テナントシステムのセキュリティログ

Junos OSは、システムのコントロールプレーンとデータプレーンで発生するイベントを記録するために個別のログメッセージを生成します。データプレーンログは、セキュリティログとも呼ばれ、主にデータプレーン内で処理されるセキュリティイベントが含まれます。セキュリティログは、テキスト形式またはバイナリ形式で、ローカルに保存したり(イベントモード)、外部サーバーに送信したり(ストリームモード)することができます。バイナリ形式はストリーム モードで必要であり、イベント モードでログ領域を節約するために推奨されます。

テナントごとにセキュリティログを設定すると、セキュリティログはテナントごとに生成されます。

テナントシステムのセキュリティログは、テナントシステムインターフェイスから送信されます。割り当てられたルーティングインスタンスと、テナントシステム内のルーティングテーブルに属するインターフェイスを設定することができます。

セキュリティプロファイルは、テナントシステムのストリーム番号を設定する際に、最大ポリシーと予約ポリシーの数で定義する必要があります。プライマリ管理者は、セキュリティプロファイルを使用してリソース割り当てを指定できます。

テナントシステムが予約された量よりも多くのリソースを必要とする場合、利用可能なリソースがあり、他のテナントシステムに割り当てられていなければ、グローバル最大量に設定されたリソースを活用できます。ストリーム数の最大許容クォータは、テナントシステムが使用できる無料のグローバルリソースの部分を指定します。許可される最大クォータは、セキュリティプロファイルのリソースに指定された量が利用可能であることを保証するものではありません。予約されたクォータにより、指定されたリソース量をテナントシステムで常に利用できるようになります。 表1 は、ログストリーム数の容量を比較したものです。

表1:ログストリーム番号の比較

プラットフォーム	テナントシステム+論理システムのストリーム番号容量のロギング	テナントシステムの予約済みログストリーム数クォータ	テナントシステムに許可される最大ストリーム数クォータ	グローバルに許可される最大ストリーム数クォータ
SRX5400、SRX5600、SRX5800	64	0	8	64
SRX4600	300	0	8	600
SRX4100および4200	200	0	8	400
SRX1500	50	0	8	100

デバイスがテナントシステム用に設定されている場合、コンテキスト内で生成されたセキュリティログのログ名には、論理システムと同じ _LS サフィックスが付います。以下のセキュリティログは、テナントシステム用に設定されたデバイスのRT_FLOW_SESSION_CLOSE_LSログの属性を示しています。

上記の例では、セキュリティログに最初の属性として TSYS1 が含まれています。

Junos OS リリース 19.1R1 以降、各テナント システムでオンボックス レポート構成がサポートされ、ログはこれらの構成に基づいて処理されます。 set security log report および set security log mode stream コマンドを設定して、オンボックスレポートを有効にします。ストリームモードによるオンボックスレポート機能は、テナントシステムでもサポートされています。

システムログエクスプローラでSyslogメッセージを表示できます。

この例では、テナントシステムのセキュリティログを設定する方法を示しています。

ストリームモードは、以下を含む一連のロギングサービスです。

• オフボックスログ(SRXシリーズ)

• オンボックス ロギングとレポート(SRX1500、SRX4100、SRX4200、SRX4600 シリーズ)

オフボックスログではテナントごとのシステム設定がサポートされており、ログはこれらの設定に基づいて処理されます。オフボックスログ用のテナントシステムログは、テナントシステムインターフェイスからのみ生成できます。

オンボックスレポートメカニズムは、既存のロギング機能を強化したものです。既存のロギング機能は、システムトラフィックログを収集し、ログを分析し、これらのログのレポートを生成するように変更されています。オンボックスレポート機能は、セキュリティログを表示するためのシンプルで使いやすいインターフェイスを提供することを目的としています。

set security log reportおよびset security log mode streamコマンドを設定して、テナントシステムのデバイスでオンボックスレポート機能を有効にします。ストリームモードによるオンボックスレポート機能は、テナントシステムでもサポートされています。

オンボックスレポート機能では、以下がサポートされます。

• 要件に基づいたレポートを生成します。例:セッションのカウントまたはボリューム、IDP、コンテンツセキュリティ、IPsec VPNなどのアクティビティのログタイプ。

• 指定した時間範囲内のリアルタイムイベントをキャプチャする。

• CLIで指定したさまざまな条件に基づいて、すべてのネットワークアクティビティを、論理的で整理された、わかりやすい形式でキャプチャします。

Junos OSリリース19.2R1以降、各テナントシステムでオンボックスログ設定がサポートされ、ログはこれらの設定に基づいて処理されます。

この2種類のログは、オンボックスまたはオフボックスのどちらでも収集して保存できます。

ストリームモードは、以下を含む一連のロギングサービスです。

• オフボックスログ(SRXシリーズ)

• オンボックス ロギング(SRX1500、SRX4100、SRX4200、SRX4600 シリーズ)

オフボックスログではテナントごとのシステム設定がサポートされており、ログはこれらの設定に基づいて処理されます。オフボックスログ用のテナントシステムログは、テナントシステムインターフェイスからのみ生成できます。

[set tenants TSYS1 security]階層レベルのlogステートメントを使用して、ストリームモードはバイナリ/syslog/sd-syslog/welf形式、イベントモードはバイナリ形式でセキュリティファイルを設定します。

注:

テナントシステムのセキュリティログファイルパスは設定できません。

バイナリ形式のログを使用したストリームモードを使用したオンボックスログでは、 set security log stream stream-name file コマンドはテナントシステムごとに設定されます。ファイル名の末尾は .binでなければなりません。例えば、テナントシステムTSYS1の TSYS1_f1.bin です。新しいファイル TSYS1_f1.bin が /var/traffic-log/tenant-systems/TSYS1 ディレクトリに作成されます。

他のフォーマットのログを使用したストリームモードによるオンボックスログの場合、 set security log stream stream-name file コマンドはテナントシステムごとに設定されます。例えば、テナントシステムTSYS1です。設定された名前の新しいファイルが /var/traffic-log/tenant-systems/TSYS1 ディレクトリに作成されます。