SolarWinds Event Log Forwarder for Windows v

Size: px

Start display at page:

Download "SolarWinds Event Log Forwarder for Windows v"

あかりおえづか
4 years ago
Views:

1 SolarWinds Event Log Forwarder for Windows v1.2.0 の説明 2015 年 8 月 5 日このツールは Windows イベントログを Syslog に変換して転送するフリーツールです Ver より日本語表示のまま Windows イベントログの転送が可能になり Kiwi Syslog Server v9.4.2 と同時にリリースされました Event Log Forwarder はフリーツールのためサポート対象外です V1.2.0 リリースノート 1) 日本語ログ対応 (Snare Format) 2) ログ解析ツール Log & Event Manager( 有償版 ) にアップグレード可能 Log & Event Manager メーカーサイト ( 英語 ): 1/6

マニュアル ( 英文 ) SolarWinds Event Log Forwarder for Windows v1.2 マニュアル : http://www.kiwicattools.com/downloads/logforwarder/logforwarder.

2 マニュアル ( 英文 ) SolarWinds Event Log Forwarder for Windows v1.2 マニュアル : システム要件やインストーラーと設定方法についてはこちらのマニュアルをご参照ください SolarWinds Event Log Forwarder for Windows のインストーラーの入手方法インストーラーは弊社のソフトウェアダウンロードの Kiwi Syslog Server フリーウェア版または評価版の.zip ファイルに同梱されています既知の問題とトラブルシューティング 1. イベント転送設定での不具合問題詳細 SolarWinds Event Log Forwarder でイベント転送設定に Keywords として Audit Success または Audit Failure を選択 ( 図 1) し設定を保存するとイベントログが転送されなくなりますまたマシンを再起動すると SolarWinds Event Log Forwarder for Windows のサービスが自動開始しなくなりますサービスの画面からサービスの開始を選択しても ( 図 2) のメッセージが表示されてサービスを開始できません ( 図 1) 2/6

3 ( 図 2) また < インストールフォルダ > SolarWinds SolarWinds Event Log Forwarder for Windows 下の LogForwarderService.log に以下のログが出力されます /08/03 16:22:48 - Unable to setup Windows Event Log subscribers. Subscribe failed with error 15001,??????????????. 2015/08/03 16:22:48 - Server Initialization Failed. See previous event messages for reason. 2015/08/03 16:22:48 - SolarWinds Event Log Forwarder for Windows; Service Stopped 注意 : 日本語 OS の場合?????????????? と表示されますが英語 OS の場合 The specified query is invalid と表示されます回避手順 < インストールフォルダ > SolarWinds SolarWinds Event Log Forwarder for Windows 下の LogForwarderSettings.cfg ファイル内の記述を以下のように編集します編集前 : <keywords> <string>audit Success</string> <string>audit Failure</string> </keywords> 編集後 : <keywords> <string>0x </string> <string>0x </string> </keywords> 注意 : 1Keywords として All を選択した場合にも Audit Success と Audit Failure にが入るため同じ現象が発生します 2Keywords の他の設定にを入れて同様の現象が発生した場合はどれにもを付けないデフォルトの状態 3/6

にして使用してください参考情報 :Thwack community of Solarwinds https://thwack.solarwinds.com/thread/76101 EVENT LOG FORWARDER - WHERE IS THE AUDIT FAILURE TYPE? 2.

4 にして使用してください参考情報 :Thwack community of Solarwinds EVENT LOG FORWARDER - WHERE IS THE AUDIT FAILURE TYPE? 2. Kiwi Log Viewer でログを閲覧する場合の表示の不具合問題詳細 SolarWinds Event Log Forwarder で Kiwi Syslog Server へ転送したログを保存し Kiwi Log Viewer v で開くとログに改行文字が含まれるため正しいフィールド ( 列項目 ) に表示されない場合があります例 : 回避手順 Kiwi Syslog Server で Windows イベントログを保存するための Action: Log to file の上位にイベントログ内の改行コードをスペースへ置換するための Script 実行する Action: Run Script 設定を追加します 1 改行コードをスペースへ置換するためのスクリプトを作成 < インストールフォルダ > Syslogd Scripts にある Script_ReplaceText.txt を任意のフォルダにコピーして Script_ReplaceText_space.txt( 任意 ) のようにリネームしますファイルをエディタで開き 4 行目の Fields.VarCleanMessageText = Replace(Fields.VarCleanMessageText, "cat", "dog") を以下のように編集します Fields.VarCleanMessageText = Replace(Fields.VarCleanMessageText, vbcrlf, " ") 編集後 : Function Main() ' Replace cat with dog within the message text field Fields.VarCleanMessageText = Replace(Fields.VarCleanMessageText, vbcrlf, " ") 4/6

5 ' Return OK to tell syslog that the script ran correctly. Main = "OK" End Function Action: Log to file を持つルールに Action: Run Script を追加しマウス右クリック >Move up を実行して Action : Log to file よりも上位に移動します 3 Script file name: 工程 1で作成した改行コードをスペースへ置換するためのスクリプトファイル ( 例 : Script_ReplaceText_space.txt) を指定します 4 スクリプトにおいて VarCleanMessageText を置換するので Field Read/Write permissions 項目で Common Fields: Write にを追加します Apply をクリックし設定を適用します Kiwi Log Viewer でログを読み込むとメッセージ内容が以下のように列に分かれて表示されます 5/6

例 : 注意 : Kiwi Log Viewer は日本語をサポートしていないため一部日本語部分に文字化けが発生する場合があります発行日 2015 年 8

KiwiSyslogServer/KiwiLogViewer製品ガイド

KiwiSyslogServer/KiwiLogViewer製品ガイド製品ガイド Kiwi Syslog Server v9 (Web Access) Kiwi Log Viewer v2 平成 30(2018) 年 2 月 26 日概要 Kiwi Syslog Server はニュージーランドの Kiwi Enterprises 社 ( 現 SolarWinds 社 ) が開発した Windows 用の Syslog サーバーです非常に長い歴史を持ち世界でもっとも多く採用されている