テナント システムのセキュリティ ログ

Junos OS は、システムの制御プレーンとデータ プレーンで発生する記録イベントに対して、個別のログ メッセージを生成します。データ プレーン ログ(セキュリティ ログとも呼ばれます)には、主にデータ プレーン内で処理されるセキュリティ イベントが含まれます。セキュリティ ログはテキストまたはバイナリ形式で保存でき、ローカルに保存することも(イベント モード)、外部サーバーに送信することもできます(ストリーム モード)。バイナリ形式はストリーム モードに必要であり、イベント モードでログ スペースを節約することをお勧めします。

テナントごとにセキュリティログを設定すると、テナントごとにセキュリティログが生成されます。

テナント システムのセキュリティ ログは、テナント システム インターフェイスから送信されます。割り当てられたルーティングインスタンスと、テナントシステム内のルーティングテーブルに属するインターフェイスを設定できます。

テナント システムのストリーム番号を設定する場合、セキュリティ プロファイルは、最大ポリシー数と予約済みポリシー数で定義する必要があります。一次管理者は、セキュリティー・プロファイルを使用してリソース割り当てを指定できます。

テナント システムが必要とするリソースが予約済み量を超える場合、利用可能で他のテナント システムに割り当てられない場合は、グローバルな最大量に設定されたリソースを利用できます。ストリーム番号の最大クォータは、テナント システムが使用できる空きグローバル リソースの部分を指定します。最大許容クォータは、セキュリティー・プロファイル内のリソースに指定された量が使用可能であることを保証しません。予約済みクォータにより、指定されたリソース量が常にテナント システムで使用可能になります。 表 1 は、ロギング ストリーム番号の容量の比較を示しています。

表 1:ロギング ストリーム番号の比較

プラットフォーム	テナント システム + 論理システムのロギング ストリーム番号容量	テナントシステムのロギングストリーム数クォータの予約	テナント システムの最大許容ストリーム数クォータ	グローバルで許可される最大ストリーム数の割り当て
SRX5400、SRX5600、SRX5800	64	0	8	64
SRX4600	300	0	8	600
SRX4100および4200	200	0	8	400
SRX1500	50	0	8	100

デバイスがテナントシステム用に設定されている場合、コンテキスト内で生成されるセキュリティログのログ名には、論理システムと同じ _LS サフィックスが付けられます。以下のセキュリティ ログは、テナント システム用に構成されたデバイスのRT_FLOW_SESSION_CLOSE_LS ログの属性を示しています。

上記の例では、セキュリティログには最初の属性として TSYS1 が含まれています。

Junos OS リリース 19.1R1 以降、各テナント システムでオンボックスのレポート設定がサポートされ、ログはこれらの設定に基づいて処理されます。 set security log report オンボックスレポートを有効にするには、 および set security log mode stream コマンドを設定します。ストリーム モードのオンボックス レポート機能は、テナント システムでもサポートされています。

システム ログ エクスプローラで Syslog メッセージを表示できます。

この例では、テナント システムのセキュリティ ログを構成する方法を示します。

ストリーム モードは、以下を含む一連のロギング サービスです。

• オフボックス ロギング(SRX シリーズ)

• オンボックスロギングおよびレポート(SRX1500、SRX4100、SRX4200、SRX4600シリーズ)

テナント システムごとの構成はオフボックス ロギングでサポートされ、ログはこれらの設定に基づいて処理されます。オフボックス ロギング用のテナント システム ログは、テナント システム インターフェイスからのみ生成できます。

オンボックス レポート メカニズムは、既存のロギング機能の拡張機能です。既存のロギング機能を変更して、システム トラフィック ログの収集、ログの分析、ログのレポートの生成を行います。オンボックスレポート機能は、セキュリティログを表示するためのシンプルで使いやすいインターフェイスを提供することを目的としています。

および set security log mode stream コマンドをset security log report設定して、テナントシステムのデバイス上でオンボックスレポート機能を有効にします。ストリーム モードのオンボックス レポート機能は、テナント システムでもサポートされています。

オンボックスレポート機能は以下をサポートします。

• 要件に基づいてレポートを生成する。例えば、セッションの数またはボリューム、IDP、コンテンツセキュリティ、IPsec VPNなどのアクティビティに関するログのタイプ。

• 指定した時間範囲内のリアルタイム イベントをキャプチャします。

• CLI で指定されたさまざまな条件に基づいて、すべてのネットワーク アクティビティを論理的で整理されたわかりやすい形式でキャプチャします。

Junos OS リリース 19.2R1 以降、各テナント システムでオンボックス ロギング設定がサポートされ、ログはこれらの設定に基づいて処理されます。

2 種類のログを収集して、オンボックスまたはオフボックスで保存できます。

ストリーム モードは、以下を含む一連のロギング サービスです。

• オフボックス ロギング(SRX シリーズ)

• オンボックス ロギング(SRX1500、SRX4100、SRX4200、SRX4600 シリーズ)

テナント システムごとの構成はオフボックス ロギングでサポートされ、ログはこれらの設定に基づいて処理されます。オフボックス ロギング用のテナント システム ログは、テナント システム インターフェイスからのみ生成できます。

階層レベルでログステートメントを使用して、 stream-modeの場合はバイナリ/syslog/sd-syslog/welf 形式で、イベントモードではバイナリ形式でセキュリティファイルを [set tenants TSYS1 security] 設定します。

メモ：

テナント システムのセキュリティ ログ ファイル パスを設定することはできません。

バイナリ形式のログを使用したストリームモードでのオンボックスロギングの場合、 set security log stream stream-name file コマンドはテナントシステムごとに設定されています。ファイル名は .bin で終わる必要があります。例えば、テナント・システム TSYS1 での TSYS1_f1.bin 。新しいファイル TSYS1_f1.bin は 、/var/traffic-log/tenant-systems/TSYS1 ディレクトリに作成されます。

他の形式のログとストリーム モードを使用したオンボックス ロギングの set security log stream stream-name file 場合、 コマンドはテナント システムごとに設定されます。例えば、テナント・システム TSYS1 です。名前が設定された新しいファイルは /var/traffic-log/tenant-systems/TSYS1 ディレクトリに作成されます。