト表示が 緑色 に表示されます 以上で 変更した表示設定が正常に動作することが確認できました 84

86 4.5. タスク設定について タスク設定では アラームと CSV 自動出力に関する設定が行えます この設定は MylogStar の導入時に必ず行う必要はありません 導入後に運用を続けて 必要に応じて設定を変更してください タスク設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください ここでは 例として次のようなアラームや CSV 自動出力を行う場合の設定手順を説明します アラーム設定 休日& 業務時間外のログイン を注意事項をとして管理者に報告 起動禁止アプリケーションの利用 を禁止事項として管理者に報告 USB メモリへのコピー を禁止事項として管理者に報告 CSV 自動出力設定 過去 2 か月分のユーザログ アプリケーションログ ファイル操作ログを毎月 1 回 CSV 形式で出力 検索条件の登録 アラーム設定 および CSV 自動出力設定で使用する検索条件を登録します 1 2 MylogStar Manager の画面から [ 検索 ] ボタンを押下します ここでは例として winny.exe と freecell.exe を起動禁止アプリケーションとし 起動禁止アプリケーションの利用 の 検索条件を作成します [ 基本条件 ]-[ ログ種別 ] で アプリケーションログ を選択し [ 追加条件 ] に アプリケーション名 が winny.exe と freecell.exe に 等しい 条件を入力します 2 つの条件を結ぶ 2 行目の [ 組合せ ] は OR を選択します 条件が作成できたら [ 条件登録 ] ボタンを押下します 検索条件を登録する際は [ ユーザ選択 ] と [ 検索期間 ] を設定する必要はありません 85

87 3 [ 検索条件登録 ] で [ 検索条件名 ] を 起動禁止アプリケーションの利用 [ 重要度 ] を レッド に設定し [OK] ボタンを押 下します 4 [ 条件選択 ] ボタンを押下し [ 検索条件選択 ] を開くと 登録した検索条件が確認できます 5 同様の手順で 次の表の通りに残りの検索条件も登録します 検索条件名重要度ログ種別組合せ項目内容条件 アラームの検索条件 休日 & 業務時間外のログイン起動禁止アプリケーションの利用 USB メモリへのコピー イエローユーザログ レッド レッド CSV 自動出力の検索条件 アプリケーションログ ファイル操作ログ AND アプリケーション名 winny.exe 等しい OR アプリケーション名 freecell.exe 等しい AND 操作 COPY 等しい AND 操作後ドライブ REMOVABLE 等しい ユーザログ 未定義 ユーザログ アプリケーションロ 未定義 アプリケーションログ グ ファイル操作ログ 未定義 ファイル操作ログ [ 検索条件選択 ] で登録した検索条件を確認し [ 検索 ] を閉じます 以上で 検索条件の登録は完了となります 86

88 アラーム結果をメールで送信 アラーム結果をメールで通知するために メール送信の設定を行います 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 2 環境設定 から [ 管理設定 ]-[ メール送信設定 ] ボタンを押下します 3 最初に宛先を設定します メール送信設定 が表示されますので [ メール送信先 ] からメールを送る管理ユーザを選 択し 右クリックで [ プロパティ ] を選択します 87

89 4 < 管理ユーザ > のプロパティ が表示されますので [ メールアドレス ] を入力して [OK] ボタンを押下します 5 メール送信設定 に戻りましたら [ アラーム通知 ] を 通知のみ か ログ添付 を選択します 通知のみ を選択した場合は アラームとして検知されたログデータを CSV 形式で添付せず アラームとして検知された件数のみ通知します なお 管理ユーザに特定のユーザ / 部門の閲覧権限がない場合 ログデータを閲覧することができないのと同様に アラームとして検知されたログデータに閲覧権限が無い場合は CSV ファイルに出力されません 88

90 6 次にメール送信サーバの設定を行います [SMTP 設定 ] ボタンを押下すると SMTP 設定 の画面が表示されます ので [SMTP 送信設定 ] を入力し [OK] ボタンを押下します メール送信設定 に戻り [OK] ボタンを押下します [ 件名 ] は実際の件名のプレフィックスであり 上記画面のように [MylogStar] と設定した場合 [MylogStar] アラー ム検索処理結果通知 という件名でメールが送られます [SMTP 認証 ] は必要に応じて設定します 7 宛先とメール送信サーバの設定は以上で完了です メール送信設定 を再度開き [ テスト送信 ] ボタンを押下して メ ールが正しく送られるか確認します 以上で アラーム結果をメールで送信するための設定は完了です 89

91 休日設定 休日設定は アラーム設定で利用されます アラームでは アラーム対象とする日を 毎日 平日 休日 から選択できますが 休日設定では 休日 として定める年月日を登録することができます 環境設定 から [ タスク設定 ]-[ 休日設定 ] ボタンを押下すると 休日設定 が表示されます 一般的な休日と祝日は初期値として登録されています ここでは休日を新しく登録しませんが 必要に応じて休日の変更を行いま す 休日設定の詳細については 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 90

92 時間設定 時間設定は アラーム設定で利用されます アラームでは アラーム対象とするログデータの発生時刻を設定することができま す 1 環境設定 から [ タスク設定 ]-[ 時間設定 ] ボタンを押下すると 時間設定 が表示されます ここでは アラーム設定 休日 & 業務時間外のログイン で使用する 業務時間外 の時間帯を 20:00~23:59 と 00:00~07:59 の 2 つを登録します ( 午前 0 時をまたぐ場合は分割して登録する必要があります ) 2 [ 設定名 ] に 業務時間外 1 と入力し [ 開始時刻 ] に 20:00 [ 終了時刻 ] に 23:59 と入力します 続けて [ 設定名 ] に 業務時間外 2 と入力し [ 開始時刻 ] に 00:00 [ 終了時刻 ] に 07:59 と入力し [OK] ボタンを押下します 以上で 時間設定は完了です ここまでで アラーム設定 および CSV 自動出力設定のための事前設定は完了となります 91

93 アラーム設定 アラーム設定を行います 1 環境設定 から [ タスク設定 ]-[ アラーム設定 ] ボタンを押下します 2 [ 実行タイミング ] を設定します [ アラームを実行する ] にチェックを入れ [ アラーム実行時刻 ] を入力します 3 アラーム対象のユーザを選択します [ ユーザ選択 ] ツリーからアラーム対象のユーザ または部門を選択します ここでは 全ユーザ 選択します 92

94 4 [ 対象日 / 対象時間帯 ] と [ 検索条件 ] を選択して アラームを追加します 休日 & 業務時間外ログイン のアラームを追加します [ 対象日 / 対象時間帯 ] の [ 日付グループ ] から 休日 [ 時刻グ ループ ] から 終日 [ 検索条件 ] から検索条件名 休日 & 業務時間外ログイン を選択し [ 追加 ] ボタンを押下します 5 [ 条件一覧 ] に条件が追加されます 続けて [ 対象日 / 対象時間帯 ] の [ 日付グループ ] から 平日 [ 時刻グループ ] から 業務時間外 1 [ 検索条件 ] から検索条件名 休日 & 業務時間外ログイン を選択し [ 追加 ] ボタンを押下します 更に [ 対象日 / 対象時間帯 ] の [ 日付グループ ] から 平日 [ 時刻グループ ] から 業務時間外 2 [ 検索条件 ] から検索条件名 休日 & 業務時間外ログイン を選択し [ 追加 ] ボタンを押下します 休日 & 業務時間外ログイン で追加する必要がある条件は 上記の画面のように 3 つになります 93

95 6 同様の手順で 起動禁止アプリケーションの利用 と USB メモリへのコピー のアラーム条件も追加します [ 対象日 / 対象時間帯 ] の [ 日付グループ ] から 毎日 [ 時刻グループ ] から 終日 を選択したら [ 検索条件 ] から検索条 件名 起動禁止アプリケーションの利用 を選択し [ 追加 ] ボタンを押下します 続けて [ 検索条件 ] から検索条件名 USB メモリへのコピー を選択し [ 追加 ] ボタンを押下します 7 追加した条件の内容を確認し [OK] ボタンを押下します 以上で アラーム設定は完了となります 94

96 アラームの実行結果を確認 アラームが実行されたら 実行結果を確認します アラームの実行結果はステータスログ または E メールで確認できます E メールで実行結果を確認するには アラーム結果をメールで送信 でメール送信の設定を行う必要があります 1 MylogStar Manager の画面から [ ユーザ選択 ] で 未設定ユーザ または システムユーザ を選択し [ ステータ ス ] ボタンを押下します 2 ステータスログにアラームの実行結果が表示されます [ 分類 ] が Alarm のログがアラームに関するステータスログに なります 3 [ イベント ID] が 8402 のログをダブルクリックすると [ 説明 ] を別ウインドウで表示でき アラームの検知件数などが確認 できます 95

97 4 アラームの結果をメールで通知するように設定した場合は 管理ユーザに次のようなメールが送られます 以上で アラームの実行結果の確認は完了となります 96

98 CSV 自動出力設定 CSV 自動出力は データベースに蓄積したログデータを定期的に CSV ファイルに出力する機能になります 出力した CSV ファイ ルは MylogStar システム以外のログ統合管理システムなどで利用することを目的としています ( ご利用の予定がない場合は CSV 自動出力設定に関する章はスキップしてください ) ここでは 例として 過去 2 か月分のユーザログ アプリケーションログ ファイル操作ログを毎月 1 回 CSV 形式で出力 という条 件で CSV 自動出力設定を行います 1 MylogStar Manager の画面から [ 環境設定 ] ボタンを押下します 2 環境設定 から [ タスク設定 ]-[CSV 自動出力設定 ] ボタンを押下します 97

99 3 CSV 自動出力設定 から [ 新しいタスク ] ボタンを押下します 4 [ タスクのプロパティ ] が表示されますので [ ユーザ選択 ] から対象とするユーザ または部門を選択します ここでは [ 全ユーザ ] を選択します 5 6 次に 検索条件を追加します [ 追加 ] ボタンを押下して 検索条件選択 を開きます 検索条件選択 から 検索条件の登録 で登録した ユーザログ アプリケーションログ および ファイル操 作ログ を追加します まずは 検索条件名 ユーザログ を選択し [OK] ボタンを押下します 98

100 7 同様に アプリケーションログ および ファイル操作ログ も検索条件として追加します 8 [ 実行タイミング ] を設定します ここでは [ 実行単位 ] から 毎月 を選択 [ 実行日 ] から [1 日 ] を選択 [ 実行時間 ] に 00: 00 と入力します 9 [ 出力範囲 ( 期間 )] を設定します ここでは [ 出力単位 ] から 月 を選択 [ 開始日 ] から 2 ヶ月前 を選択 [ 範囲 ] から 2 ヶ月間 を選択します 99

101 10 最後に [ 出力先 ] に CSV ファイルの出力先フォルダを入力して [OK] ボタンを押下します [ 実行タイムアウト時間 ] を設定すると終了時間を調整することができますが ここではそのまま 無制限 に設定します 11 確認メッセージが表示されますので [OK] ボタンを押下します 100

102 12 CSV 自動出力設定 に戻り 設定内容を確認し [ 閉じる ] ボタンを押下します 以上で CSV 自動出力設定は完了となります 101

103 CSV 自動出力の実行結果を確認 CSV 自動出力が実行されたら 実行結果を確認します CSV 自動出力の実行結果はステータスログで確認できます 1 MylogStar Manager の画面から [ ユーザ選択 ] で 未設定ユーザ または システムユーザ を選択し [ ステータ ス ] ボタンを押下します 2 ステータスログに CSV 自動出力の実行結果が表示されます [ 分類 ] が CSV 自動出力 のログが CSV 自動出力に関 するステータスログになります 3 [ イベント ID] が 8402 のログをダブルクリックすると [ 説明 ] を別ウインドウで表示でき CSV 自動出力の出力件数など が確認できます 102

104 4 MylogStar Server 上の出力フォルダを確認し CSV ファイルが出力されているのを確認します CSV ファイルのファイル名は [ ログ種別 ]_ 年月日時分秒.csv の形式となります 年月日時分秒 は CSV 自動出力が 起動した時刻が設定されます 以上で CSV 自動出力の実行結果の確認は完了となります 103

105 5. 操作ログデータのメンテナンス MylogStar で取得し SQL Server に保存した操作ログは 運用日数の増加に伴いデータ量も増加します このデータ容量の増加により ディスク容量の圧迫や MylogStar Manager からの検索時間の増加 SQL Server へのデータ格 納失敗など様々な問題を起こす可能性があります また コンピュータの故障によりデータベースファイルを消失した場合などに 操作ログデータを復旧できる様に定期的にデータベ ースのバックアップを行う必要があります MylogStar では操作ログデータのメンテナンスとして 以下の操作が行えます バックアップと復元 ログローテーション ローテーション DB のリストアこれらの操作について 以下のとおり概要をご説明します 必要に応じて 操作の実行を行ってください 操作ログデータのメンテナンスについては 別紙の MylogStar 2.5 Manager 運用マニュアル をご参照ください 5.1. バックアップと復元 SQL Server MylogStar Server バックアップ 復元 バックアップファイル MylogStar の バックアップ は 指定したフォルダに SQL Server 上に作成した MylogStar 用のデータベースをフルバックアップします コンピュータの障害や破損発生時に 出力されたバックアップファイルを SQL Server Management Studio を使用して 復元 することで 障害発生直前の状態にデータベースを復元することができます コンピュータの障害や破損に備えてバックアップを定期的に実行し 出力された バックアップファイル を安全な場所に退避しておく必要があります 104

106 5.2. 即時バックアップの実施 運用開始時に即時バックアップを実施します 最初のフルバックアップを実施以降からトランザクションログが記録され 初めてデータの復旧が可能になりますので 最初のバ ックアップはなるべく早めに実施してください 1 2 任意のユーザで Windows にログオンします [ スタート ]-[ すべてのプログラム ]-[MylogStar]- MylogStar Backup Tool の順番でクリックし MylogStar Backup Tool を起動します 3 管理者のログイン が表示されるので バックアップ リストア 権限がある管理ユーザの ユーザ名 と パスワード を入力し [ ログイン ] ボタンを押下します 105

107 4 MylogStar Backup Tool が起動しますので [ バックアップ ] ボタンを押下します 5 バックアップ が表示されますので [ 即時実行 ] ボタンを押下します 6 [ サーバ上の保存先フォルダ ] にバックアップファイルの保存先フォルダを入力して [ 実行 ] ボタンを押下します 106

108 7 次のメッセージが表示されますので [OK] ボタンを押下して 即時実行の登録は完了です 即時実行のタスク登録後 1 分程度でバックアップが開始します 8 バックアップの処理結果は MylogStar Backup Tool の タスクと履歴 から確認できます MylogStar Backup Tool のメイン画面で [ タスクと履歴の表示 ] ボタンを押下します 9 [ タスクと履歴の表示 ] からバックアップが正常に完了したことが確認できます また MylogStar Server のバックアップ ファイルの保存先フォルダにバックアップファイルが作成されていることも確認します 以上で 即時バックアップは完了となります 107

109 5.3. 定期バックアップの設定 引き続き 定期バックアップのスケジュールを設定します 1 MylogStar Backup Tool のメイン画面で [ バックアップ ] ボタンを押下します 2 バックアップ が表示されます ここでは 毎月 1 日の午前 0 時 にバックアップを実施するように設定します 設定項目を入力したら [ タスクを登録 ] ボタンを押下します 108

110 3 次のメッセージボックスが表示されますので [OK] ボタンを押下します 以上で 定期バックアップの設定は完了となります バックアップからのデータベースの復元方法については MylogStar 2.5 Manager バックアップ & リストアマニュアル をご参 照ください 109

111 /12009/10/092009/09/089/07009/ ログローテーション SQL Server 2009/11 ~ 2010/02 MylogStar Server ログローテーション2ローテーション DB MylogStar の ログローテーション は データベースが肥大化しないように一定期間 ( 年月 ) のログデータのみを保持するように 期間外のログデータを ローテーション DB としてデータベースファイルに退避します コンピュータの障害や破損に備えて 出力された ローテーション DB を安全な場所に退避しておく必要があります 0MylogStar Restore Tool 5.5. ローテーション DB のリストア SQL Server MylogStar Server 2009/ /11 ~ 2010/02 閲覧 2リストア ローテーション DB ローテーション DB は MylogStar Restore Tool を利用してリストアすることで 過去のデータを閲覧することができます MylogStar Restore Tool の起動前に ログローテーション実行後にローテーション DB を安全な場所に退避した場合は ログロ ーテーションの出力先フォルダにローテーション DB を戻す必要があります 110

112 5.6. ログローテーションの設定 バックアップに引き続き ログローテーションのスケジュールを設定します 1 MylogStar Backup Tool のメイン画面で [ ログローテーション ] ボタンを押下します 2 ログローテーション が表示されます ここでは 運用データベースに 当月 +3 か月 保持し 毎月 1 日の午前 0 時 にログローテーションを実施するように設定します 111

113 3 次のメッセージが表示されますので [OK] ボタンを押下します 4 [ タスクと履歴の表示 ] で登録したログローテーションのタスクを確認することができます 以上で ログローテーションの設定は完了となります ローテーション DB のリストアについては MylogStar 2.5 Manager バックアップ & リストアマニュアル をご参照ください 112

114 ローテーション DB について ログローテーションが実行されると 保存先フォルダにローテーション DB が作成されます 製品の仕様上 ログデータが存在しな い場合でも 2006 年 1 月 からローテーション DB が作成されます MylogStar 運用開始前の年月のローテーション DB は通常はログデータが存在せず 不要なローテーション DB となります 次の条件を満たせば MylogStar 運用開始前の年月のローテーション DB は不要と判断して削除して頂いて構いません MylogStar Server を新規インストール後 MylogStar Client からまだログデータが送られていない MylogStar がインストールされるコンピュータのシステム日付は 自動的に インターネット時刻サーバー などと同期している MylogStar がインストールされるコンピュータのシステム日付は ユーザが任意で変更することはできない システム日付に関する条件を満たすことができず MylogStar 運用開始前の年月のローテーション DB を削除した場合 次の問題が発生します MylogStar Client がインストールされたコンピュータのシステム日付を 削除したローテーション DB の年月 ( 例えば 2006 年 1 月 ) まで巻き戻した場合 その年月で発生したログデータをデータベースに登録することができない 113

115 5.7. 各種タスクのスケジューリングについて MylogStar Server には バックアップなどの定期的に実行されるタスクがいくつか存在します 各種タスクを効率的に実行する ためのヒントや注意事項をここでは紹介します タスクの種類と特徴 MylogStar Server には 次のようなタスクがあります タスクタスクの役割タスクを起動する サービス 実行順 設定可能な実行タイミング アラーム CSV 自動出力 設定された検索条件でポリシー違反を検知し 管理者に通知します 設定された条件でログデータを CSV 形式で出力します MylogStar システム以外のログ統合管理システムとの連携で利用します BarMon 1 毎日 BarMon 2 毎日 毎週 毎月 ( 日付指定 ) バックアップ データベースをバックアップします BarMon 3 毎日 毎週 毎月 ( 日付指定 ) 毎月 ( 月初めの曜日指定 ) ログローテーション PorterR データベースを一定サイズに保つために 指定期間外のログデータを退避します 一括送信機能で受信したログデータや MylogStar Hub Server が受信したログデータをデータベースに登録します BarMon 4 毎月 ( 日付指定 ) 毎月 ( 月初めの曜日指定 ) タスクスケジューラ - 毎日 タスクは MylogStar Server のスケジューラサービスである BarMon サービスから起動されるタスクと Windows の タスクス ケジューラ から起動されるタスクの 2 種類があります BarMon サービスから起動されるタスクには次のような特徴や注意点があります 各タスクが同時に実行されることはない 同時刻に設定された場合は 実行順 に実行される タスク A が実行中に タスク B の実行タイミングとなった場合は タスク A が終了後にタスク B が実行される PorterR が処理中の場合は いずれのタスクも実行されない PorterR の処理完了後に実行される タスク実行中は DBService サービス(MylogStar Server 本体 ) が停止され タスク完了後に DBService サービス が開始される PorterR のタスクは Windows のタスクスケジューラに登録されており 既定では 毎日 22:00 に開始するよう設定されていま す PorterR のタスクに関して 次のような特徴や注意点があります BarMon サービスのタスクが実行中の場合は PorterR の登録処理はできない 実行されなかった PorterR のタスクは 次回実行タイミングまで実行されない 114

116 タイムテーブルサンプル 次の表は 平日の 9:00 から 18:00 が営業時間 である場合の運用を想定した 各タスクのスケジューリングの例をタイムテーブ ルにしたものです スケジューリングの際は 次のようなポイントに注意します MylogStar Server の登録処理のパフォーマンスと MylogStar Manager でのログ閲覧時のパフォーマンスを確保する ために MylogStar Client 稼働時間帯にタスクを設定しない PorterR が必ず実行されるように PorterR 開始時刻以降に他のタスクを設定する アラーム バックアップ ログローテーションは データベースサイズ ( ログデータの量 ) に比例し処理時間が増加するので ス ケジュールに余裕を持たせる CSV 自動出力の処理時間は 設定した 検索条件 と 出力範囲 ( 期間 ) に依存して増減する 月火水木金土日 0:00 2:00 毎日 0:00 にアラーム開始 月初めの土曜日 2:00 にバックアップ開始 4:00 6:00 月初めの日曜日 2:00 にログローテーション開始 毎週土曜日 4:00 に CSV 自動出力開始 8:00 10:00 MylogStar Client の稼働時間帯 同時に MylogStar Server の登録処理が 12:00 盛んな時間帯 14:00 16:00 18:00 20:00 PorterR の開始前にタスクを設定しない 各種タスクは PorterR 開始後以降に設定する 22:00 毎日 22:00 に PorterR 開始 115

117 MylogStar 2.5 導入ガイド 2010 年 7 月 1 日 第 4 版発行 ( 非売品 ) 著作 RUNEXY CORPORATION. 発行所 株式会社ラネクシー 東京都新宿区百人町 RUNEXY CORPORATION. Printed in Japan 落丁 乱丁はお取り替えいたします

118