Syslog ログ管理

ルータから受信したSyslogを月次単位で管理します。

SYSLOGDISP

テーブル管理

SYSLOGDISP

月次テーブルを管理するための一覧です。
更新ボタンにより、リストア失敗等にてテーブル管理に表示されないテーブルを反映させることができます。
一覧の内容は以下のとおりです。

項目説明
テーブル年月または統計が表示されます。
状態検索対象にチェックを入れると「検索」になります。
チェックをはずすと「無効」になります。
状態が「待機」になっている場合は処理中です。
当月分のテーブルの状態は「検索/書き込み」になります。
ログ統計テーブルは「-」になります。
検索対象当該テーブルがログ表示のテーブルに含まれるか否かを指定します。
ログ統計テーブルは検索対象には含まれまないため、「-」になります。
削除テーブルを削除します。
当月分のテーブル及びログ統計テーブルを削除することは出来ません。
ダンプボタンを押すと、本装置内にダンプファイルを作成します。
ダンプが完了するとダンプファイル(files/logs_yyyymm.sql.gz)がファイル管理一覧に表示されます。
後述のファイル管理機能でダウンロード、アップロード、リストアを行うことが可能です。
ログ統計テーブルをダンプすることは出来ません。
修復ボタンを押すと、当該テーブルのインデックス情報を修復します。

また、テーブルデータの表示や検索高速化の為の設定一覧です。

項目説明
キーワード検索有効/無効メッセージ内のキーワードを検索キーとして自動登録します。
キーワード検索は高速ですが、注意事項がありますのでこちらを参照ください。原則、無効(グレー状態)を推奨します。
当日分データ表示当日分のデータを表示するかを設定します。
データの書き込み頻度が高い場合には、当日分のデータ参照時に表示まで時間がかかる恐れがあるので、デフォルトは無効(グレー状態)を推奨します。また、当日分データを表示に対して単位時間あたりの書き込み性能が向上します。
一時テーブル一定件数及びキーワードやメッセージ検索を実行した際に一時テーブルにデータが保持されます。
同様の検索条件の場合、一時テーブルが更新されませんので意図的に最新データを取得したい場合に、初期化ボタンを押してください。
info
  • 当月テーブル及び統計テーブルを修復する場合、ログ受信が行えない場合があります。また、修復完了後は本体を再起動してください。
  • 修復についてはメモリー不足やストレージ不足するようなログ量の場合、回復できない場合があります。
キーワード検索有効時について
  • キーワード検索無効時に比べ、ストレージ使用量が約3倍程度へと増加します。受信容量及び搭載ストレージに依存しますので、ご使用についてはご検討ください。
    また、無効時に比べ高負荷となり、秒間あたりの受信可能なSYSLOG件数についても低下し取りこぼす恐れがあります。
  • 一日毎に受信しているSYSLOGにて同一のキーワードが大量に存在している場合、そのキーワードは検索登録対象から外れます。
    そのため、絞り込むキーワードを別の物にする または 別の検索条件と用いて検索を行ってください。

ファイル管理

SYSLOGDISP

月次ログのダンプファイルを管理するためのインタフェースです。
以下の操作が可能です。

目的操作
ファイルのダウンロードダウンロードしたいファイルをクリックし、ダウンロードボタンをクリックしてください。
ファイルのアップロードファイル管理下部の「アップロード」コントロールの参照またはファイルを選択ボタンを
クリックしてファイルを選択します。
アップロードが完了するとファイル管理画面は更新されます。
更新されない場合は、更新ボタンをクリックしてください。
アップロードできるファイルサイズの上限は 256MB です。
それ以上のサイズのファイルをアップロードする場合は、FTP サーバー機能をご利用ください。
※アップロード時は files ディレクトリと同階層にファイルが置かれます。
ダンプファイルからのリストアリストアしたいファイルをクリックし、リストアボタンを押してください。
ファイルの削除ファイルを削除します。
削除したいファイルをクリックし、削除ボタンをクリックしてください。
info
  • 当月テーブルのリストアを行う場合、基本設定にてsyslogの受信機能を無効にしてください。 また、リストア完了後にsyslogの受信機能の有効化を行ってください。

ログの自動削除

1 時間ごとにディスク容量をチェックし、使用率が 80%を超えている場合は、最も古いテーブルを自動的に削除します。
※ 当月分のテーブルしか存在しない場合は、当月分のデータを全て削除します。

データベースの初期化

SYSLOGDISP

初期化ボタンを押すとEasyBlocksのSyslogのログデータベースを初期化します。
※すべてのログがクリアされてしまうので注意して操作してください。