当記事では、LogStare Collector(以下、LSC)において、Syslogが受信できない時に確認していただきたい点について記載します。
目次
考えられる原因
Syslogが取れない原因として、以下の8つが考えられます。
- LSCと監視対象機器の間でネットワークがつながっていない
- LSC側でポート番号の設定がうまくできていない
- 監視対象機器側の問題でSyslogの設定がうまくできていない
- LSCと監視対象機器の間にあるファイアウォールにてTCP/UDP通信を止めている
- LSCのOS側ファイアウォールにてTCP/UDP通信を止めている
- 監視対象機器のOS側ファイアウォールにてTCP/UDP通信を止めている
- SyslogのフォーマットがLSCに対応しているフォーマットと異なる。
LSCと監視対象機器の間でネットワークがつながっていない
LSCと監視対象機器間でネットワークがつながっているかを確認してください。
監視対象機器の別の監視項目や収集項目が、正常に取得できていれば問題はありません。
LSC側でポート番号の設定がうまくできていない
LSC側でSyslogポートが設定できているかを確認してください。
以下のページよりSyslog受信ポートの確認・変更を行うことができます。
「システム管理」→「環境設定」（設定項目：Syslogポート）
TCP、UDPのポート番号が監視対象機器側で設定されたポート番号と一致しているかを確認してください。
LSC起動時に別アプリケーションがSyslog受信のポートを利用している
LSC起動時に別アプリケーションがSyslog受信のポートを利用しているとSyslogの受信ができなくなります。
LSCv2.0.1build201113以降の場合、LSC起動時にポート競合が発生していると、以下の画像のように「ポート競合により正しく開始できませんでした。」というメッセージが表示されます。
「システム管理」→「環境設定」（設定項目：Syslogポート）
このメッセージが表示されている場合は、Syslog受信に使うポートの変更、または当該アプリケーションを停止し、LSCを再起動してください。
監視対象機器側の問題でSyslogの設定がうまくできていない
監視対象機器側でSyslogをLogStare Collectorに送信する設定が必要になります。監視対象機器側でSyslogの設定ができているかを確認してください。
Syslogの宛先IPアドレスがLSCサーバーのIPアドレスになっているか、ポート番号がLSC側で設定されたポート番号と一致しているかを確認してください。
以下の記事は、FortiGate、Palo Altoに、Syslog設定を追加する手順を記載していますので参考にしてください。
FortiGate にSNMP (v1, v2c) / Syslog 設定を追加する
Palo Alto にSNMP v2c / Syslog 設定を追加する
LSCと監視対象機器の間にあるファイアウォールにてTCP/UDP通信を止めている
LSCと監視対象機器の間にあるファイアウォールにて、設定したSyslogポートの通信を許可しているかを確認してください。
詳細な手順はファイアウォールに付属のマニュアル等をご確認ください。
LSCのOS側ファイアウォールにてTCP/UDP通信を止めている
LSCのOS側ファイアウォールにて、設定したSyslogポートの通信を許可しているかを確認してください。
以下の記事は、Linux、Windowsのファイアウォールにて、インバウンド通信を許可する手順を記載していますので参考にしてください。
※ポートを設定したSyslogポートに読みかえてください。
Linuxにて特定のインバウンド通信を許可するための設定例
LSCサーバのWindowsファイアウォールにてWMI、Syslog、SNMP、PING通信を許可するための設定例
監視対象機器のOS側ファイアウォールにてTCP/UDP通信を止めている
監視対象機器のOS側ファイアウォールにて、設定したSyslogポートの通信を許可しているかを確認してください。
以下の記事は、Linuxのファイアウォールにて、アウトバウンド通信を許可する手順を記載していますので参考にしてください。
※ポートを設定したSyslogポートに読みかえてください。
Linuxにて特定のアウトバウンド通信を許可するための設定例
SyslogのフォーマットがLSCに対応しているフォーマットと異なる
LSCでは、BSD-STYLEとIETF-SYSLOGフォーマットに対応しています。
それ以外のフォーマットのSyslogを受信することはできません。収集したいSyslogのフォーマットをご確認ください。
Syslogのフォーマットを変更することで、受信できる可能性があります。
※収集対象機器側でsyslogのフォーマットを変更する際は、
対象機器のサポートへお問合せいただければと存じます。
Logstare側でsyslogのフォーマットを変更することはできませんが、
対象機器の名称や受信したい実際のログ等、必要な情報をいただければ、
弊社でも可能な範囲でサポートさせていただきます。
詳細は、弊社サポート窓口までお問い合わせください。
解決しないとき
下記ページを参照して、弊社問い合わせフォームよりお問い合わせください。
LogStare Collectorの障害や不具合に関するお問い合わせにおいて連携頂きたい情報について
記載されている会社名、システム名、製品名は一般に各社の登録商標または商標です。
当社製品以外のサードパーティ製品の設定内容につきましては、弊社サポート対象外となります。
