syslog-ng Store Box (SSB)でリモートアクセスログを調査(その6)「サービス残業させていない？レポートを日ごと、週ごと、月ごとに定期的に送信！」

2022年4月22日公開
2022年4月22日更新
syslog-ng PE syslog-ng Store Box
SSB syslog Syslog Server Syslogサーバーカスタムレポートグラフログサーバーログ保存ログ管理ログ管理ブログ統計情報レポート

螺子です。本連載記事では、リモートアクセスログを、さまざまなSSBの機能を使用して調査してみます。
(リモートアクセスのセキュリティ対策については、こちらをご参照ください。)

はじめに

前回は、リモートアクセスログを基データにしてグラフを表示することでリモートアクセスの傾向など、イメージ(“誰が業務時間外にアクセスしているか？”、”何時ごろに業務時間外のアクセス集中しているか？”など)が確認しやすくなりました。
※過去記事、「(その5)「サービス残業させていない？業務時間外勤務の実態をグラフで見やすく！」」参照。

この情報を、毎回SSBの検索ページで検索し表示するのではなく、定期的にレポートとして管理者に自動で送信できたら便利ではありませんか？

SSBの”カスタム統計情報レポート”機能を使用することで、これらの情報を管理者にメールで定期的に通知することができます。

今回は、検索ページで表示したグラフ(カスタム統計情報)をレポートにして、管理者に定期的に通知してみます。

カスタム統計情報レポート作成

以下では、リモートアクセスユーザー毎のログオン、ログアウトカウントのグラフをレポート(カスタム統計情報レポート)として作成し、カスタムレポートを設定してメールでレポートを管理者に定期的に送信してみます。

カスタム統計情報の表示画面で、をクリックします。

[Report settings]セクションが展開されるので、作成するカスタム統計情報レポートに関する設定を行います。

[Report subchapter name]フィールドにカスタム統計情報レポートの名前(サブチャプター名)を入力します。
[Visualization]でレポートの表示方法([List](リスト形式)、[Pie chart](円グラフ)または[Bar chart](棒グラフ))およびソート方法([Top](降順)または[Least](昇順))を選択します。
[Number of entries]にレポートに出力する要素の数を選択します([List]選択時のみ)。
[Grant access for the following user groups]フィールドにサブチャプターにアクセスできるユーザーグループを選択します。

をクリックして、設定を保存します。

ここでは、カスタム統計情報を以下の3種類のカスタム統計情報レポートの設定で保存します。

Report subchapter name:				remote_access_counts_per_user.pie
Visualization:					Pie chart / Top
Grant access for the following user groups:	-

^{図2. カスタム統計情報レポート設定(Pie chart)例}

Report subchapter name:				remote_access_counts_per_user.bar
Visualization:					Bar chart / Top
Grant access for the following user groups:	-

^{図3. カスタム統計情報レポート設定(Bar chart)例}

Report subchapter name:				remote_access_counts_per_user.list
Visualization:					List / Top
Number of entries:				50
Grant access for the following user groups:	-

^{図4. カスタム統計情報レポート設定(List)例}

カスタムレポート作成

作成したカスタム統計情報レポートを、レポートとして生成し、送信するには[Reports]>[Configuration]でカスタムレポートを作成(あるいは既存のレポートに追加)する必要があります。

ここでは、新規にカスタムレポートを作成してみます。

[Reports]>[Configuration]に移動し、ボタンをクリックします。新しいレポート設定を記述するための追加のフィールドが表示されます。

新しいカスタムレポート名として、”remote_report”と入力します(この名前はPDFファイル名とレポートタイトル名に使用されます)。

[Add Chapter]をクリックして、チャプター名を入力します。ここでは、”remotereport”と入力します。

※レポートはチャプター(Chapter)とサブチャプター(Subchapter)で構成されます。チャプターはレポートの章として出力され、サブチャプターはカスタム統計情報レポートを指定します。サブチャプター(レポート)はチャプター以下に出力されます。

[Add Subchapter]ボタンが有効になるので、 [Add Subchapter]ボタンをクリックします。

[Add Subchapter]画面が表示され、利用できるサブチャプター(レポート)がリストされます。

レポートに含めるサブチャプター(ここでは、前手順で作成したカスタム統計情報レポートの”remote_access_counts_per_user.pie”、”remote_access_counts_per_user.bar”および”remote_access_counts_per_user.list”)を選択し、[OK]をクリックします。