Standalone Editionインストールガイド

Transcription

1 2017 Premium エディション向け インストールガイド 2017 年 10 月 2 日 発行

2 目次 1. はじめに 本ガイドについて 対象読者 ライセンスについて システム要件 ダウンロード インストール手順 Windows 環境でのインストール手順 Linux 環境でのインストール手順 起動と停止 Windows 環境での起動/停止 Linux 環境での起動/停止 ブラウザーからの起動方法 アンインストール手順 Windows 環境でのアンインストール手順 Linux のアンインストール手順 ホストの登録 Windows ホストの登録 Syslog デバイスの登録 お問い合わせ 価格 お見積りなど営業に関するお問い合わせ 評価版ご利用中のお客様向け技術サポート 保守サポート契約締結のお客様向け技術サポート その他製品に関するお問い合わせ

3 1. はじめに 1-1 本ガイドについて 本ガイドでは EventLog Analyzer のインストール方法について説明しています また本ガイドはビルド を元に作成しています 1-2 対象読者 本ガイドは 導入に関するシステム管理者を対象としています 1-3 ライセンスについて ManageEngine EventLog Analyzer はネットワークイベントを監視 管理する Web ページのログ管理ツールです ネットワー ク内の Windows ホストや Unix ホスト ルータ スイッチなどの Syslog を出力する機器からログデータをエージェントレスで収集しま す 収集したログデータは レポートとして Web ブラウザーに表示されます また設定した条件にもとづく特定のログを受信した際に 管理者に対するメール通知やスクリプトの実行を設定することが可能です <エディション 体系> Premium エディション : 単一サーバー構成 / Distributed エディション : 2 階層分散構成 Premium エディション EventLog Analyzer Distributed エディション 図 1 エディション体系図 各エディションの機能比較は 以下のページよりご参照ください 2

4 2. システム要件 表 1 最小ハードウェア条件 OS CPU タイプ メモリ クロック数 ディスク空き容量 Windows Pentium Dual Core 4 GB RAM 1 GHz 50 GB Linux Pentium Dual Core 4 GB RAM 1 GHz 50GB ご注意 EventLog Analyzer ビルド よりシングルコア環境でのログ収集には対応していません 表 2 ハードディスク要件 1 秒間に受信するログレコード数 or 毎月のログアーカイブに必要な メモリ 1 日に受信するログ数 ハードディスク空き容量 100/秒 or 4 GB/日 2 GB 85 GB 500/秒 or 20 GB/日 4 GB 400 GB 1000/秒 or 40 GB/日 8 GB 800 GB 表 3 ソフトウェア要件 (Web ブラウザー) Web ブラウザー バージョン Internet Explorer 11 以上 FireFox 40 以上 Google Chrome 45 以上 Microsoft Edge 表 4 ソフトウェア要件 (OS) OS Windows Server 2008 / 2008R2(64bit) / 2012 / 2012R2(64bit) / 2016 Windows 7 / 8 / 10 Redhat Enterprise Linux 6 / 7 表 5 ログ解析のパフォーマンス ログ種別 解析可能なログレコード数 Windows イベントログ 1000/秒 Syslog /秒 ご注意 上記数値は目安値となりますので サーバーのスペックなどにより変動する可能性があります 3

5 3. ダウンロード インストールファイルを以下の URL からダウンロードします [お読みください] ダウンロード時から 30 日間は 評価版として Premium Edition のすべての機能が利用できます なお 30 日の評価期間が終了後は 自動的に無料版に移行します 無料版の可能監視対象数 5 ホスト 監視数が 5 を超えていた場合 引き続き監視したいものを 5 つ選択した後に 利用開始可能 4. インストール手順 4-1 Windows 環境でのインストール手順 1. ダウンロードしたファイル(ManageEngine_EventLogAnalyzer.exe または ManageEngine_EventLog Analyzer_64bit.exe) をダブルクリックします EventLog Analyzer をインストールするサーバーのビット数 32bit または 64bit でインストールファイルが異なりますのでご注意ください 2. 実行 をクリックします 図 2 警告メッセージ 4

6 3. インストール画面が表示されるので Next をクリックします 図 3 インストール画面 4. ライセンス条項を承諾後 Yes をクリックします 図 4 インストール画面 5

7 5. インストールディレクトリを選択します デフォルトは C:\ManageEngine\EventLog Analyzer です 変更する場合 は Browse をクリックしてください 図 5 インストール画面 6. EventLog Analyzer をインストールするかの選択を行います インストールを行う場合は Next をクリックしてください 図 6 インストール画面 6

8 7. 任意でお客様情報を入力してください 図 7 インストール画面 8. インストールの完了です Yes, I want to view readme file Start Eventlog Analyzer in console mode を必要に応じて 選択後 Finish ボタンをクリックします 図 8 インストール画面 9 指定したディレクトリに Log360 EventLog Analyzer のフォルダが作成されます ビルド より Windows 版 EventLog Analyzer は ADAudit Plus と EventLog Analyzer を 1 つのコンソール画面で管理 可能な統合ツール Log360 として提供します 7

9 Eventlog Analyzer サービスのインストール手順 Eventlog Analyzer をサービスとしてインストールする場合 最初に Log360 のサービスをインストールする必要があります 下記手 順に沿って Log360 および EventLog Analyzer のサービスをインストールします 1. スタートメニューをクリックします 2. Log360 の中にある Install Log360 as service をクリックして起動します 3. Log360 が[サービス]に追加されます 図 9 サービスの追加画面 4. [スタート] [コントロールパネル] [管理ツール] [サービス]を開き [ManageEngine Log360]を選択します そして ボ タン あるいは サービスの開始 という文字をクリックして サービスを開始してください 5. ManageEngine Log360 のサービスが開始されるのと同時に EventLog Analyzer のサービスが自動的にインストール 開始されます EventLog Analyzer のサービスが自動で追加されない場合の 追加手順は以下の通りです 1) 管理者権限でコマンドプロンプトを起動します 2) <ELA_Home>\bin へ移動します 3) 次のコマンドを実行します service.bat -i 8

10 4-2 Linux 環境でのインストール手順 ダウンロードした ManageEngine_EventLogAnalyzer.bin または ManageEngine_EventLog Analyzer_64bit.bin ファ イルを保存します EventLog Analyzer をインストールするサーバーのビット数 32bit または 64bit でインストールファイルが異なりますのでご注意ください 1. # chmod u+x ManageEngine_EventLogAnalyzer.bin を実行することにより ファイルのアクセス権限を変更し 実行可能権限を付与します 2. #./ManageEngine_EventLogAnalyzer.bin i console を実行します Preparing to install... Extracting the JRE from the installer archive... Unpacking the JRE... Extracting the installation resources from the installer archive... Configuring the installer for this system's environment..../manageengine_eventloganalyzer_64bit.bin: line 2851: unzip: command not found Invalid unzip command found Launching installer... =============================================================================== ManageEngine EventlogAnalyzer (created with InstallAnywhere) =============================================================================== 3. Enter をクリックしてライセンス条項を確認し 承諾する場合は y を押下します Introduction InstallAnywhere will guide you through the installation of ManageEngine EventlogAnalyzer. It is strongly recommended that you quit all programs before continuing with this installation. Respond to each prompt to proceed to the next step in the installation. you want to change something on a previous step, type 'back'. You may cancel this installation at any time by typing 'quit PRESS <Enter> TO CONTINUE : DO YOU ACCEPT THE TERMS OF THIS LICENSE AGREEMENT? (Y/N) : y If 9

11 4. 技術サポートを受けるための情報を入力します 任意 Registration for Technical Support Name : dummy Phone : Id : dummy@dummy.com Country : Japan Company Name : zoho Choose options ->1- Next 2- Skip 3- Cancel 4- Back Select option to continue: 1 5. インストールディレクトリを指定します デフォルトでは /opt/manageengine/eventlog が指定されます 変更しない場合 は Enter キー を押下します 変更する場合は ディレクトリを指定してください Where would you like to install? Default Installation Folder: /opt/manageengine/eventlog ENTER AN ABSOLUTE PATH, OR PRESS <ENTER> TO ACCEPT THE DEFAULT Enter 6. EventLog Analyzer の Web ポート番号を指定します デフォルトでは [8400]番を使用します 変更しない場合は Enter キーを押下します 変更する場合はポート番号を入力してください Server Port Configuration Enter the EventLog Analyzer Web Server Port ( Default: 8400) : EventLog Analyzer をサービスとしてインストールするかどうか選択します デフォルトでは 2 が選択されているため サービスとしてインストールする場合は 1 を押下します インストールしない場合は 2 を押下します Enter requested information 1- Install EventLog Analyzer as Service ->2- Not needed to install as Service ENTER A COMMA-SEPARATED LIST OF NUMBERS REPRESENTING THE DESIRED CHOICES, OR PRESS <ENTER> TO ACCEPT THE DEFAULT : 1 10

12 8. インストール情報が表示されます 設定情報に問題がなければ Enter を押下します Please Review the Following Before Continuing : Product Name : ManageEngine EventlogAnalyzer Install Folder : /opt/manageengine/eventlog Disk Space Information ( for Installation Target ): Required: MegaBytes Available: 3, MegaBytes PRESS <ENTER> TO CONTINUE : Enter 9. 以下のようにメッセージが表示されたら Enter を押下してインストールを開始します 10. インストールが正しく行われたことを確認後 Enter を押下して終了します InstallAnywhere is now ready to install ManageEngine EventlogAnalyzer onto your system at the following location : /opt/manageengine/eventlog PRESS <ENTER> TO INSTALL : Enter Congratulations. ManageEngine EventlogAnalyzer has been successfully installed to : /opt/manageengine/eventlog PRESS <ENTER> TO EXIT THE INSTALLER : Enter 11

13 5. 起動と停止 5-1 Windows 環境での起動/停止 Eventlog Analyzer をアプリケーションモードとして起動する場合 [スタート] [すべてのプログラム] [Log360] [Start Log360]を選択します ショートカットから EventLog Analyzer 単体としてサーバーを起動することはできません 図 10 Eventlog Analyzer サーバーの起動方法 Eventlog Analyzer のアプリケーションモードを停止する場合 [スタート] [すべてのプログラム] [Log360] [Stop Log360]を選択します 図 11 Eventlog Analyzer サーバーの停止方法 12

14 Eventlog Analyzer をサービスとして起動する場合 [スタート] [コントロールパネル] [管理ツール] [サービス]を開き [ManageEngine EventLog Analyzer 11.6]を選択します そ して ボタン あるいは サービスの開始 という文字をクリックして サービスを開始してください 図 12 サービス画面 Eventlog Analyzer のサービスを停止する場合 [スタート] [コントロールパネル] [管理ツール] [サービス]を開き [ManageEngine EventLog Analyzer 11.6]を選択します そ して ボタン あるいは サービスの停止 という文字をクリックして サービスを開始してください 図 13 サービス画面 13

15 5-2 Linux 環境での起動/停止 Eventlog Analyzer をアプリケーションモードとして起動する場合 以下のコマンドを実行してください # cd /opt/manageengine/eventlog/bin # sh run.sh Server Started in : : [ ms] Please connect your client at Server Started というメッセージが表示されたら起動に成功しています Eventlog Analyzer のアプリケーションモードを停止する場合 以下のコマンドを実行してください # cd /opt/manageengine/eventlog/bin # sh shutdown.sh または Ctrl + C キーを押下します Eventlog Analyzer をサービスとして起動する場合 # service eventloganalyzer start または [EventLog Analyzer インストールディレクトリ]bin # /etc/init.d/eventloganalyzer start を実行します Redhat Enterprise Linux 6.x の場合 Eventlog Analyzer のサービスを停止する場合 CentOS6 の場合 # service eventloganalyzer stop または [EventLog Analyzer インストールディレクトリ]bin # /etc/init.d/eventloganalyzer stop を実行します Redhat Enterprise Linux 6.x の場合 14

16 5-3 ブラウザーからの起動方法 EventLog Analyzer の起動後 クライアントマシンからブラウザーを立ち上げて アドレスバーに以下の URL を入力します (例: [サーバー名] EventLog Analyzer をインストールしたサーバーのホスト名か IP アドレスを指定します [ポート番号] Web サーバーポート番号 デフォルトは 8400 を指定します ログイン画面が表示されます 初回ログイン時には ユーザー名とパスワードに admin と入力してログインしてください 図 14 ログイン画面 15

17 6. アンインストール手順 6-1 Windows 環境でのアンインストール手順 1. Log360 と EventLog Analyzer を停止します 2. EventLog Analyzer をインストールしたサーバーの スタート メニューから Log360 -> Uninstall Log360 リンクをクリック します 図 15 アンインストール画面 3. 確認メッセージが表示されます EventLog Analyzer をアンインストールする場合は Remove EventLog Analyzer にチェ ック後 Uninstall をクリックします 図 16 アンインストール画面 4. ウィザードが立ち上がります アンインストールが終了したら Finish ボタンをクリックしてウィザードを閉じます 5. EventLog Analyzer のインストールディレクトリを削除します 16

18 6-2 Linux のアンインストール手順 1. EventLog Analyzer を停止します 2. [EventLog Analyzer インストールディレクトリ]/server/_uninst ディレクトリに移動します 3. 以下を実行します #./uninstaller.bin (グラフィックモード) #./uninstaller.bin console (コンソールモード) 4. ウィザードに従ってアンインストールします 5. EventLog Analyzer インストールディレクトリ(/root/ManageEngine/EventLog)を削除します 17

19 7. ホストの登録 7-1 Windows ホストの登録 1. 画面右上の[+追加]をクリックして [ホスト]を選択します 図 17 ホストの追加画面 2. EventLog Analyzer サーバーがドメインに属している場合 同一ドメインに属するサーバーが自動的にディスカバリーされ 一覧 表示されます 同じドメインに属するサーバーを追加する場合は 対象ホストにチェックを入れ [追加]をクリックします 図 18 ホストの追加画面 18

20 3. 異なるドメインに属するホストを追加する場合は [ドメインの選択]からドメインをクリックして [+新規ドメインの追加]を選択し ます そして ドメイン名 ドメインコントローラーと 管理者権限を持つユーザーの認証情報を入力して[追加]をクリックします 図 ドメインの追加画面 ドメインに属していない ワークグループのホストを追加する場合は [+ワークグループのホストを追加]を選択します そして ホス トの IP アドレスあるいは FQDN を指定後 管理者権限を持つユーザーの認証情報を入力して[追加]をクリックします 図 20 ワークグループの追加画面 19

21 7-2 Syslog デバイスの登録 Syslog デバイスの場合 EventLog Analyzer ではバンドルしている Syslog サーバーを使用してログを受信し 収集します そ のため ログ管理対象のデバイス側で EventLog Analyzer に Syslog を送信するよう 予め設定する必要があります 管理対象サーバー側での syslog 送信設定 本手順では syslogd での設定手順を解説しています その他 syslog サーバーの設定については 各ベンダー様へお問合せく ださい 1 root ユーザーとしてログインします 2 /etc/syslog.conf を vi 等で編集します 3 以下のパラメーターを追加してください が起動しているサーバー名あるいは IP アドレス> 例) ELA サーバーが の場合 4 設定を保存してエディタを終了してください 5 Syslog デーモンを再起動してください Syslog デバイスの場合は ログ収集時に自動的にホストが追加される仕様となります Linux などのホストを手動で追加した場合 は EventLog Analyzer から削除後 自動的にホストが追加されるのをお待ちください 20

22 8 お問い合わせ 8-1 価格 お見積りなど営業に関するお問い合わせ 評価版ご利用中のお客様向け技術サポート 保守サポート契約締結のお客様向け技術サポート その他製品に関するお問い合わせ 21

23 著作権について 本ガイドの著作権は ゾーホージャパン株式会社が所有しています 注意事項 本ガイドの内容は 改良のため 予告なく変更することがあります ゾーホージャパン株式会社は本ガイドに関しての一切の責任を負いかねます 当社はこのガイドを使用することにより引き起こされた偶発的もし くは間接的な損害についても責任を負いかねます 商標一覧 Linux は Linus Torvalds の登録商標です Java は Oracle の登録商標です Windows は 米国およびその他の国における米国 Microsoft Corp. の登録商標です ManageEngine は ZOHO Corporation 社の登録商標です なお 本ガイドでは (R) TM 表記を省略しています 本製品に関するお問い合わせ ゾーホージャパン株式会社 神奈川県横浜市西区みなとみらい三丁目 6 番 1 号 みなとみらいセンタービル 13 階 Tel: Fax: ホームページ jp-mesales@zohocorp.com EventLog Analyzer 製品ページ 22