イベントログ監視に関する記事

はじめにサーバーや端末のイベントログを確認していると、「深夜や休日に想定外の操作が行われている」「通常業務の時間帯とは異なるタイミングでイベントが発生...

はじめに前回は、WindowsのOSや環境ごとのセキュリティ監査設定の推奨設定値を紹介し、その設定を簡単にできるようなスクリプトを紹介しました。今回は...

はじめに前回は、Windowsのセキュリティログについてセキュリティ監査設定の概要として、基本の監査と高度な（詳細な）監査、auditpolコマンドや...

はじめにWindows PCやサーバー等のユーザー認証やアクセス管理に、WindowsサーバーのActive Directory（AD）を使うことが多...

はじめに前回はログ収集の準備についてと、Snare Windows(Desktop)エージェントからのログ送信設定、ならびにWinSyslogでのログ...

ログファイル監視①では静的ファイルの監視方法を、ログファイル監視②ではWindowsイベントログの監視とフィルタリング方法を説明しました。本記事では、ログのキ...

ログファイル監視①では任意の静的なログファイルの監視設定をご紹介しました。本記事では、その続きとしてCheckmkエージェントを使用したWindowsイベント...

Nagios Log Server画面不正ログオンについてリモートワークの拡大により、業務システムでは、外部からの攻撃や内部ユーザーからの不適...

Nagios Log Server ダッシュボード画面 新バ...

リモートで働く機会が増えましたね。その影響なのかWindows イベントログを集中管理したいというお問い合わせが増えております。今回はWindows イベン...