DigiLoog

続きを読む »

このアプリケーションは相当前から知っていたのだが、
自宅のWindowsServerでログ集約する必要が無かったので使っていなかった。

だが、昨年の自宅サーバ刷新によってWindows環境が増えたのと、
年始に書いた今年やる事リストの通り、検証用ActiveDirectoryを再構築する予定なので、
認証・認可ログもログサーバに集められる様に環境を準備してみた。

• nowsky system-lab memo > NXLog

今回はちゃんとメモを作ったので、NXLogの使い方やサンプルログは上のwikiを読むべし。
ユーザのログイン・ログアウト情報やWindowsFirewallの遮断ログなど、
結構有用なログ情報を引っかけつつ、syslogサーバで受信する事が出来た。

wikiにも掲載しているNXLogの内部処理ルーチンは上記の通り。
Windowsイベントログをsyslog転送する以外にも、フィルタリングで不要なログをふるい落としたり、
文字置換をして生ログを別の文字列に変更する事も出来る。
また、処理内容をセクション毎に定義するので、1つの処理を使い回す事も出来る様になっている。

実際に筆者が構築した自宅サーバ環境は上の様になっている。
ログサーバは2台で冗長化している都合上、2箇所にsyslog転送が必要となるのだが、
設定の作り方次第ではログを複数サーバへ複製転送も出来る。

………

ActiveDirectoryで監査ログオプションを有効化したり、
サーバをインターネットに公開しつつFirewall遮断も取得している場合は膨大なログが出力されるので、
何かしらのフィルタリングを行わないとログサーバが一瞬で溢れてしまう。
前述の通り、Windowsは膨大なイベントログを出力するので、
NXLogのフィルタリング処理やsyslog転送は理に適った良い組み合わせだと思う。

エンタープライズで使っている環境はあまり聞いた事が無いが、
DatadogのドキュメントでNXLogが紹介されていたり、
オフィシャルサイト上で名だたる企業名が書かれている位なので、知る人ぞ知るロギングツールなんだと思う。

Windowsイベントログのリモート転送と集約化を行うの事例はあまり聞かないが、
今のご時世Windowsのログを集約して外部アプリで解析する機会はあると思うので、
ログ解析を行う人は憶えておいて損は無いと思う。

« 続きを隠す

続きを読む »

まだ殆ど使っていないので、なんとも言えない所なのだが、
自分が使っていた限り判った点をメモ。

• アンインストールしたWindowsビルトインアプリが強制再インストールされる
  → PowerShellからアプリをアンインストールすればOK
   
• 以前のWindows10 [v1511]がCドライブ直下にWindows.oldとして残る
  → Cドライブのクリーンアップで「以前のWindows」を消せばOK
   
• 一部のドライバが勝手に削除される
  → 赤外線モジュールとPCカードのドライバが勝手に削除された………
   
• スタートメニューが大きく変わった
  → 「すべてのアプリ」がデフォルト表示になり、「電源・設定」等がボタン化
   
• アクションセンターのタスクトレイアイコンがデカくなる
  → 言語の右・時計の左に来るので、個人的には嬉しい変化

v1607パッチの目玉機能としてはCortanaの強化、WindowsInkなどがあるらしいのだが、
どちらも自分は使わない機能なので放置中。
まだまだ未検証の所が多いが、時間ある時にゆっくり検証しようと思う。

« 続きを隠す