3. ダッシュボード・アラート通知メールの補足説明

ここでは、Graylog Content Packs「windows_authentication」をインストールしたことで利用可能になるダッシュボードの各コンテンツについての説明と、アラート検知をした際に実際に届くアラート通知メールの例について記載します。

3.1. ダッシュボードの各コンテンツについて

時間帯ごとに、受信したイベントログの件数が棒グラフ形式で表示されます。（Graylogで標準搭載されているものです）

直近で発生したイベントログが一覧形式で表示されます。デフォルトの設定では、新しい順に10件表示されるようになっています。表示される項目は次の通りです。

なお、表示されている行をクリックすることで、該当イベントログの詳細を確認することができます。

イベントを発生させたユーザと件数が表形式で表示されます。デフォルトの設定では、多い順に10件表示されるようになっています。表示される項目は次の通りです。

イベントを発生させた接続元IPアドレスと件数が表形式で表示されます。デフォルトの設定では、多い順に10件表示されるようになっています。表示される項目は次の通りです。

イベントが発生したホストと件数が表形式で表示されます。デフォルトの設定では、多い順に10件表示されるようになっています。表示される項目は次の通りです。

イベントが発生したホストと件数が棒グラフ形式で表示されます。デフォルトの設定では、1分ごとの発生件数の推移を表示するようになっています。

発生したイベントのイベントID毎の割合が円グラフで表示されます。

受信したイベントログが一覧形式で表示されます。（Graylogで標準搭載されているものです）

なお、表示されている行をクリックすることで、該当イベントログの詳細を確認することができます。

指定時間内に複数回イベントが発生した際に届くメールです。デフォルトの設定では、5分間に10件イベントが発生した際に届くようになっています。メール本文に表示される内容は次の通りです。

指定時間内に同一の接続元IPにて複数回イベントが発生した際に届くメールです。デフォルトの設定では、10分間に5件イベントが発生した際に届くようになっています。メール本文に表示される内容は次の通りです。

管理者ユーザにてイベントが発生した際に届くメールです。デフォルトの設定では、5分間に1件イベントが発生した際に届くようになっています。メール本文に表示される内容は次の通りです。

Graylog 〜ログ管理の課題を解決するOSS〜: ここでは、OSSの統合ログ管理・監視ソフトGraylogの特徴と、Graylogに対するデージーネットの取り組みについてご紹介します。

ログ管理のGUI: Graylogでは、ログサーバのシステム管理をGUIから行うことができます。ここでは、Graylogの特徴の一つであるGUIインタフェースについて解説します。

Graylogのシステム構成と拡張性: Graylogは、ビックデータの解析に利用するOpenSearchを使い高速なログ管理システムです。ここでは、それを実現するためのGraylogのシステム構成とGraylogの拡張性について解説します。

WindowsイベントログをGraylogで監視・可視化する方法: ここでは、Graylogにインストールするだけで、すぐにWindowsのイベントログの監視・可視化を設定できる「windows_authentication」について解説します。

Graylog2.4日本語マニュアル: Graylogの画面は英語表記です。そのため、時には利用方法が分かりにくく迷うことがあります。こうした問題に対処するために、デージーネットで、独自に作成した日本語マニュアルです。