...

McAfee Web Reporter

by user

on
Category: Documents
24

views

Report

Comments

Transcript

McAfee Web Reporter
製品ガイド
McAfee® Web Reporter 5.2.0
著作権
Copyright © 2011 McAfee, Inc. All Rights Reserved.
このマニュアルのいかなる部分も、McAfee, Inc. またはその代理店または関連会社の書面による許可なしに、形態、方法を問わず、複写、送信、転載、検索システムへの保
存、および多言語に翻訳することを禁じます。
商標
AVERT、EPO、EPOLICY ORCHESTRATOR、FOUNDSTONE、GROUPSHIELD、INTRUSHIELD、LINUXSHIELD、MAX (MCAFEE SECURITYALLIANCE
EXCHANGE)、MCAFEE、NETSHIELD、PORTALSHIELD、PREVENTSYS、SECURITYALLIANCE、SITEADVISOR、 TOTAL PROTECTION、VIRUSSCAN、
WEBSHIELD は米国法人 McAfee, Inc. または米国またはその他の国の関係会社における登録商標、または商標です。McAfee ブランドの製品は赤を基調としています。そ
の他全ての登録商標及び商標はそれぞれの所有者に帰属します。
ライセンス情報
ライセンス条項
お客様へ: お客様がお買い求めになられたライセンスに従い、該当する契約書 (許諾されたソフトウェアの使用につき一般条項を定めるものです、以下「本契約」といいま
す) をよくお読みください。お買い求めになられたライセンスの種類がわからない場合は、販売およびライセンス関連部署にご連絡いただくか、製品パッケージに付随する
注文書、または別途送付された注文書 (パンフレット、製品 CD またはソフトウェア パッケージをダウンロードした Web サイト上のファイル) をご確認ください。本契約
の規定に同意されない場合は、製品をインストールしないでください。この場合、弊社またはご購入元に速やかにご返信いただければ、所定の条件を満たすことによりご購
入額全額をお返しいたします。
2
McAfee® Web Reporter 5.2.0 製品ガイド
目次
7
まえがき
このガイドについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
対象読者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
表記法則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
このガイドの内容 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
製品マニュアルの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
1
McAfee Web Reporter の導入
9
McAfee Web Reporter のエレメントおよびそれらの相互作用方法 . . . . . . . . . . . . . . . . . 9
McAfee Web Reporter の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
基本機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
10
プレミアム機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
2
McAfee Web Reporter のインストール
13
計画の考慮事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
セットアップ要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
ライセンスの要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
ソフトウェアのダウンロード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
ソフトウェアのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Microsoft Windows オペレーティング システムに対するインストール . . . . . . . . . . . . 15
UNIX オペレーティング システムに対するインストール . . . . . . . . . . . . . . . . . 16
ソフトウェアのアップグレード . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16
現在の設定のバックアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
ソフトウェア アップグレードのインストール . . . . . . . . . . . . . . . . . . . . . 18
データベース スキーマのアップデート . . . . . . . . . . . . . . . . . . . . . . . . 19
パッチのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
ソフトウェアのアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Microsoft Windows オペレーティング システムからのアンインストール . . . . . . . . . . . 20
UNIX オペレーティング システムからのアンインストール . . . . . . . . . . . . . . . .
3
21
23
ライセンス発行
プレミアム機能の登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
ライセンスの自動登録 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
手動登録ライセンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
24
プレミアム機能の無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
4
25
データベースの設定
McAfee Web Reporter におけるデータベースの使用 . . . . . . . . . . . . . . . . . . . . . 25
内部データベース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
外部データベース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
データベース スキーマのアップデート . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
データベースのパーティション化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
データベースをオンラインまたはオフラインに設定 . . . . . . . . . . . . . . . . . . . . . . 29
McAfee® Web Reporter 5.2.0 製品ガイド
3
目次
SQL の実行の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
5
McAfee Web Reporter におけるディレクトリの設定
ディレクトリの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
31
31
内部ディレクトリ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
内部ディレクトリのユーザ ファイルとグループ ファイルの作成 . . . . . . . . . . . . . .
31
内部ディレクトリを作成する . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
内部ディレクトリのアップデート . . . . . . . . . . . . . . . . . . . . . . . . .
33
内部ディレクトリに対するユーザの追加または削除 . . . . . . . . . . . . . . . . . . . 33
外部ディレクトリ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
外部ディレクトリの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
外部ディレクトリ アップデート . . . . . . . . . . . . . . . . . . . . . . . . . . 36
ユーザとグループの関連付け . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
ユーザ名を含むディレクトリの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
ユーザ名を含むフル ネームの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
ディレクトリ内のグループ設定のテスト . . . . . . . . . . . . . . . . . . . . . . . . . . 39
ディレクトリ管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
ディレクトリ設定のコピー . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
既存のディレクトリの無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
ディレクトリ割り当ての表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
ディレクトリ ステータスの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . 41
ディレクトリの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6
ログ ソースとログ形式
42
43
ログ ソースの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
ログ ソース モード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
ログ形式の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
カスタム ログ形式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
標準ログ形式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
カスタム ログ形式の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
52
カスタムのログ形式の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
カスタムのログ形式の編集またはコピー . . . . . . . . . . . . . . . . . . . . . . . 53
カスタムのログ形式の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
カスタム ログ形式の使用の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . 53
カスタム カラム、ルール セット、およびユーザ定義のカラムの概要 . . . . . . . . . . . . . . . . 54
カスタム カラム . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
ユーザ定義のカラム . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
55
ルール セット . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
55
ログ ソースの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
カスタム カラムの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
ルール セットの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
ユーザ定義のカラムの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
ログ データ処理のセットアップ . . . . . . . . . . . . . . . . . . . . . . . . . . 58
ログ ファイル データのデータベースへの移動 . . . . . . . . . . . . . . . . . . . . . . . . 59
受信ログ ファイルの処理 . . . . . . . . . . . . . . . . . . . . . . . . . . . .
60
単一のログ ファイルの即時インポート . . . . . . . . . . . . . . . . . . . . . . . . 60
ログ ソースの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
ログ ソースの無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
閲覧時間オプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
時間しきい値の参照 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
デフォルトの閲覧時間 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
7
TrustedSource データベースを使用した分類
63
TrustedSource データベースの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
TrustedSource データベースのダウンロード . . . . . . . . . . . . . . . . . . . . . . . . 64
4
McAfee® Web Reporter 5.2.0 製品ガイド
目次
TrustedSource データベースのダウンロードの無効化 . . . . . . . . . . . . . . . . . . . . . 64
8
65
ログオン アカウント
ログオン アカウント タイプ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
65
ログオン アカウントのロールおよび権限 . . . . . . . . . . . . . . . . . . . . . . . . . . 67
デリゲート レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
ログオン アカウントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
ログオン アカウント タイプの指定 . . . . . . . . . . . . . . . . . . . . . . . . . 68
ロールおよび権限の定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
デリゲート レポート データの選択 . . . . . . . . . . . . . . . . . . . . . . . . . 69
ログオン アカウントの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
ログオン アカウントの編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
ユーザ インターフェースのタイムアウトの設定 . . . . . . . . . . . . . . . . . . . .
72
ログオン アカウントの無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
ログオン アカウントの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
9
75
電子メール設定
McAfee Web Reporter における電子メールの使用 . . . . . . . . . . . . . . . . . . . . . . 75
電子メール設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
電子メール設定のテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
10
77
マッピングされたカラム
マッピングされたカラムの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
77
マッピングされたカラムの例 . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
マッピングされたカラムの一般設定の設定 . . . . . . . . . . . . . . . . . . . . . . . . . 79
マッピングされた値を手動で追加または編集 . . . . . . . . . . . . . . . . . . . . . . . .
79
マッピングされたカラム値のインポート . . . . . . . . . . . . . . . . . . . . . . . 80
マッピングされたカラム値のエクスポート . . . . . . . . . . . . . . . . . . . . . . 80
11
81
データベースおよびシステム パフォーマンス
クイック ビュー キャッシュ設定の設定 . . . . . . . . . . . . . . . . . . . . . . . . . .
81
メモリ割り当ての設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
データベースのパフォーマンス統計の表示 . . . . . . . . . . . . . . . . . . . . . . . . . 82
アドバンス パフォーマンス オプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . 82
12
83
データベース メンテナンス
データベース メンテナンスの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
手動データベース メンテナンスの実行 . . . . . . . . . . . . . . . . . . . . . . .
83
データベース メンテナンス スケジュールの設定 . . . . . . . . . . . . . . . . . . . . 83
データベース レコードのメンテナンス . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
データベース レコードのロールアップ . . . . . . . . . . . . . . . . . . . . . . . . 84
データベース レコードの削除またはロールアップ . . . . . . . . . . . . . . . . . . . . 85
ログ ソース別のレコードの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . 86
データベース レコードの更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
インデックスの再構築 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
手動によるインデックスの再構築 . . . . . . . . . . . . . . . . . . . . . . . . . 88
インデックス再構築のスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . 88
データベース統計の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
データベース メンテナンス ジョブのステータスの表示 . . . . . . . . . . . . . . . . . . . . . 89
13
91
システムのメンテナンス
システムのメンテナンスの概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
91
システム メンテナンスの実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
手動システム メンテナンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
メンテナンスのスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
McAfee® Web Reporter 5.2.0 製品ガイド
5
目次
システムのメンテナンス ジョブのステータスの表示 . . . . . . . . . . . . . . . . . . . . . . 92
14
構成設定のバックアップおよび復元
93
構成設定のバックアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
現在の設定のバックアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
McAfee Web Reporter 設定の復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
索引
6
McAfee® Web Reporter 5.2.0 製品ガイド
97
まえがき
このガイドは、マカフィー 製品をインストール、設定、および維持するために必要な情報を提供します。
目次
このガイドについて
製品マニュアルの検索
このガイドについて
ここでは、このガイドの対象読者、表記規則とアイコン、構成について説明します。
対象読者
マカフィー では、対象読者に合わせてドキュメントを作成し、提供しています。
このガイドは、主に以下の方を対象としています。
•
管理者 — 会社のセキュリティ プログラムを実装し、管理する担当者。
表記法則
このガイドでは、以下の表記規則とアイコンを使用します。
『マニュアルのタイトル』 ドキュメント、章またはトピックのタイトル、新しい用語の紹介。
または強調
太字
特に強調するテキスト
ユーザ入力またはパス
ユーザが入力するコマンドやその他のテキスト。フォルダまたはプログラムのパス。
コード
コードのサンプル
[ユーザ インターフェー
ス]
オプション、メニュー、ボタン、ダイアログ ボックスなどのユーザ インターフェース。
青色のハイパーテキスト
トピックや Web サイトのライブリンク
注意: 補足情報 (オプションを実行する別の方法など)
ヒント: 提案や推奨事項
重要/注意: コンピュータ システム、インストールされているソフトウェア、ネットワ
ーク、ビジネスまたはデータの保護に役立つ情報。
警告: ハードウェア製品の使用時に危害を防ぐための重要なアドバイス
McAfee® Web Reporter 5.2.0 製品ガイド
7
まえがき
製品マニュアルの検索
このガイドの内容
このガイドは、分かりやすい構成になっています。必要な情報を簡単に探すことができます。
このガイドは、McAfee Web Reporter をインストール、設定および維持するレポート管理者を対象としています。
管理タスクには、ログオン アカウントの作成、デリゲート レポート権限の管理、電子メール設定の構成、およびデ
ータベース、ディレクトリ、ログ ソースの管理などが含まれます。
このガイドは、レポート管理者が以下の知識を持つことを前提としています。
•
組織のフィルタリング デバイスまたはその他のログ ソースの理解
•
組織の内部ネットワークの実用的な知識
•
McAfee Web Reporter がインストールされているオペレーティング システムの理解
•
インターネットおよびプロトコルの実用的な知識
製品マニュアルの検索
マカフィー では、インストールから日常の利用やトラブルシューティングまで、製品利用の各フェーズで必要になる
情報を提供しています。製品のリリース後は、マカフィー のオンライン KnowledgeBase で製品情報を提供します。
タスク
1
マカフィー テクニカル サポートの ServicePortal http://mysupport.mcafee.com にアクセスします。
2
[Self Service] で、必要な種類の情報にアクセスします。
情報
手順
ユーザ マニュアル 1 [Product Documentation] をクリックします。
2 製品を選択してからバージョンを選択します。
3 製品マニュアルを選択します。
KnowledgeBase
• 製品に関する質問の回答を検索するには、[Search the KnowledgeBase] をクリックし
ます。
• 製品とバージョン別に表示される記事を参照するには、[Browse the
KnowledgeBase] をクリックします。
8
McAfee® Web Reporter 5.2.0 製品ガイド
1
McAfee Web Reporter の導入
McAfee® Web Reporter は、組織内のユーザがどのようにインターネットを使用しているかを示すレポートを作成
します。
McAfee Web Reporter は、責任の露出、生産性の損失、帯域幅過負荷、およびセキュリティ脅威などの組織内の問
題を識別するためのレポート ツールを提供します。この情報を使用して、組織内の Web 使用ポリシーを変更し、適
切なインターネットの使用のためのガイダンスを提供できます。McAfee Web Reporter を McAfee® Web
Gateway、McAfee® SiteAdvisor® Enterprise ソフトウェア、McAfee® SmartFilter® ソフトウェア、およびそ
の他のサードパーティの Web フィルタリング ソリューションとともに使用してください。
目次
McAfee Web Reporter のエレメントおよびそれらの相互作用方法
McAfee Web Reporter の機能
McAfee Web Reporter のエレメントおよびそれらの相互作用方法
McAfee Web Reporter の環境では、組織向けにレポートを生成するのにいくつかのエレメントが存在します。
McAfee Web Reporter 環境を計画、使用、および保守するには、各エレメントの役割を理解してください。環境に
含まれるエレメントは次のとおりです。
•
•
管理者およびユーザ - McAfee Web Reporter を使用するのは次の 3 つのユーザ グループです。
•
ユーザ - 組織内でインターネットにアクセスする人々
•
レポート ユーザ - McAfee Web Reporter を使用してレポートを作成および表示する人々
•
レポート管理者 - McAfee Web Reporter をインストール、設定、および保守する人々でレポートの作成お
よび表示が可能
データベース - データベースは各ログ ソースのデータを保存し、そのデータを使用してレポートが生成されま
す。内部データベースまたはサポートされている次の外部データベース プラットフォームのいずれかを使用しま
す。
• 内部データベース(MySQL)
• MySQL 5.0 (MyISAM ストレージ エンジン)
• Microsoft SQL Server 2000
• Oracle 9i
• Microsoft SQL Server 2005
• Oracle 10g
• Microsoft SQL Server 2008
• Oracle 11g
McAfee® Web Reporter 5.2.0 製品ガイド
9
1
McAfee Web Reporter の導入
McAfee Web Reporter の機能
•
ディレクトリ - ディレクトリは、ユーザまたはグループのログオン アカウント情報を含んでいます。McAfee
Web Reporter は内部ディレクトリを含んでいますが、外部ディレクトリにも接続できます。次のオプションが
含まれます。
• LDAP
• Sun Java System Directory Server
• Microsoft Active Directory
• McAfee Web Reporter の内部ディレクトリ
• Novell eDirectory
•
•
ログ ソース - ログ ソースとは、ログ ファイルを生成(Web フィルタリング デバイス)または保存(FTP サー
バ)するようにセットアップされたネットワーク上のデバイスです。ログ ファイルには、ユーザ名、IPアドレス、
URL、タイムスタンプ、プロトコルなどの情報を含む Web フィルタリング データが保存されています。
McAfee Web Reporter は、ログ ファイルを受信または収集して処理し、データベースにデータをインポートし
ます。ログ ソースには次のものが含まれます。
• カスタム ログ形式
• McAfee Web Security 形式
• FTP サーバ
• NetCache
• McAfee Web Gateway
• McAfee Web Reporter のサーバ ディレクトリ
McAfee Web Reporter - 次を含むサーバベースのソフトウェアです。
• 構成設定
• レポート データベース
• 作成されたレポートの定義
• TrustedSource データベース
(ダウンロードするように選択した場
合)
• ログ データ(内部データベースの使用
時)
• Webベースのユーザ インターフェース
McAfee Web Reporter の機能
McAfee Web Reporter の機能に関する情報を確認してレポート環境をセットアップする方法を決定します。
基本機能
McAfee Web Reporter の基本機能は、すべてのソフトウェア インストールで無料で使用できます。
基本機能には次のものが含まれます。
10
•
外部データベース - レポート データを含むサポートされるデータベースに McAfee Web Reporter を接続しま
す。
•
外部ディレクトリ - 組織内のユーザ ディレクトリを使用して、ユーザ情報およびグループ情報をレポートとロ
グオン アカウントに含めます。
•
外部ログ ソースおよび標準ログ形式 - サポートされる標準ログ形式のいずれかを使用してログ ファイルを生成
する、組織内のデバイスを使用します。組織には複数のデバイスが存在する可能性があります。
•
アドバンス レポート内の最初の4レコード - 任意のアドバンス レポート内の最初の4行
(レコードとも呼ばれる)
を表示します。アドバンス レポート全体を取得するには、プレミアム機能のためのライセンスを購入してくださ
い。
•
内部レポートデータベース - 同梱の内部データベースを使用して、少量のレポート データを保存したり、評価
を行ったりします。
•
クイック ビュー レポート - すべての要約レポート、カスタム レポート、およびお気に入りレポートを表示した
り、操作したりします。
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter の導入
McAfee Web Reporter の機能
1
プレミアム機能
McAfee Web Reporter プレミアム機能は、ライセンス キーの購入とともに利用可能になります。だたし、プレミア
ム機能は 90 日の評価期間中は無料で利用できます。評価期間の期限が切れた後は、すべてのプレミアム機能が無効
になります。
プレミアム レポートには、すべての基本機能が含まれ、以下の機能が追加されます。
•
完全なアドバンス レポート — アドバンス レポートは、テーブルまたはグラフ レイアウト、アドバンス クエリ、
スケジュール設定されたレポート、などのアドバンス オプションによってレポート ビューをより詳細にカスタマ
イズできるようにします。アドバンス レポートは、基本レポート バージョンでデータの最初の 4 行までを利用
できます。レポートを実行してすべての利用可能なデータを表示するには、プレミアム レポート ライセンスを購
入して登録してください。
•
カスタム ログ形式 — 基本バージョンで利用可能なサポートされている形式に加え、事前定義済みカラム ヘッダ
の割り当て、カラムの除外、または既存のログ ファイルのカラムの名前を変更することができます。ログ形式を
カスタマイズするには、カスタム ログ形式ウィザードを使用します。
•
カスタム ロゴ — ロゴ イメージ機能では、すべてのエクスポートされたレポートに表示するカスタム ロゴまたは
別のイメージを追加できます。デフォルトでは、マカフィー ロゴがすべてのエクスポートされたレポートに表示
されます。
•
デリゲート レポート — 特定のレポート データへのアクセスを制限するために使用するロール ベースのアクセス
制御。以下に対してデータへのアクセスを指定します。
•
個別の IP アドレスまたは IP アドレス範囲
•
個別のユーザまたはユーザ グループ (内部ユーザおよびディレクトリ ベースのユーザ)
•
ログ ソース
デリゲート レポート権限は、レポート アカウントが設定されるときに選択されます。
関連トピック:
23 ページの「プレミアム機能の登録」
14 ページの「ライセンスの取得」
McAfee® Web Reporter 5.2.0 製品ガイド
11
2
McAfee Web Reporter のインストール
McAfee Web Reporter のインストール手順は、オペレーティング システムおよびインストールのタイプ(初回また
はアップグレード)に応じて異なります。この項では、さまざまな環境で McAfee Web Reporter をインストールす
る手順について説明します。
目次
計画の考慮事項
セットアップ要件
ソフトウェアのダウンロード
ソフトウェアのインストール
ソフトウェアのアップグレード
パッチのインストール
ソフトウェアのアンインストール
計画の考慮事項
McAfee Web Reporter をインストールする前に、ソフトウェアをインストールして実行するために何が必要である
かを理解してください。このセクション内の情報を使用して、McAfee Web Reporter のインストールを計画するこ
とができます。
セットアップ要件
McAfee Web Reporter をセットアップする前に、システムおよびライセンス要件を確認してください。
システム要件
McAfee Web Reporter をインストールして運用するには、システムが以下の最小要件を満たしている必要がありま
す。
ハードウェア要件
•
プロセッサ:2 GHz デュアル CPU(またはデュアル コア)
•
RAM:2 GB
•
ディスク スペース:
•
ソフトウェアに 600 MB
•
ギガバイトのログ データの収集および処理に対して 1 GB
McAfee® Web Reporter 5.2.0 製品ガイド
13
2
McAfee Web Reporter のインストール
セットアップ要件
ソフトウェア要件
•
•
•
サポートされている 32 ビットのオペレーティング システム:
•
Microsoft Windows Server 2003 Service Pack 2
•
Microsoft Windows Server 2008 Service Pack 1
•
Red Hat Enterprise Linux 4.5 サーバ
•
Red Hat Enterprise Linux 5.4 サーバ
サポートされている 64 ビットのオペレーティング システム:
•
Microsoft Windows Server 2003 Service Pack 2
•
Microsoft Windows Server 2008 Service Pack 1
•
Microsoft Windows Server 2008 Release 2
•
Oracle Solaris 9 または Oracle Solaris 10 (Oracle の Sun SPARC システムで)
•
Red Hat Enterprise Linux 4.5 サーバ
•
Red Hat Enterprise Linux 5.4 サーバ
Web ブラウザ:
•
Microsoft Internet Explorer 6.x 以降 (Java バージョン 6 インストール済み)
•
Mozilla Firefox 3.6.x (Java バージョン 6 インストール済み)
•
Safari 5.0 (Apple OS Xで)
レポート要件
•
1 つ以上のログ ソース
•
1 つ以上のユーザ ディレクトリ
•
1 つのデータベース
•
プレミアム機能に対するライセンス
ライセンスの要件
McAfee Web Reporter では、プレミアム機能を使用するのにライセンス キーが必要です。
ライセンスの取得
McAfee Web Reporter のプレミアム機能にはライセンスが必要です。
評価用のライセンス キーを取得するには、販売担当者、認定販売店にお問い合わせいただくか、
service.mcafee.com にアクセスして、カスタマ サービスに直接ご連絡ください。
関連トピック:
23 ページの「プレミアム機能の登録」
11 ページの「プレミアム機能」
14
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter のインストール
ソフトウェアのダウンロード
2
ソフトウェアのダウンロード
ソフトウェアをインストールするコンピュータにダウンロードします。
タスク
1
Webブラウザを開き、www.mcafee.com/us/enterprise/downloads のダウンロード ページにアクセスしま
す。
2
マカフィー サポートの承認番号を使用してログオンし、ソフトウェアをダウンロードします。インストール ファ
イルの保存ディレクトリを選択し、[OK]をクリックします。
ソフトウェアのインストール
ご使用のオペレーティング システム向けの説明を参照し、ソフトウェアをインストールします。
タスク
•
15 ページの「Microsoft Windows オペレーティング システムに対するインストール」
ここでの説明を参照し、McAfee Web Reporter をサポートされる Microsoft Windows のオペレーテ
ィング システムにインストールします。
•
16 ページの「UNIX オペレーティング システムに対するインストール」
ここでの説明を参照し、McAfee Web Reporter をサポートされる UNIX ベースのオペレーティング シ
ステムにインストールします。
Microsoft Windows オペレーティング システムに対するインストール
ここでの説明を参照し、McAfee Web Reporter をサポートされる Microsoft Windows のオペレーティング シス
テムにインストールします。
タスク
1
Microsoft Windows オペレーティング システムに管理者でログオンします。
2
インストール ファイルを見つけて実行します。
3
プロンプトに従ってソフトウェアをインストールします。
• [ログオン認証情報]ウィンドウで、デフォルトのレポート管理者の名前とパスワード(少なくとも 6 文字)
を入力します。
• [電子メール設定]ウィンドウで、電子メール経由で通知やレポートを受信するための電子メール アカウント
設定を入力します。
この手順はオプションです。この時に電子メール情報を入力しない場合、インター
フェースの[電子メール配信]ウィンドウに必要な情報を入力できます。電子メー
ル情報は、電子メールで配信されるレポートやアラートの機能に必要です。
ソフトウェアがインストールされます。
McAfee® Web Reporter 5.2.0 製品ガイド
15
2
McAfee Web Reporter のインストール
ソフトウェアのアップグレード
UNIX オペレーティング システムに対するインストール
ここでの説明を参照し、McAfee Web Reporter をサポートされる UNIX ベースのオペレーティング システムにイ
ンストールします。
タスク
1
管理者特権を持つアカウントでオペレーティング システムにログオンします。
2
インストール ファイルを探し、「chmod 700 <インストール ファイル名>」と入力してインストール ファイル
に対する権限を変更します。
3
インストール ファイルを実行します。
Red Hat Linux ユーザの場合、ソフトウェアのインストール先の Linux のバージ
ョンに最も一致するプラットフォームを選択します。
4
プロンプトに従ってソフトウェアをインストールします。
• [ログオン認証情報]ウィンドウで、デフォルトのレポート管理者の名前とパスワード(少なくとも 6 文字)
を入力します。
• [電子メール設定]ウィンドウで、電子メール経由で通知やレポートを受信するための電子メール アカウント
設定を入力します。
この時に電子メール情報を入力しない場合、インターフェースの[電子メール配信]
ウィンドウに必要な情報を入力できます。電子メール情報は、電子メールで配信さ
れるレポートやアラートの機能に必要です。
• [ユーザアカウント]ウィンドウで、有効なログイン シェルを持つ UNIX ユーザ アカウントを入力します。
ソフトウェアがインストールされます。
ソフトウェアのアップグレード
ソフトウェアのアップグレードには、既存の設定のバックアップおよびデータベースおよびディレクトリの更新が含
まれます。
タスク
16
•
17 ページの「現在の設定のバックアップ」
最悪の障害からの復旧を容易にしたり、McAfee Web Reporter のインストールの設定を、別のインス
トールに移動したりするために、ソフトウェアのアップグレードを行った後で構成設定を復元できるよ
うに、システム設定をバックアップします。
•
18 ページの「ソフトウェア アップグレードのインストール」
McAfee Web Reporter を最新バージョンにアップグレードします。
•
19 ページの「データベース スキーマのアップデート」
このプロシージャの手順を使用して、McAfee Web Reporter で必要なときには、データベース スキー
マをアップデートしてください。
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter のインストール
ソフトウェアのアップグレード
2
現在の設定のバックアップ
最悪の障害からの復旧を容易にしたり、McAfee Web Reporter のインストールの設定を、別のインストールに移動
したりするために、ソフトウェアのアップグレードを行った後で構成設定を復元できるように、システム設定をバッ
クアップします。
McAfee Web Reporter のアンインストールおよび再インストール後にバックアッ
プ ファイルを使用することを考えている場合は、バックアップ ファイルを
McAfee Web Reporter のアプリケーション フォルダ以外の場所に保存します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [システム バックアップ]に移動します。
2
次のいずれかのアクションを実行します。
•
[開始]をクリックします。バックアップ・フォルダとそれに対応する XML ファイルが作成されます。バック
アップの xml ファイルは、C:\Program Files\McAfee\Web Reporter\reporter\conf\(UNIXの場合
は、/opt/McAfee/WebReporter/reporter/conf)に保存されます。この場合、「123456789」はタイ
ム スタンプです。
•
[参照]をクリックして、バックアップ ファイルを保存するディレクトリを参照し、[選択]をクリックしてか
ら、
[開始]をクリックします。
システム バックアップが完了するまでクライアントがサーバと通信できないことを示すメッセージが表示されま
す。
3
[OK]をクリックして続行します。
バックアップ処理には数分かかる場合があります。
4
バックアップが完了した後で、McAfee Web Reporter を閉じます。
5
McAfee Web Reporter サービスを停止します。
6
C:\Program Files\McAfee\Web Reporter\reporter\(UNIX の場合は、/opt/McAfee/WebReporter/
reporter)ディレクトリに進み、以下のファイルとディレクトリを選択した場所にバックアップします。
7
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log(リアルタイムのログを使用する場合)
•
.../docs/
McAfee Web Reporter へのアップグレード
アップグレード後に問題がある場合は、実行していた前のバージョンを再インストールし、バックアップ ファイルを
復元することができます。
関連トピック:
95 ページの「McAfee Web Reporter 設定の復元」
93 ページの「構成設定のバックアップ」
McAfee® Web Reporter 5.2.0 製品ガイド
17
2
McAfee Web Reporter のインストール
ソフトウェアのアップグレード
ソフトウェア アップグレードのインストール
McAfee Web Reporter を最新バージョンにアップグレードします。
開始する前に
McAfee Web Reporter の 32 ビット ソフトウェアを最新の 32 ビット バージョンにアップグレードす
るのか、McAfee Web Reporter の 32 ビット ソフトウェアを 64 ビット バージョンにアップグレード
するのかを決定します。その後、適切なソフトウェア アップグレードのインストール手順に従います。
タスク
• 18 ページの「McAfee Web Reporter 32 ビットにアップグレード」
既存の McAfee Web Reporter 32 ビットソフトウェア インストールを最新の McAfee Web
Reporter 32 ビットソフトウェアにアップグレードするときには、次の手順に従ってください。
•
18 ページの「McAfee Web Reporter 64 ビットにアップグレード」
McAfee Web Reporter を 32 ビットから 64 ビット、または McAfee Web Reporter を 64 ビットか
ら 64 ビットにアップグレードする場合は、以下の手順に従います。
McAfee Web Reporter 32 ビットにアップグレード
既存の McAfee Web Reporter 32 ビットソフトウェア インストールを最新の McAfee Web Reporter 32 ビット
ソフトウェアにアップグレードするときには、次の手順に従ってください。
開始する前に
McAfee Web Reporter の現在の設定をバックアップします。
タスク
1 管理者特権を持つアカウントでオペレーティング システムにログオンします。
2
インストール ファイルを見つけて実行します。
• (UNIX プラットフォームの場合)インストール ファイルの権限を chmod 700 <インストール ファイル名
> を使用して変更します。
• (Linux の場合)ソフトウェアをサポートされていない Linux プラットフォームにインストールする場合は、
供給されているリストからサポートされている Linux を選択するよう要求するメッセージが表示されます。
McAfee Web Reporter をインストールしている Linux のバージョンに最適なプラットフォームを選択して
ください。
3
プロンプトに従ってアップグレードを完了します。
•
インストーラは、システム バックアップ ファイルをチェックします。バックアップ ファイルには、McAfee
Web Reporter のすべての環境設定が含まれています。
•
バックアップ ファイルが検出されると、McAfee Web Reporter はアップグレードを続行します。
•
バックアップ ファイルが検出されない場合は、システム バックアップ ファイルを作成するよう要求するメッ
セージが表示されます。[終了]をクリックして、現在の McAfee Web Reporter インストールにログオンし、
システム バックアップ ファイルを作成します。McAfee Web Reporter からログアウトしてアップグレード
処理を再開します。
McAfee Web Reporter はアップグレードされました。
McAfee Web Reporter 64 ビットにアップグレード
McAfee Web Reporter を 32 ビットから 64 ビット、または McAfee Web Reporter を 64 ビットから 64 ビッ
トにアップグレードする場合は、以下の手順に従います。
開始する前に
McAfee Web Reporter の現在の設定をバックアップします。
18
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter のインストール
ソフトウェアのアップグレード
2
McAfee Web Reporter 32 ビットを McAfee Web Reporter 64 ビットにアップグレードするときには、McAfee
Web Reporter を別のディレクトリにインストールする必要があります。既存の McAfee Web Reporter 32 ビッ
ト インストール ディレクトリは使用しないでください。アップグレード後、McAfee Web Reporter 64 ビットが規
定のインストールになり、McAfee Web Reporter 32 ビットはコンピュータに残ります。
タスク
1
管理者特権を持つアカウントでオペレーティング システムにログオンします。
2
McAfee Web Reporter 64 ビットのインストール ファイルをダウンロードして実行します。
• (UNIX プラットフォームの場合)インストール ファイルの権限を chmod 700 <インストール ファイル名
> を使用して変更します。
• (Linux の場合)ソフトウェアをサポートされていない Linux プラットフォームにインストールする場合は、
供給されているリストからサポートされている Linux を選択するよう要求するメッセージが表示されます。
McAfee Web Reporter をインストールしている Linux のバージョンに最適なプラットフォームを選択して
ください。
3
プロンプトに従ってアップグレードを完了します。
•
UNIX の場合、インストーラはユーザ アカウントを要求します。
•
32 ビットから 64 ビットの場合、以下の手順に従います。
•
インストーラは内部データベースを移行するかどうかを確認します。
内部データベースのサイズによって、この移行には時間がかかる場合があります。
内部データベースを移行するのに十分なディスク スペースがあることを確認してく
ださい。
•
•
インストーラは、システム バックアップ ファイルをチェックします。バックアップ ファイルが検出され
ると、インポートするかどうかが確認されます。バックアップ ファイルが検出されない場合は、インスト
ーラはアップグレードを新規のインストールとして扱い、続行します。32 ビット バージョンはコンピュ
ータに残ります。
64 ビットから 64 ビットの場合、インストーラはシステム バックアップ ファイルをチェックします。
•
バックアップ ファイルが検出されると、インポートするかどうかが確認されます。
•
バックアップ ファイルが検出されない場合は、システム バックアップ ファイルを作成するよう要求する
メッセージが表示されます。[終了]をクリックして、現在の McAfee Web Reporter インストールにログ
オンし、システム バックアップ ファイルを作成します。McAfee Web Reporter からログアウトしてア
ップグレード処理を再開します。
McAfee Web Reporter はアップグレードされました。
データベース スキーマのアップデート
このプロシージャの手順を使用して、McAfee Web Reporter で必要なときには、データベース スキーマをアップデ
ートしてください。
データベース スキーマは、McAfee Web Reporter 用のデータベースで使用されるテーブルおよびフィールドの定義
です。
McAfee Web Reporter が、データベース スキーマが古いことを検出すると
(アップグレードの後)、データベ
ースが[オフラインです。古いスキーマです。]に設定され、[スキーマのアップデート]ボタンが表示されます。
データベースのサイズによって、データベース スキーマの更新に時間がかかる場合
があります。
McAfee® Web Reporter 5.2.0 製品ガイド
19
2
McAfee Web Reporter のインストール
パッチのインストール
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2
[スキーマのアップデート]をクリックします。
スキーマのアップデートを実行すると同時にデータベースをパーティション化する
ためには、[アドバンス]、[スキーマのパーティション化]、[スキーマのアップデー
ト]を順にクリックします。しかし、必要な場合のみデータベースをパーティション
化します。パーティションを開始した後で、このアクションを取り消したり、復帰
することはできません。データベースがすでにパーティション化されている場合、
このオプションは使用できません。
アクションが完了し、McAfee Web Reporter がデータベースを[接続済み]に設定します。
パッチのインストール
入手可能なソフトウェア パッチがある場合、手に入れてインストールしてください。
McAfee Web Reporter では、新しいソフトウェア パッチが入手可能になると、ユーザ インターフェースの右上隅
に三角形が表示されます。ソフトウェアがアップデートされるまでこの記号は表示されます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
ユーザ インターフェースの右上隅にある三角形をクリックします。
2
通知ウィンドウのリンクをクリックして、ソフトウェア ダウンロード センターに移動します。
3
製品ダウンロードにアクセスするには、承認番号を入力してください。
4
ソフトウェアをダウンロードして、パッチをインストールしてください。
ソフトウェアのアンインストール
McAfee Web Reporter をアンインストールするには、使用しているオペレーティング システムの手順に従ってくだ
さい。
タスク
•
20 ページの「Microsoft Windows オペレーティング システムからのアンインストール」
Microsoft Windows からソフトウェアをアンインストールするには、次の手順に従ってください。
•
21 ページの「UNIX オペレーティング システムからのアンインストール」
UNIX からソフトウェアをアンインストールするには、次の手順に従ってください。
Microsoft Windows オペレーティング システムからのアンインストール
Microsoft Windows からソフトウェアをアンインストールするには、次の手順に従ってください。
タスク
20
1
管理者としてログオンします。
2
Microsoft Windows で提供されているプログラムの追加と削除の機能を使用します。
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter のインストール
ソフトウェアのアンインストール
3
2
McAfee Web Reporter(32 ビット)または(64 ビット)を削除します。
4 [ようこそ]ウィンドウで、[次へ]をクリックします。
5 [要約情報]ウィンドウで、[アンインストール]をクリックします。McAfee Web Reporter がアンインストール
されます。
6 [アンインストールの完了]ウィンドウで、[完了]をクリックします。
ソフトウェアがアンインストールされます。
UNIX オペレーティング システムからのアンインストール
UNIX からソフトウェアをアンインストールするには、次の手順に従ってください。
タスク
1
管理者特権を持つアカウントでログオンします。
2
McAfee Web Reporter のuninstall ディレクトリで、./uninstaller.bin を実行します。
3 [ようこそ]ウィンドウで、[次へ]をクリックします。
4 [要約情報]ウィンドウで、[アンインストール]をクリックします。
5 [アンインストールの完了]ウィンドウで、[完了]をクリックします。
ソフトウェアがアンインストールされます。
McAfee® Web Reporter 5.2.0 製品ガイド
21
3
ライセンス発行
基本機能にはライセンスは必要でなく、制限なしで実行されます。インストールと同時に開始する 90 日間の評価期
間中は、プレミアム機能が完全に有効になります。ただし、評価期間が過ぎてもプレミアム機能を実行するように設
定するにはライセンスが必要です。
評価期間の残り日数は、McAfee Web Reporter ユーザ インターフェースの右上隅に表示されます。評価期間が終わ
ると、すべてのプレミアム機能が自動的に無効になり、すべてのデータが保持されます。評価期間を過ぎてもプレミ
アム機能を使用し続けるには、ライセンスを有効にする必要があります。ライセンスを有効にすると、プレミアム機
能がライセンス契約の期間中使用できるようになります。プレミアム機能を使用しない場合は、評価期間も含めて、
それらの機能を無効にしてください。
以前のバージョンの McAfee Web Reporter のプレミアム機能向けの既存のライセンスを持っている場合は、そのラ
イセンス キーは承認され、このバージョンの McAfee Web Reporter のプレミアム機能が有効になります。既存の
ライセンスの有効期限は変更されず、McAfee Web Reporter ユーザ インターフェースに表示されます。
目次
プレミアム機能の登録
プレミアム機能の無効化
プレミアム機能の登録
評価期間が終了した後もプレミアム機能を使用するには、ライセンス キーを入力して登録します。
タスク
•
23 ページの「ライセンスの自動登録」
McAfee Web Reporter サーバがインターネットに接続している場合、自動登録機能を使用します。
•
24 ページの「手動登録ライセンス」
手動登録ライセンス機能は、ライセンス キーを持っている場合に使用します。
関連トピック:
14 ページの「ライセンスの取得」
11 ページの「プレミアム機能」
ライセンスの自動登録
McAfee Web Reporter サーバがインターネットに接続している場合、自動登録機能を使用します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ライセンス]に移動します。
2
[登録する]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
23
3
ライセンス発行
プレミアム機能の無効化
3 [自動登録]タブで、すべてのフィールドに入力します。
4
[登録する]をクリックします。
プレミアム機能が登録されます。
手動登録ライセンス
手動登録ライセンス機能は、ライセンス キーを持っている場合に使用します。
開始する前に
この手順を完了する前に、ライセンス キーを取得する必要があります。ライセンス キーを取得するに
は、販売担当者、認定販売店にお問い合わせいただくか、service.mcafee.com にアクセスして、カス
タマ サービスに直接ご連絡ください。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ライセンス]に移動します。
2
[登録する]をクリックします。
3 [手動登録]タブの[ライセンス キー]フィールドに入力します。
4
[登録する]をクリックします。
プレミアム機能が登録されます。
プレミアム機能の無効化
プレミアム機能はいつでも無効にできます。ただし、プレミアム機能が必要でなく、ライセンスを購入しない場合は、
評価期間中にプレミアム機能を無効にします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
24
1
[管理] 、 [セットアップ] 、 [ライセンス]に移動します。
2
[プレミアム機能を無効にする]を選択します。
3
[保存]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
4
データベースの設定
McAfee Web Reporter は、ログ ファイルからのデータを保存するのにデータベースを使用します。組織のサイズお
よびそこで生成されるデータの量に適したデータベースを使用します。
目次
McAfee Web Reporter におけるデータベースの使用
データベース スキーマのアップデート
データベースのパーティション化
データベースをオンラインまたはオフラインに設定
SQL の実行の使用
McAfee Web Reporter におけるデータベースの使用
McAfee Web Reporter 内部データベースが内蔵されています。組織やデータのニーズに応じて、サポートされてい
る外部データベースを使用することができます。
サポートされている外部データベースのプラットフォーム
次のいずれかのデータベースを使用してログ ファイルからのデータを保存できます。
•
Microsoft SQL Server 2000
•
Microsoft SQL Server 2005
•
Microsoft SQL Server 2008
•
MySQL 5.0
(MyISAM ストレージ エンジン)
•
Oracle 9i
•
Oracle 10g
•
Oracle 11g
内部データベース
インストール時、McAfee Web Reporter は内部データベース
(MySQL 5.0)を使用するように自動的に設定されま
す。McAfee は、保存するデータが最大でも 50 GB の場合のみ、このデータベースの使用を推奨します。
内部データベースは、McAfee Web Reporter と同じドライブにインストールされます。そのため、内部データベー
スにデータを蓄積するには、十分な空き容量が必要です。内部データベースはすぐに使用できる状態に設定されます。
50 GB を超えるデータの蓄積が予想される組織や、ログ ファイルに対するページ ビューの処理を無効に使用と考え
ている場合は、マカフィー はサポートされる外部データベースの使用を推奨します。
内部データベースから別のデータベースにログ ファイルとデータを転送することは
できません。
McAfee® Web Reporter 5.2.0 製品ガイド
25
4
データベースの設定
McAfee Web Reporter におけるデータベースの使用
マカフィー では、次のような場合に内部データベースを使用することを推奨します。
•
小規模から中規模の組織で使用する場合
•
McAfee Web Reporter を評価目的で使用する場合
内部データベースの使用
蓄積するデータが 50 GB 未満の場合に内部データベースを使用します。
内部データベースは設定する必要がありませんが、設定を表示することが可能です。ただし、内部データベースは変
更できません。
内部データベースから別のデータベースにログ ファイルとデータを転送することは
できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2
[デフォルトの内部データベース]を選択します。
デフォルトの内部データベースは、[reporting]という名前になります。
McAfee Web Reporter がログ ファイルを処理する際には、デフォルトの内部データベースが選択され、データが保
存されます。
内部データベースのバックアップと復元
ハードウェア障害やその他の問題に備えてデータを保護するために、内部データベースをバックアップします。復元
機能を使用して、バックアップからデータを復元します。
開始する前に
マカフィー では、MySQL 管理者を含む MySQL GUI ツールを使用して McAfee Web Reporter 内部
データベースをバックアップまたは復元することを推奨します。MySQL GUI ツールは、dev.mysql.com/
downloads/gui-tools から無料でダウンロードでき、McAfee Web Reporter と同じコンピュータ上に
インストールする必要があります。データベースへのバックアップまたは復元に関する具体的な手順に
ついては、MySQL GUI ツールのドキュメントを参照してください。
ツールを使用するには、次の情報が必要です。
26
•
サーバのホスト名 - 127.0.0.1
•
ポート - 9129
•
ユーザ名 - dba
•
パスワード - dba
•
データベース名 - reporting
McAfee® Web Reporter 5.2.0 製品ガイド
データベースの設定
McAfee Web Reporter におけるデータベースの使用
4
タスク
1
McAfee Web Reporter からログオフします。
2
Web Reporter Server サービスをシャットダウンします。
Microsoft Windows の場合:
a
[コントロール パネル] 、 [管理ツール] 、 [サービス]に移動します。
b [名前]カラムで、[Web Reporter Server]を選択します。
c
サービスを停止します。
Linux の場合:
a
root ユーザでターミナル シェルを開きます。
b
/etc/init.d/webreporter_control stop というコマンドを実行します。
3
MySQL 管理者のドキュメントに記載された説明を参照し、バックアップまたは復元の手順を実行します。
4
Web Reporter Server サービスを再起動します。
Microsoft Windows の場合:
a
[コントロール パネル] 、 [管理ツール] 、 [サービス]に移動します。
b [名前]カラムで、[Web Reporter Server]を選択します。
c
サービスを再起動します。
Linux の場合:
5
a
root ユーザでターミナル シェルを開きます。
b
/etc/init.d/webreporter_control start というコマンドを実行します。
McAfee Web Reporter にログインします。
バックアップまたは復元が完了し、内部データベースも有効になります。
外部データベース
50 GB を超えるデータを保存する場合、外部データベースを使用します。
McAfee Web Reporter と外部データベースは、同じコンピュータか別々のコンピュータにインストールできます。
McAfee Web Reporter を外部データベースと同じコンピュータ上にインストールする場合は、組織のニーズに応じ
て、データを蓄積するのに十分なディスク領域を準備する必要があります。
マカフィー では、次のような場合に外部データベースを使用することを推奨します。
•
中規模から大規模の組織で使用する場合
•
ページ ビューの処理を無効にする場合
•
パフォーマンスを増大させる必要がある場合
•
追加のデータベース管理ツールが必要な場合
データベースのバックアップ手順については、外部データベースの製品マニュアル
を参照してください。
McAfee® Web Reporter 5.2.0 製品ガイド
27
4
データベースの設定
データベース スキーマのアップデート
外部データベースへの接続
McAfee Web Reporter を外部データベースに接続します。
データベースのバックアップ手順については、外部データベースの製品マニュアル
を参照してください。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2 [データベース]ウィンドウで、[この外部データベース]を選択し、ドロップダウン リストから外部データベース
のタイプを選択します。
3 [データベース設定]ウィンドウで、フィールドに入力します。
4
[テスト]をクリックして、設定が正しいかどうかを確認します。
5
[保存]をクリックしてセットアップを完了します。
データベース スキーマのアップデート
このプロシージャの手順を使用して、McAfee Web Reporter で必要なときには、データベース スキーマをアップデ
ートしてください。
データベース スキーマは、McAfee Web Reporter 用のデータベースで使用されるテーブルおよびフィールドの定義
です。
McAfee Web Reporter が、データベース スキーマが古いことを検出すると
(アップグレードの後)、データベ
ースが[オフラインです。古いスキーマです。]に設定され、[スキーマのアップデート]ボタンが表示されます。
データベースのサイズによって、データベース スキーマの更新に時間がかかる場合
があります。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2
[スキーマのアップデート]をクリックします。
スキーマのアップデートを実行すると同時にデータベースをパーティション化する
ためには、[アドバンス]、[スキーマのパーティション化]、[スキーマのアップデー
ト]を順にクリックします。しかし、必要な場合のみデータベースをパーティション
化します。パーティションを開始した後で、このアクションを取り消したり、復帰
することはできません。データベースがすでにパーティション化されている場合、
このオプションは使用できません。
アクションが完了し、McAfee Web Reporter がデータベースを[接続済み]に設定します。
28
McAfee® Web Reporter 5.2.0 製品ガイド
データベースの設定
データベースのパーティション化
4
データベースのパーティション化
データベースに大量のデータがある場合、スキーマのパーティション化によりレポート生成のパフォーマンスを向上
させることができます。
開始する前に
必要な場合のみデータベースをパーティション化します。パーティションを開始した後で、このアクシ
ョンを取り消したり、復帰することはできません。データベースがすでにパーティション化されている
場合、このオプションは使用できません。
McAfee Web Reporter は、以下のデータベースのパーティション化をサポートしています。
•
Microsoft SQL Server 2005 および SQL Server 2008 Enterprise Edition
•
Oracle 10g および Oracle 11g Enterprise Edition
ログのインポートやレポートの生成など、McAfee Web Reporter プロセスは、パ
ーティション化中に使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2
[詳細設定]をクリックします。
3
[スキーマのパーティション化]をクリックします。
スキーマのアップデートが必要な場合は、[スキーマのアップデート]と[スキーマ
のパーティション化]オプションが使用可能で、同時に実行できます。両方のアク
ションを同時に完了するには、[スキーマのパーティション化]を選択してから、[ス
キーマのアップデート]をクリックします。
アクションが完了し、McAfee Web Reporter がデータベースを[接続済み]に設定します。
データベースをオンラインまたはオフラインに設定
McAfee Web Reporter では、データベースをオンラインまたはオフラインに設定することができます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [データベース]に移動します。
2
データベースをオンラインまたはオフラインに設定します。
3
変更を確認するには[保存]をクリックします。
4
ステータス メッセージを更新するには、[更新]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
29
4
データベースの設定
SQL の実行の使用
SQL の実行の使用
テクニカル サポートと共同作業を行う際には、SQL の実行機能を使用します。
[SQL の実行]機能によって開かれるウィンドウを使用すると、レポート管理者が SQL ステートメントを入力および
実行できます。テクニカル サポートと共同作業を行う際には、サポートおよびトラブルシューティングにこの機能を
使用します。
30
McAfee® Web Reporter 5.2.0 製品ガイド
5
McAfee Web Reporter におけるディレクトリの
設定
ディレクトリを使用して、ログ ファイル データからインポートされたユーザ名およびグループに関する情報、およ
び McAfee Web Reporter ログオン アカウントに関する情報を含めます。
目次
ディレクトリの概要
内部ディレクトリ
外部ディレクトリ
ユーザとグループの関連付け
ユーザ名を含むディレクトリの表示
ユーザ名を含むフル ネームの表示
ディレクトリ内のグループ設定のテスト
ディレクトリ管理
ディレクトリの概要
内蔵されている内部ディレクトリを使用するか、既存のネットワーク ユーザとグループのアカウントを含む外部のデ
ィレクトリに接続します。
内部ディレクトリ
McAfee Web Reporter のインストールには、作成したユーザ名およびグループ名を保存するのに使用できる内部デ
ィレクトリが内蔵されています。ユーザ アカウントのローカル リストが必要な場合は内部ディレクトリを使用しま
す。
外部ディレクトリを持たない場合、またはカスタムのユーザ名およびグループに別のディレクトリを使用する場合に
は、ローカル ユーザおよびグループのリストをテキスト ファイルで作成し、それを McAfee Web Reporter 内部デ
ィレクトリにインポートできます。
内部ディレクトリは、ネスト化されたグループをサポートしません。
関連トピック:
38 ページの「ユーザ名を含むディレクトリの表示」
34 ページの「外部ディレクトリの設定」
内部ディレクトリのユーザ ファイルとグループ ファイルの作成
内部ディレクトリは、ユーザ情報とグループ情報を特定のレイアウトで含んでいるテキスト ファイルにより作成され
ます。テキスト ファイルは UTF-8 で文字エンコードされている必要があります。
McAfee® Web Reporter 5.2.0 製品ガイド
31
5
McAfee Web Reporter におけるディレクトリの設定
内部ディレクトリ
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
新しいテキスト ファイルを開きます。
2
ユーザおよびグループの情報を入力します。
内部ディレクトリを使用する場合、ユーザ名とグループ名にはスペースを含めるこ
とはできません。
テキスト ファイルの内容は、次のようになります。
group 1
user bcarlisle
user jlock
group 2
user jshepherd
user jfourd
3
McAfee Web Reporter からアクセスできる場所にファイルを保存します。
内部ディレクトリを作成する
ローカル ログオン アカウントおよびカスタムユーザ名およびグループ用の内部ディレクトリを使用するには、内部
ディレクトリにユーザおよびグループのリストを作成します。
開始する前に
McAfee Web Reporter からユーザおよびグループ情報を含むテキスト ファイルを持っている必要があ
ります。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2 [ディレクトリ]タブで、[内部]を選択して、[編集]をクリックします。
3
レポート サーバまたは McAfee Web Reporter からアクセス可能な場所にあるファイルを参照します。
4
[インポート]をクリックします。
ユーザ構造が、ウィンドウの下部にあるインポートされたユーザおよびグループ構造ペインに表示されます。
5
32
[OK]をクリックして、内部ディレクトリの作成を完了します。
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter におけるディレクトリの設定
内部ディレクトリ
5
内部ディレクトリのアップデート
定期的にテキスト ファイルに変更がある場合に、すぐに変更を行うか、またはアップデートをスケジュールする必要
があるときには、McAfee Web Reporter 内部ディレクトリを手動でアップデートします。
タスク
•
33 ページの「手動による内部ディレクトリのアップデート」
スケジュール設定されていないときにテキスト ファイルに変更を行った場合、内部データベースを最新
のテキスト ファイルでただちに更新することができます。
•
33 ページの「内部ディレクトリ アップデートのスケジュール」
内部ディレクトリを作成するテキスト ファイルに定期的で頻繁な変更があると分かっている場合には、
内部ディレクトリに対して定期的なアップデートをスケジュールします。
手動による内部ディレクトリのアップデート
スケジュール設定されていないときにテキスト ファイルに変更を行った場合、内部データベースを最新のテキスト
ファイルでただちに更新することができます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
リストから[内部]を選択して、[今すぐ更新]をクリックします。
McAfee Web Reporter は、テキスト ファイルを再インポートして内部ディレクトリを更新します。
内部ディレクトリ アップデートのスケジュール
内部ディレクトリを作成するテキスト ファイルに定期的で頻繁な変更があると分かっている場合には、内部ディレク
トリに対して定期的なアップデートをスケジュールします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
[内部]を選択して、[編集]をクリックします。
3 [内部ディレクトリの編集]ウィンドウで、[スケジュール]タブをクリックします。
4
スケジュール設定されたアップデートに頻度および開始時刻を設定します。
5
セットアップを完了するには、[OK]をクリックします。
内部ディレクトリに対するユーザの追加または削除
内部ディレクトリにいつでも変更を加えます。テキスト ファイルに変更を加えたら、内部ディレクトリ内の変更を確
認するために McAfee Web Reporter をすぐに更新できます。
内部ディレクトリからユーザを削除してから更新を実行する場合、履歴ユーザ デー
タはデータベース内に残り、この情報がデータベースから削除されるまで利用可能
です。
McAfee® Web Reporter 5.2.0 製品ガイド
33
5
McAfee Web Reporter におけるディレクトリの設定
外部ディレクトリ
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
内部ディレクトリ用のユーザ情報を含むテキスト ファイルを開きます。
2
ユーザまたはグループを追加または削除します。
3
ファイルを保存し閉じます。
4
内部ディレクトリを更新します。
外部ディレクトリ
組織のユーザ ディレクトリを使用するには、そのディレクトリを McAfee Web Reporter に接続します。外部ディ
レクトリを使用して、組織のログ ファイル データ内のユーザ名およびグループ、およびMcAfee Web Reporter ロ
グオン アカウントを含めます。
McAfee Web Reporter は、ディレクトリに含まれる既存のユーザ名およびグループ名をレポート データ内で使用し
たり、既存のユーザ アカウントまたはグループ アカウントをMcAfee Web Reporter ユーザ インターフェースのロ
グオン アカウントとして使用したりできます。
サポートされている外部ディレクトリ サービスには次のものが含まれます。
•
LDAP(Lightweight Directory Access Protocol)
•
Microsoft Active Directory
•
Novell eDirectory
•
Sun Java System Directory Server
データベースのバックアップ手順については、外部データベースの製品マニュアル
を参照してください。
外部ディレクトリの設定
McAfee Web Reporter を組織のディレクトリ(外部ディレクトリ)に接続し、ユーザおよびグループの情報をレポ
ートに含めます。ディレクトリのユーザ アカウントまたはグループ アカウントを使用して、McAfee Web
Reporter のログオン アカウントを作成することもできます。
開始する前に
次のようなディレクトリ サービス情報を収集します。
34
•
名前
•
タイプ
•
アドレス
•
ポート
•
ログオン情報
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter におけるディレクトリの設定
外部ディレクトリ
5
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
[追加]または[編集]をクリックします。
3
ディレクトリの基本設定を指定します。
McAfee Web Reporter は、ログ ファイルに含まれる Microsoft Windows のド
メイン情報を使用して、ユーザ名をディレクトリ リソースに自動的に関連付けま
す。この機能を活用するには、ディレクトリ リソース名とログ ファイルに含まれ
る Microsoft Windows のドメイン情報の名前とが厳密に一致する必要があります
(大文字小文字は区別されません)。
4
ディレクトリ設定を完了するには、[検出]オプションを使用して自動で行うか、[詳細設定]タブに追加情報を指
定して手動で行います。
タスク
•
35 ページの「ディレクトリの自動設定」
McAfee Web Reporter は詳細なディレクトリ設定を自動的に取得できます。これを可能にするには、
ディレクトリの基本情報を提供する必要があります。
•
36 ページの「手動によるディレクトリ設定」
手動によるディレクトリの設定は、McAfee Web Reporter が検出機能を使用して外部ディレクトリに
接続できないときに使用します。
関連トピック:
38 ページの「ユーザ名を含むディレクトリの表示」
31 ページの「内部ディレクトリ」
ディレクトリの自動設定
McAfee Web Reporter は詳細なディレクトリ設定を自動的に取得できます。これを可能にするには、ディレクトリ
の基本情報を提供する必要があります。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動し、ディレクトリを追加または編集します。
2 [ディレクトリの追加または編集]ウィンドウで、ディレクトリ名、ディレクトリの種類、およびディレクトリ ア
ドレスとポート情報を指定します。
3
[検出]をクリックします。
4
ディレクトリに認証が必要な場合は、ログオン名とパスワードを入力します。
ディレクトリ ログオン ウィンドウは、McAfee Web Reporter がディレクトリに
認証が必要であることを検出した場合にのみ表示されます。
McAfee Web Reporter は、ディレクトリに問い合わせを行った後、ディレクトリのベース DN
(識別名)を決定
します。
5 [ディレクトリの設定]ウィンドウ上で、ユーザ情報を含むパスを選択します。デフォルトでは、ベース識別名が
選択されます。
McAfee® Web Reporter 5.2.0 製品ガイド
35
5
McAfee Web Reporter におけるディレクトリの設定
外部ディレクトリ
6
[選択]をクリックします。McAfee Web Reporter によって、[詳細設定]タブ上の必須のディレクトリ パラメ
ータが入力されます。
7
[OK]をクリックして、ディレクトリ設定を保存し、ウィンドウを閉じます。
手動によるディレクトリ設定
手動によるディレクトリの設定は、McAfee Web Reporter が検出機能を使用して外部ディレクトリに接続できない
ときに使用します。
開始する前に
手動による設定を開始する前に、以下のディレクトリ サービス情報を収集してください。
• 名前
• ベース識別名
• タイプ
• ユーザ相対識別名
• アドレス
• ユーザ キー
• ポート
•[オプション]グループ キー
• ログイン情報
•[オプション]フル ネーム キー
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動し、ディレクトリを追加または編集します。
2 [ディレクトリの追加または編集]ウィンドウで、ディレクトリ名、ディレクトリの種類、およびディレクトリ ア
ドレスとポート情報を指定します。
3
[詳細設定]タブをクリックして、必要な検索パラメータ フィールドに入力します。以下のフィールドへの入力が
必須です。
•
[ベース識別名]
•
[ユーザ キー]
4
[OK]をクリックして、ディレクトリ設定を保存し、ウィンドウを閉じます。
5
既存のディレクトリ定義に変更を行っている場合は、[今すぐ更新]をクリックするか、または更新をスケジュー
ル設定します。
外部ディレクトリ アップデート
外部ディレクトリをアップデートして新しいまたは変更されたユーザまたはグループ情報を取得します。
ディレクトリからユーザを削除してからアップデートを実行する場合は、履歴ユー
ザ データはこの情報がデータベースから削除されるまで利用できます。
タスク
36
•
37 ページの「外部ディレクトリを今すぐアップデートする」
McAfee Web Reporter 内の外部ディレクトリの更新は、McAfee Web Reporter ですぐに参照したい
ユーザまたはグループ情報に変更があったときに行います。
•
37 ページの「外部ディレクトリ アップデートのスケジュール」
定期的な外部ディレクトリのアップデートをスケジュールして、McAfee Web Reporter が最新のユー
ザおよびグループ情報を持つようにします。
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter におけるディレクトリの設定
ユーザとグループの関連付け
5
外部ディレクトリを今すぐアップデートする
McAfee Web Reporter 内の外部ディレクトリの更新は、McAfee Web Reporter ですぐに参照したいユーザまたは
グループ情報に変更があったときに行います。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
リストから 1 つ以上のディレクトリを選択して、[今すぐ更新]をクリックします。
ユーザおよびグループ情報は、McAfee Web Reporter 内で更新されます。
関連トピック:
58 ページの「ログ データ処理のセットアップ」
37 ページの「ユーザとグループの関連付け」
60 ページの「受信ログ ファイルの処理」
39 ページの「ディレクトリ内のグループ設定のテスト」
外部ディレクトリ アップデートのスケジュール
定期的な外部ディレクトリのアップデートをスケジュールして、McAfee Web Reporter が最新のユーザおよびグル
ープ情報を持つようにします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
外部ディレクトリを追加または編集します。
3 [ディレクトリの追加または編集]ウィンドウで、[スケジュール]タブをクリックします。
オフピーク タイムのアップデートをスケジュールします。ディレクトリ アップデ
ート中は、データベース(新しいレポートを含む)を使用できません。
4
[ディレクトリのアップデートをスケジュール設定]チェックボックスを選択して、頻度と開始時刻を設定します。
5
[OK]をクリックします。
次のアップデートがスケジュール設定された時刻に開始されます。
ユーザとグループの関連付け
グループは、McAfee Web Reporter がグループ メンバーシップの追跡を開始した後でのみ McAfee Web
Reporter に表示されます。McAfee Web Reporter がグループ メンバーシップを追跡するには、最初にディレクト
リからグループのリストを取得する必要があります。これが行われると、McAfee Web Reporter は、ログ ファイル
処理中およびディレクトリ更新中にグループ メンバーシップを追跡します。
McAfee® Web Reporter 5.2.0 製品ガイド
37
5
McAfee Web Reporter におけるディレクトリの設定
ユーザ名を含むディレクトリの表示
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
ディレクトリ リソースを作成してグループ属性を設定します。
2
1 つ以上のログ ソースにディレクトリを追加します。
a
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
b
ログ ソースを追加または編集します。
c [ログ ソースの追加または編集]ウィンドウで、[ディレクトリ]タブをクリックしてログ ソースにディレクト
リを追加します。
d
3
4
前の手順で追加したディレクトリに属するユーザを含むログ データをインポートします。
グループ フィルタを作成し、レポート内で使用してグループ メンバーシップの追跡を開始します。
a
[クイック ビュー]を選択して[カスタム]タブをクリックします。
b
[レポート タイプとフィルタ]を展開します。
c
[すべてのユーザ名]ドロップダウンの横にある矢印をクリックて、[追加]をクリックしてユーザ/グループ フ
ィルタ ウィンドウを開きます。
d
[グループ]タブをクリックします。
e
[ディレクトリの検索]をクリックします。
f
追跡するグループのディレクトリを検索してフィルタに追加します。
g
フィルタを保存します。
ディレクトリを更新します。
McAfee Web Reporter レポート データベースにグループ リストが作成され、ユーザが適切なグループに関連付け
られます。
関連トピック:
58 ページの「ログ データ処理のセットアップ」
60 ページの「受信ログ ファイルの処理」
37 ページの「外部ディレクトリを今すぐアップデートする」
39 ページの「ディレクトリ内のグループ設定のテスト」
ユーザ名を含むディレクトリの表示
レポートにユーザ名を含むディレクトリ名を表示する場合はこのオプションを使用します。
開始する前に
McAfee Web Reporter の中でディレクトリを設定している必要があります。
38
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter におけるディレクトリの設定
ユーザ名を含むフル ネームの表示
5
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [一般]に移動します。
2
[ユーザ名を含むディレクトリを表示する] を選択し、各ユーザ名およびグループ名を含むディレクトリを表示し
ます。たとえば、ディレクトリが MyLDAP でユーザ名が sjones の場合、レポート内では MyLDAP
\sjones のように表示されます。
3
[保存]をクリックして変更を保存します。
関連トピック:
34 ページの「外部ディレクトリの設定」
31 ページの「内部ディレクトリ」
ユーザ名を含むフル ネームの表示
レポートに短縮されたユーザ名を含むフル ネームを表示させる場合は、このオプションを使用します。
開始する前に
McAfee Web Reporter の中でディレクトリを設定し、フル ネーム キーを使用して設定している必要が
あります。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[フル ネーム キー]がディレクトリ設定で指定してあるか確認します。
2
[管理] 、 [オプション] 、 [一般]に移動します。
3
[ユーザ名を含むフル ネームを表示]を選択し、ユーザ名を含むフル ネームを表示します。たとえば、ユーザ名
が a0012345 でフル ネームが Sara Jones の場合、McAfee Web Reporter には (a0012345) Sara
Jones と表示されます。
4
[保存]をクリックして変更を保存します。
ディレクトリ内のグループ設定のテスト
McAfee Web Reporter がディレクトリ サーバと通信してユーザが属するグループを取得できることを確認するため
にグループ設定をテストします。
グループ設定のテストは、ユーザをグループにマップするためにはディレクトリ情
報を使用せず、McAfee Web Reporter がグループ名およびグループ メンバーシッ
プについてのディレクトリ情報を保存することもありません。「ユーザ [ユーザ名]
が見つかりません。」というエラー メッセージが表示された場合は、McAfee Web
Reporter がグループ情報を持っていることを確認してください。
McAfee® Web Reporter 5.2.0 製品ガイド
39
5
McAfee Web Reporter におけるディレクトリの設定
ディレクトリ管理
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
キューからディレクトリを選択して、[編集]をクリックします。
3
[詳細設定]タブをクリックして、ディレクトリ設定にグループ キーが指定されていることを確認します。
指定されるグループ キーは、ディレクトリ内で任意の属性にすることができます。
これは、グループ キーが実際のグループ属性ではなく、テスト目的で代替として使
用している属性であることを意味します。
4
[一般]タブで[テスト]をクリックします。
5 [ディレクトリの設定のテスト]ウィンドウの[ログオン名]フィールドで、有効なユーザ名をディレクトリに表示
されているとおりに入力して[取得]をクリックします。テストが正常に完了すると、指定したユーザ名と関連付
けられているグループが[グループ]フィールドに表示されます。
6 [ディレクトリの設定のテスト]ウィンドウを閉じるには、[閉じる]をクリックします。
7 [ディレクトリの編集]ウィンドウを閉じるには、[OK]をクリックします。
関連トピック:
37 ページの「ユーザとグループの関連付け」
60 ページの「受信ログ ファイルの処理」
37 ページの「外部ディレクトリを今すぐアップデートする」
ディレクトリ管理
ディレクトリが McAfee Web Reporter 内に設定された後で、ディレクトリ設定のコピー、ディレクトリの無効化な
どのタスクを実行できます。これらのタスクを使用してディレクトリを管理してください。
タスク
•
40 ページの「ディレクトリ設定のコピー」
外部ディレクトリの設定をコピーし、元の設定の大部分をそのままにし、小さな変更を加えます。
•
41 ページの「既存のディレクトリの無効化」
McAfee Web Reporter がレポートに含める目的でユーザ情報やグループ情報を検索する際、外部ディ
レクトリをスキップするようにそのディレクトリを無効にします。
•
41 ページの「ディレクトリ割り当ての表示」
どのログオン アカウントおよびログ ソースが選択したディレクトリから情報を使用しているかを参照す
るには、割り当てを表示します。
•
41 ページの「ディレクトリ ステータスの表示」
ディレクトリ ステータスは、特定のディレクトリに対するディレクトリ アップデート ジョブとユーザ
およびグループの数の詳細を示します。
•
42 ページの「ディレクトリの削除」
ディレクトリを削除しても、McAfee Web Reporter 内の履歴データからユーザ情報およびグループ情
報は削除されません。
ディレクトリ設定のコピー
外部ディレクトリの設定をコピーし、元の設定の大部分をそのままにし、小さな変更を加えます。
内部ディレクトリはコピーできません。
40
McAfee® Web Reporter 5.2.0 製品ガイド
McAfee Web Reporter におけるディレクトリの設定
ディレクトリ管理
5
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
キューからディレクトリを選択し、[コピー]をクリックします。
3 [ディレクトリのコピー]ウィンドウで、必要な変更を加えます。
4
[OK]をクリックします。
コピーが作成されます。
既存のディレクトリの無効化
McAfee Web Reporter がレポートに含める目的でユーザ情報やグループ情報を検索する際、外部ディレクトリをス
キップするようにそのディレクトリを無効にします。
内部ディレクトリは無効にできません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
キューからディレクトリを選択し、[編集]をクリックします。
3 [一般]タブで、[このディレクトリを無効にする]チェックボックスを選択します。
4
[OK]をクリックします。
ディレクトリが無効になり、McAfee Web Reporter が検索中にこのディレクトリをスキップします。
ディレクトリ割り当ての表示
どのログオン アカウントおよびログ ソースが選択したディレクトリから情報を使用しているかを参照するには、割
り当てを表示します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
キューからディレクトリを選択して、[使用先]をクリックします。[使用の表示]ウィンドウが表示され、どのロ
グ ソースおよびログオン アカウントが選択したディレクトリを使用しているかが表示されます。
3
ウィンドウを閉じるには、[閉じる]をクリックします。
ディレクトリ ステータスの表示
ディレクトリ ステータスは、特定のディレクトリに対するディレクトリ アップデート ジョブとユーザおよびグルー
プの数の詳細を示します。
McAfee® Web Reporter 5.2.0 製品ガイド
41
5
McAfee Web Reporter におけるディレクトリの設定
ディレクトリ管理
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
2
[ステータス]タブをクリックすると、ディレクトリ アップデート要求数とユーザおよびグループの予測数および
検出数の詳細が表示されます。
3
アップデートされたステータス情報を取得するには、[更新]をクリックします。
4
ステータス エントリを削除するには、エントリを選択して[削除]をクリックするか、または[すべてを削除]をク
リックしてすべてのエントリを削除します。[はい]をクリックして削除を確認します。
ステータス情報を削除できるのは[成功]または[失敗]ステータスのディレクトリの
みです。
[ディレクトリ]タブでディレクトリを削除するときには、そのディレクト
リに関連するステータス メッセージは自動的には削除されません。
ディレクトリの削除
ディレクトリを削除しても、McAfee Web Reporter 内の履歴データからユーザ情報およびグループ情報は削除され
ません。
ディレクトリの削除後、そのディレクトリの履歴情報はデータベースから削除されるまで利用できます。ディレクト
リの履歴データが利用できるので、ディレクトリ名をデリゲート レポートの権限、フィルタ、クエリ、およびレポー
トで使用できます。ただし、このディレクトリの情報を使用して作成された McAfee Web Reporter ログオン アカ
ウントは削除されます。
目的
次の手順を実行
どのログ ソースおよび 1 [管理] 、 [セットアップ] 、 [ディレクトリ]に移動し、削除するディレクトリを選択し
ログオン アカウントが
ます。
ディレクトリを使用し
ているか判断します。 2 [使用先]をクリックします。このディレクトリを使用するログ ソースおよびログオン ア
カウントをメモします。
ディレクトリに関連付 1 [管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
けられたログオン アカ
ウントを削除します。 2 関連するログオン アカウントを選択し、[削除]をクリックします。
ログ ソースからディレ 1 [管理] 、 [セットアップ] 、 [ログ ソース]に移動し、適切なログ ソースを選択します。
クトリを削除します。
2 [編集]をクリックし、[ディレクトリ]タブをクリックします。
3 [選択されたディレクトリ]リストから、ディレクトリを選択し、[<]矢印をクリックしま
す。
4 [OK]をクリックします。
ディレクトリを削除し 1 [管理] 、 [セットアップ] 、 [ディレクトリ]に移動します。
ます。
2 キューからディレクトリを選択し、[削除]をクリックします。
内部ディレクトリは削除できません。
3 [はい]をクリックして削除を確認します。ディレクトリが削除されます。
関連トピック:
74 ページの「ログオン アカウントの削除」
56 ページの「ログ ソースの設定」
42
McAfee® Web Reporter 5.2.0 製品ガイド
6
ログ ソースとログ形式
McAfee Web Reporter は、フィルタリング デバイスのログ ファイルからデータを取得するのにログ ソースを使用
します。ログ ファイルには、レポートの中で使用される Web 使用率データが含まれています。ログ ソースごとに
特定のログ形式を選択し、McAfee Web Reporter がログ ファイルをどのように処理(解析とも呼ばれる)するのか
を決定します。McAfee Web Reporter は、ログ ファイルを処理し、McAfee Web Reporter でセットアップした
データベースにデータを保存します。
目次
ログ ソースの概要
ログ形式の概要
カスタム ログ形式の使用
カスタム カラム、ルール セット、およびユーザ定義のカラムの概要
ログ ソースの設定
ログ ファイル データのデータベースへの移動
ログ ソースの削除
ログ ソースの無効化
閲覧時間オプションの設定
ログ ソースの概要
McAfee Web Reporter でログ ソースをセットアップすると、McAfee Web Reporter がログ ファイルから Web
の使用データを取得する方法を構築することになります。このデータは、その後、レポート内で使用されます。利用
可能な 3 つのログ ソース モードのいずれか 1 つを使用してデータを取得します。
McAfee Web Reporter 内のログ ソースは、Web フィルタリング データを取得してデータをログ ファイルに保存
する McAfee Web Gateway アプライアンスなどの、ネットワーク上のデバイスに対応しています。ログ ファイル
に保存された Web フィルタリング データは、組織内の人々がどのように Web へのアクセスを利用しているかに関
するデータを示します。データには、アクセスされた Web サイトごとの URL およびその Web サイトにアクセスし
た人物のユーザ名を含めることができます。後ほど、McAfee Web Reporter がレポートの中でこのデータを使用し
ます。
ログ ソース モード
ログ ソース モードのいずれか 1 つを使用して、ログ ソースからログ ファイル データを取得します。選択するモー
ドは、ご使用の Web フィルタリング デバイスがログ ファイルを送信する機能に依存します。
ログ ソースを設定する際に利用可能なモードの1つを選択するか、ログ ファイルを手動でインポートします。選択す
るモードは、ご使用の Web フィルタリング デバイスがログ ファイルを送信する機能に依存します。
McAfee® Web Reporter 5.2.0 製品ガイド
43
6
ログ ソースとログ形式
ログ形式の概要
•
[受信ログ ファイルを受け入れる] - 独自のログ ファイルを書き込み、そのログ ファイルを別の場所(McAfee
Web Reporter など)に送信する機能を有する Web フィルタリング デバイスを使用している組織向けのモード
です。
•
[ログ ファイルの収集元] - 独自のログ ファイルを書き込むけれども、そのログ ファイルを別の場所に送信でき
ないデバイスを使用している組織向けのモードです。
このモードで[レポート サーバ上のディレクトリ]オプションを使用するには、収集
され処理されたログ データが 1 GB 作成されるごとに McAfee Web Reporter サ
ーバ上におよそ 1 GB の一時スペースが必要です。
•
[リアルタイム ログ データを受け入れる] - このオプションは、SmartFilter ソフトウェアを使用している組織
向けのモードです。
•
[インポート ログ] — McAfee Web Reporter サーバ上のローカル ディレクトリからログ ファイルを手動でイン
ポートするような状況に適しています。
[管理]、
[ログ ソース]ウィンドウからこのオプションを直接使用して、
新しい、または既存のログ ソースからログ ファイルを即時にインポートします。
ログ形式の概要
ログ形式は、ログ ファイルからのデータを McAfee Web Reporter がどのように処理
(解析とも呼ばれる)し、それ
をデータベースに保存するか決定します。正確なレポートが生成されるには、McAfee Web Reporter がいかに正し
いログ形式を使用してデータのタイプを認識し、そのデータをデータベースに正しく保存できるかどうかにかかって
います。
McAfee Web Reporter は、さまざまなカスタムのログ形式および標準のログ形式を認識するようにセットアップさ
れます。
カスタム ログ形式
McAfee Web Reporter でリストされている形式に該当しないログ形式がある場合は、McAfee Web Reporter 向け
にカスタムのログ形式を作成し、そのログ ファイルからデータを取得する際に使用することができます。
カスタムのログ形式を作成することで、McAfee Web Reporter が認識しないフィールドをデータ カラムに割り当て
ることができます。カスタムのログ形式を作成し、それをログ ソースに割り当てたら、そのログ ソースからの新し
いログ ファイルは、それぞれがカスタム形式を使用して処理されます。
カスタムのログ形式について考慮する場合は、次のガイドラインを使用してください。
•
カスタムのログ形式を設定するには、元のログ ファイルが McAfee Web Reporter サーバ上に存在する必要があ
ります。
•
カスタムのログ形式には、最低でも次のフィールドを割り当てる必要があります。[時刻]、[クライアントのアド
レス]、および[URL]。
•
未割り当てのカラム
([無視]というラベルが付いている)があれば、ログ ファイルの処理中にスキップされ、その
データはデータベースに保存されません。
標準ログ形式
Web フィルタリング デバイスが McAfee Web Reporter にリストされているログ形式の一つと一致するログを生成
するときに、リストからログ形式を選択するだけで McAfee Web Reporter がデータを認識して正しくデータベース
内に保存します。
標準ログ形式は、自動検出および固定フィールド ログ形式で構成されます。
44
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ形式の概要
6
自動検出ログ形式
McAfee Web Reporter は、自動検出ログ形式を一部サポートします。ただし、McAfee Web Reporter が正しくデ
ータを解析できるようにログ ファイル ヘッダにいくつかの変更を加える必要があります。
以下の表では、次の自動検出ログ形式に対して必要なヘッダの変更について説明しています。
•
Blue Coat
•
McAfee Web Gateway
•
NetCache
この表では、McAfee Web Reporter で使用される Blue Coat のログ ファイル ヘッダおよび McAfee Web
Reporter にデータを正しく解析させるのに必要な変更について説明します。一部のセルは意図的に空欄にしてあり
ます。
表 6-1 Blue Coat のヘッダ形式
拡張ログ ファイルの形式
カスタ コンテンツ ポリシーの言語
ム
説明
c-ip
%a
クライアントの IP アドレス
cs-categories
要求 URL のすべてのコンテンツ カ
テゴリ
cs-categories-bluecoat
Blue Coat Web フィルタによって
定義された、要求 URL のすべての
コンテンツ カテゴリ
cs-categories-external
外部サービスによって定義された、
要求 URL のすべてのコンテンツ カ
テゴリ
cs-categories-local
ローカル データベースによって定義
された、要求 URL のすべてのコン
テンツ カテゴリ
cs-categories-policy
CPL によって定義された、要求
URL のすべてのコンテンツ カテゴ
リ
cs-categories-provider
現在のサードパーティのプロバイダ
によって定義された、要求 URL の
すべてのコンテンツ カテゴリ
cs-categories-qualified
カテゴリのプロバイダによって権限
を与えられた、要求 URL のすべて
のコンテンツ カテゴリ
cs-category
要求 URL の単一のコンテンツ カテ
ゴリ(sc-filter-category など)
cs-host
%v
クライアントの要求 URL のホスト
名。URL 再書き込みポリシーが使用
された場合、このフィールドの値
は、ログの URL から生成されます。
cs-method
クライアントからアプライアンスに
使用される要求方法
cs-request-line
クライアントの要求の 1 行目
c-dns
cs-uri
%h
クライアントのホスト名
(DNS の逆
引きを避けるためにクライアント
の IP アドレスを使用)
• url
• 要求された元の URL
• log_url
• ログの URL
McAfee® Web Reporter 5.2.0 製品ガイド
45
6
ログ ソースとログ形式
ログ形式の概要
表 6-1 Blue Coat のヘッダ形式 (続き)
拡張ログ ファイルの形式
カスタ コンテンツ ポリシーの言語
ム
cs-uri-address
• url.address
• log_url.address
説明
• 要求された元の URL の IP アドレ
ス。URL がホスト名で表現されて
いる場合は DNS が使用される
• ログの URL の IP アドレス。
URL にホスト名が使用される場合
は DNS が使用される
cs-uri-categories
要求 URL のすべてのコンテンツ カ
テゴリ
cs-uri-categories-bluecoat
Blue Coat Web フィルタによって
定義された、要求 URL のすべての
コンテンツ カテゴリ
cs-uri-categories-external
外部サービスによって定義された、
要求 URL のすべてのコンテンツ カ
テゴリ
cs-uri-categories-local
ローカル データベースによって定義
された、要求 URL のすべてのコン
テンツ カテゴリ
cs-uri-categories-policy
CPL によって定義された、要求
URL のすべてのコンテンツ カテゴ
リ
cs-uri-categories-provider
現在のサードパーティのプロバイダ
によって定義された、要求 URL の
すべてのコンテンツ カテゴリ
cs-uri-categories-qualified
カテゴリのプロバイダによって権限
を与えられた、要求 URL のすべて
のコンテンツ カテゴリ
cs-uri-category
要求 URL の単一のコンテンツ カテ
ゴリ(sc-filter-category など)
cs-uri-host
cs-uri-hostname
• url.host
• 要求された元の URL のホスト名
• log_url.host
• ログの URL のホスト名
• url.hostname
• 要求された元の URL のホスト名。
URL が IP アドレスで表現されて
いる場合は RDNS が使用される
• log_url.hostname
• ログの URL のホスト名。URL
に IP アドレスが使用される場合
は RDNS が使用される
cs-uri-path
• 空欄 • url.path
• %U
• 空欄
• 要求された元の URL のパス
(クエ
リなし)
• ログの URL のパス(クエリなし)
cs-uri-pathquery
• url.pathquery
• log_url.pathquery
• 要求された元の URL のパスおよ
びクエリ
• ログの URL のパスおよびクエリ
46
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ形式の概要
6
表 6-1 Blue Coat のヘッダ形式 (続き)
拡張ログ ファイルの形式
カスタ コンテンツ ポリシーの言語
ム
cs-uri-port
cs-uri-query
説明
• url.port
• 要求された元の URL のポート
• log_url.port
• ログの URL のポート
• 空欄 • url.query
• 要求された元の URL のクエリ
• %Q • 空欄
• ログの URL のクエリ
cs-uri-scheme
• url.scheme
• 要求された元の URL のスキーム
• log_url.scheme
• ログの URL のスキーム
cs-uri-stem
• 要求された元の URL のステム
• ログの URL のステム
システムには、パスの最後ま
でのすべてが含まれますが、
クエリは含まれません。
cs-user
%u
NTLM に対する修飾ユーザ名。他の
プロトコルに対する相対ユーザ名
cs-userdn
プロキシに対して認証されたクライ
アントの完全ユーザ名(完全識別
名)
cs-username
プロキシに対して認証されたクライ
アントの相対ユーザ名(完全識別
名)
date
%x
date.utc
YYYY-MM-DD 形式による GMT 日
付
gmttime
%t
[DD/MM/YYYY:hh:mm:ss GMT]
形式によるユーザ要求の GMT 日付/
時刻
localtime
%L
[DD/MMM/YYYY:hh:mm:ss
+nnnn] 形式によるユーザ要求のロ
ーカル日付/時刻
rs(Content-Type)
%c
response.header.Content-Type 応答ヘッダ: Content-type
sc-bodylength
アプライアンスからクライアントに
送信された本文(ヘッダを除く)の
バイト数
sc-bytes
%b
アプライアンスからクライアントに
送信されたバイト数
sc-filter-category
%f
要求 URL のコンテンツ フィルタリ
ング カテゴリ
sc-filter-result
%W
コンテンツ フィルタリングの結果:
Denied、Proxied、または
Observed
sc-headerlength
アプライアンスからクライアントに
送信されたヘッダのバイト数
sc-status
%s
time
%y
クライアントからアプライアンスの
プロトコル ステータス コード
time.utc
HH:MM:SS 形式による GMT 時刻
McAfee® Web Reporter 5.2.0 製品ガイド
47
6
ログ ソースとログ形式
ログ形式の概要
表 6-1 Blue Coat のヘッダ形式 (続き)
拡張ログ ファイルの形式
カスタ コンテンツ ポリシーの言語
ム
説明
timestamp
%g
Unix タイプのタイム スタンプ
x-cache-user
プロキシに対して認証されたクライ
アントの相対ユーザ名(完全識別
名。cs-username と同じ)
x-client-address
クライアントの IP アドレス
x-client-ip
クライアントの IP アドレス
x-cs-dns
client.host
DNS の逆引きにより取得されたク
ライアントのホスト名
x-cs-http-method
http.method
クライアントからアプライアンスに
使用される HTTP 要求方法。非
HTTP トランザクションに対しては
空欄
x-cs-user-authorization-name
user.authorization_name
プロキシに対して認証されたクライ
アントを認証するのに使用されるユ
ーザ名
x-cs-user-credential-name
user.credential_name
プロキシに対して認証するためにユ
ーザが入力したユーザ名
x-cs-user-login-address
user.login.address
ユーザが認証された IP アドレス
x-cs-username-or-ip
認証されたプロキシ ユーザ名か、そ
れが利用できない場合は IP アドレ
スのいずれかを使用してユーザを識
別するのに使用される
x-sc-http-status
http.response.code
アプライアンスからクライアントに
送信された HTTP 応答コード
x-virus-id
icap_virus_id
ウイルスが検出された場合のそのウ
イルスの ID
この表では、McAfee Web Reporter で使用される McAfee Web Gateway のログ ファイル ヘッダおよび
McAfee Web Reporter にデータを正しく解析させるのに必要な変更について説明します。
表 6-2 McAfee Web Gateway ヘッダ フォーマット
48
ヘッダ
説明
"attribute"
URL カテゴリ
"auth_user"
クライアント ユーザ名
"auth_user_anonymous"
匿名ユーザ名
block_res
フィルタリング アクション
bytes_to_client
クライアントに書き込まれたバイト数
"categories"
URL カテゴリ
elapsed_time
要求を処理する時間
"media_type"
Content-type ヘッダ
"profile"
スキップされる
"referer"
参照
rep_level
URL のレピュテーション
"req_line"
要求
src_host
クライアントのホスト名
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ形式の概要
表 6-2
6
McAfee Web Gateway ヘッダ フォーマット (続き)
ヘッダ
説明
src_ip
クライアントの IP アドレス
status_code
HTTP ステータス コード
time_stamp
要求の時刻
unix_epoch
UNIX タイム スタンプ
"user_agent"
クライアント ユーザ エージェント
"virus_name"
要求内に発見されたウイルス名
この表では、McAfee Web Reporter で使用される NetCache のログ ファイル ヘッダおよび McAfee Web
Reporter にデータを正しく解析させるのに必要な変更について説明します。
表 6-3 NetCache のヘッダ形式
ヘッダ
説明
バイト
転送されたバイト
c-ip
クライアントの IP アドレス
cs-method
要求方法(GET、PUT、POST など)
cs-uri
要求 URI
cs-uri-stem
要求 URI
cs-username
クライアント ユーザ名
rs(Content-Type)
Content-type ヘッダ
x-elapsed-milliseconds
要求を処理する時間
x-hiercode
スキップされる
x-localtime
要求のローカル時間
x-remote-id
スキップされる
x-smartfilter-categories
URL カテゴリ
x-smartfilter-result
フィルタ アクション
x-timestamp
要求の時刻(エポック後の秒数)
x-transaction
HTTP ステータス コード
x-wwfilter-categories
URL カテゴリ
x-wwfilter-result
フィルタ コード
固定フィールド ログ形式
McAfee Web Reporter は、ヘッダを変更する必要がない固定フィールド ログ形式を一部サポートします。
McAfee Web Reporter は、これらのログ ファイルから、変更を加えることなく正常にデータを解析します。
次の表では、McAfee Web Reporter では自動検出されない、サポートされるログ ファイル形式について説明しま
す。この表には、対応するログ ファイル形式に見られる、必要なヘッダ情報の例が含まれています。
必要なフィールド形式とは異なる場合は、レポートが不正確になってしまう可能性
があります。
McAfee® Web Reporter 5.2.0 製品ガイド
49
6
ログ ソースとログ形式
ログ形式の概要
表 6-4 非自動検出ログ ファイル形式
ログ ファイル タイプ 必要な形式
Blue Coat SG -
NCSA
SmartReporter 形
式
client-ip remote-username 10.219.35.123 - - [01/Oct/2001:11:39:55 +0000]
username [dd/mm/
"GET /sample/ HTTP/1.1" 200 247
yyyy:hh:mm:ss +-HzMz]
"method url version"
status bytes
smartfilter-info
Blue Coat SG -
SmartReporter 形
式
"[dd/mm/yyyy:hh:mm:ss "[15/05/2001:15:08:34 GMT]" "FunZone-77"
timezone]"
10.1.1.19 http://www.google.com/ OBSERVED
"computer-name" client-ip "Search Engines" - 909
url action "cat match list"
username bytes
Check Point
client_ip - user_1
FireWall-1 SFv4 - [time_stamp] "url"
テキスト形式
http_status sf_action
sf_cats
Cisco CE SFv4 Apache 共通ログ形
式
50
例
172.17.68.177 - jlock [28/Jun/2004:11:44:54]
"http://www.msn.com" 403 COACH "Portal Sites"
client_ip user_2 user_1
172.17.68.177 - jshepherd [28/Jun/2004:11:44:54
[time_stamp]
-0500] "GET http://www.msn.com/ HTTP/1.0" 403 0
"http_request" http_status COACH "Portal Sites"
cache-size sf_action
sf_cats
Cisco CE SFv4 - 拡 tv_sec.(tv_usec/1000)
cache_msec client_ip
張 Squid形式
cache_code/http_code
cache_size method_str url
user hier_code/hier_host
content_type sf_action
sf_cats
1085754420.626 1 172.17.68.177 TCP_DENIED/403
0 GET http://www.msn.com/ bcarlisle ONE/- - DENY
"Portal Sites"
Cisco CE SFv4 -
Squid 形式
tv_sec.(tv_usec/1000)
cache_msec client_ip
cache_code/http_code
cache_size method_str url
user hier_code/hier_host
content_type sf_action
sf_cats
1085754420.626 1 172.17.68.177 TCP_DENIED/403
0 GET http://www.msn.com/ jfourd ONE/- - DENY
"Portal Sites"
McAfee Web
Security 形式
tv_sec.(tv_usec/1000)
cache_msec client_ip
cache_code/http_code
cache_size method_str url
user hier_code/hier_host
content_type sf_action
"sf_cats"
1085754420.626 1 172.17.68.177 TCP_DENIED/403
0 GET http://www.msn.com/ sjones ONE/- - DENY
"Portal Sites"
SiteAdvisor®
DetectedUTC EventTypeID
Enterprise ソフトウ CategoriesShortName URL
ェア形式
ActionID RatingID
ReasonId AgentGUID User
MachineName
PhishingFacet
DownloadsFacet
SpamFacet PopupsFacet
BadlinkerFacet
ExploitFacet IP MIMEType
2009-01-01T14:31:12 18600 rb http://www.
0d6b214a-aafe-42e9-a150-c237c86cd959.com/
a9cf15e0-c151-408a-a8b2-fb31debd8e7c.html 1 1 9
ef4a3a5b-773b-467f-af1f-f1ddb0f5ba31 sara
machine1 6 3 6 6 1 6 192.168.0.1 text/html
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ形式の概要
6
表 6-4 非自動検出ログ ファイル形式 (続き)
ログ ファイル タイプ 必要な形式
例
Microsoft ISA -
Web プロキシ形式
192.168.109.30 anonymous Mozilla/4.0 2004-09-01
14:29:10 ANATO - hp.msn.com 208.172.13.221 80
100 503 1316 http GET http://hp.msn.com/global/c/
lg/msft_118x35.gif Inet 200
c-ip cs-username c-agent
date time
s-computername
cs-referred r-host r-ip
r-port time-taken cs-bytes
sc-bytes cs-protocol
s-operation cs-uri
s-object-source sc-status
Microsoft ISA
client_ip user_2 user_1
172.17.68.177 - jshepherd [28/Jun/2004:11:44:54]
SFv4 - テキスト形 [time_stamp]
"GET http://www.msn.com/ HTTP/1.0" 403 - COACH
式
"http_request" http_status "Portal Sites"
- sf_action "sf_cats"
NCSA - 共通ログ形 client-ip remote-username 10.219.35.123 - - [01/Oct/2001:11:39:55 +0000]
式
username [dd/mm/
"GET /sample/ HTTP/1.1" 200 247
yyyy:hh:mm:ss +-HzMz]
"method url version"
status bytes
smartfilter-info
NetApp NetCache tv_sec.(tv_usec/1000)
SFv4 - デフォルト time_taken client_ip
形式
cache_code/http_code
bytes method url user
hier_code "content type"
x-note sf_cats
1085754420.626 0.001 172.17.68.177 TCP_DENIED/
403 454 GET http://www.msn.com/ bcarlisle - "text/
html" -
McAfee® Firewall client_ip - user_1
Enterprise SFv4 - [time_stamp] "GET url"
テキスト形式
http_status sf_action
sf_cats
172.17.68.177 - jlock [28/Jun/2004:11:44:54] "GET
http://www.msn.com" 403 COACH "Portal Sites"
Secure McAfee
Web
Reporter 5.0.0 以
降 - テキスト形式
[2008:03:04 22:47:53 00:00] 172.17.68.177 10.49.112.227 jfourd http://www.msn.com
0:allowed Business,Computing/Internet 5997 GET
200 text/html - NEUTRAL - -
[YYYY:MM:DD hh:mm:ss
+/-hh:mm] proxyAddress
zone clientAddress
userName url
action:actionString
categories bytes
httpmethod httpstatus
contentType fileExtension
reputation actionReason
viruses
SmartFilter ソフト client_ip - user_1
ウェア IFP SFv4 - [time_stamp] "GET url"
http_status sf_action
テキスト形式
sf_cats
172.17.68.177 - imanderson [28/Jun/
2004:11:44:54] "GET http://www.msn.com" 403
COACH "Portal Sites"
Secure Web
SmartReporter
4.2 以降 - テキスト
形式
[2008:03:04 22:47:53 00:00] 172.17.68.177 10.49.112.227 amanderson http://www.msn.com
0:allowed Business,Computing/Internet
[YYYY:MM:DD hh:mm:ss
+/-hh:mm] proxyAddress
zone clientAddress
userName url
action:actionString
categories
Squid - Squid ネイ tv_sec.(tv_usec/1000)
ティブ形式
cache_msec client_ip
cache_code/http_code
cache_size method_str url
user hier_code/hier_host
content_type
1085754420.626 1 172.17.68.177 TCP_DENIED/403
0 GET http://www.msn.com/ jshepherd ONE/- -
McAfee® Web Reporter 5.2.0 製品ガイド
51
6
ログ ソースとログ形式
カスタム ログ形式の使用
表 6-4 非自動検出ログ ファイル形式 (続き)
ログ ファイル タイプ 必要な形式
例
Squid SFv4 -
client_ip user_2 user_1
172.17.68.177 - jlock [28/Jun/2004:11:44:54
-0500] "GET http://www.msn.com/ HTTP/1.0" 403 0
Httpd エミュレート [time_stamp]
"http_request" http_status TCP_DENIED:NONE COACH "Portal Sites"
された形式
cache-size
cache_code:hier_code
sf_action "sf_cats"
Squid SFv4 -
tv_sec.(tv_usec/1000)
Squid ネイティブ形 cache_msec client_ip
cache_code/http_code
式
cache_size method_str url
user hier_code/hier_host
content_type sf_action
"sf_cats"
1085754420.626 1 172.17.68.177 TCP_DENIED/403
0 GET http://www.msn.com/ jfourd ONE/- - DENY
"Portal Sites"
カスタム ログ形式の使用
カスタム ログ形式がどのように使用されるかを作成、編集および表示します。
タスク
•
52 ページの「カスタムのログ形式の設定」
非標準のヘッダを含むログ ファイルがある場合は、カスタムのログ形式を使用します。
•
53 ページの「カスタムのログ形式の編集またはコピー」
カスタムのログ形式を編集し、その名前またはカラム ヘッダの割り当てを変更します。変更する部分が
わずかで、元のログ形式をそのまま残したい場合は、カスタムのログ形式をコピーします。
•
53 ページの「カスタムのログ形式の削除」
カスタムのログ形式が必要でなくなった場合は削除します。
•
53 ページの「カスタム ログ形式の使用の表示」
[使用の表示]ウィンドウは、どのログ ソースが特定のカスタム ログ形式を使用しているかを表示しま
す。
カスタムのログ形式の設定
非標準のヘッダを含むログ ファイルがある場合は、カスタムのログ形式を使用します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動し、[カスタム形式]タブをクリックします。
2
[追加]をクリックし、ログ形式ウィザードを開始します。
3
名前を割り当て、ログ ファイルを参照します。[次へ]をクリックします。
4
カラムをクリックして[カラムの選択]ウィンドウを開き、カラムを割り当てます。
カラムにカラム ヘッダを割り当てる場合は、少なくとも[時刻]、[クライアント ド
メインまたは IP アドレス]、および[URL]のカラムを指定する必要があります。
52
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
カスタム ログ形式の使用
5
6
必要なカラムを割り当てたら、[OK]をクリックします。
カスタムのログ形式にカスタム カラム ヘッダ
([Custom1、Custom2、]など)を
割り当てる場合、処理中にカスタムのログ形式カラムがログ ソースに含まれるよう
にユーザ定義のカラムを設定する必要があります。
6
[完了]をクリックします。
カスタムのログ形式が設定され、[カスタム形式]リストに表示されます。
関連トピック:
58 ページの「ユーザ定義のカラムの設定」
56 ページの「ログ ソースの設定」
55 ページの「ユーザ定義のカラム」
55 ページの「ルール セット」
カスタムのログ形式の編集またはコピー
カスタムのログ形式を編集し、その名前またはカラム ヘッダの割り当てを変更します。変更する部分がわずかで、元
のログ形式をそのまま残したい場合は、カスタムのログ形式をコピーします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動し、[カスタム形式]タブをクリックします。
2
リストからカスタムのログ形式を選択し、[編集]または[コピー]をクリックします。
3
必要に応じて、カスタムのログ形式の名前を変更します。
4
[次へ]をクリックし、カラム ヘッダの割り当てを変更します。
5
[OK]をクリックします。
変更が保存されます。
6
[終了]をクリックします。
カスタムのログ形式の削除
カスタムのログ形式が必要でなくなった場合は削除します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動し、[カスタム形式]タブをクリックします。
2
キューからカスタムのログ形式を選択し、[削除]をクリックします。
3
[はい]をクリックして削除を確認します。
カスタムのログ形式が削除されます。
カスタム ログ形式の使用の表示
[使用の表示]ウィンドウは、どのログ ソースが特定のカスタム ログ形式を使用しているかを表示します。
McAfee® Web Reporter 5.2.0 製品ガイド
53
6
ログ ソースとログ形式
カスタム カラム、ルール セット、およびユーザ定義のカラムの概要
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動し、[カスタム形式]タブをクリックします。
2
リストからカスタム ログ形式を選択して[使用先]をクリックします。
[使用の表示]ウィンドウが表示され、カスタム ログ形式割り当てが表示されます。
3
ウィンドウを閉じるには、[閉じる]をクリックします。
カスタム カラム、ルール セット、およびユーザ定義のカラムの概要
カスタム カラムおよびユーザ定義のカラムはログ ファイルを処理する際に使用される機能で、両者は似ていますが
異なるものです。カスタム カラムおよびユーザ定義のカラムが使用される際には、ルール セットが使用されます。
ルール セットは、特定のログ ファイル データを、データをより確実に識別する異なった文字列に置き換えるための
検索および置換機能としての役割を果たします。
この機能では、ルール セットが大部分の役割を担います。ユーザはルール セットを設定して、検索するデータと、
それと置き換えるデータを特定します。たとえば、URL カテゴリである「オークション/案内広告」を検索し、それ
を「非生産的」という文字列で置き換える場合を考えます。 ルール セットは、
「オークション/案内広告」を検索し、
それを「非生産的」で置き換えるということを認識しているので、このルール セットに対して正しいログ ファイル
レコードまたはヘッダを指定する必要があります。この例では、このルール セットをログ ソース セットアップ内の
ユーザ定義のカラムに適用し、ログ レコードの[URL カテゴリ]を選択します。
•
[カスタム カラム]とは、事前定義されたルール セットを持つ、事前定義されたカラムです。これらのカラムおよ
び対応するルール セットは削除できません。ただし、カラムのルール セットを編集することはできます。
•
[ユーザ定義のカラム]とは、ユーザが設定できるカラムのことです。これらのカラムおよび対応するルールは削
除とコピーが可能なほか、複数のカラムで同時に使用することもできます。
•
[カスタム ルール セット]は、McAfee Web Reporter に特定の文字列を検索してそれを異なる文字列で置き換え
るように指示する命令のことです。
カスタム カラム
カスタム カラムは、ブラウザ内のデータおよびログ ファイル内のキャッシュ カラムを、ブラウザまたはキャッシュ
値をよりうまく特定する単語や句で置き換えます。
カスタム カラムは、ユーザ定義のカラムとは区別され、McAfee Web Reporter 内で事前定義されたルールです。レ
ポートは Mozilla/4.0 (compatible; MSIE 7.0…)を含む代わりに、Internet Explorer 7.0 を含みます。た
だし、元のデータ値はデータベース内で保持されます。
それぞれのカスタム カラムは、ブラウザまたはキャッシュ カラムから技術データ値を取得し、その値を一般的な識
別子で置き換えるようにあらかじめ設定されているルール セットを使用します。これにより、レポート内のブラウザ
およびキャッシュのデータが認識しやすくなります。カスタム カラムを変更または追加するには、[カスタム カラ
ム]ウィンドウ内でルール セットを編集します。
関連トピック:
55 ページの「ルール セット」
57 ページの「カスタム カラムの設定」
57 ページの「ルール セットの設定」
54
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
カスタム カラム、ルール セット、およびユーザ定義のカラムの概要
6
ユーザ定義のカラム
ユーザ定義のカラムでは、カラム データ値をユーザがより認識しやすい文字列と代替でき、通常はスキップされるロ
グ ファイル フィールドからデータを取得できます。
ユーザ定義のカラム機能は、カスタム カラム機能とは別の機能ですが、カスタム カラム機能同様に、ログ ファイル
の処理中でのカラム データの置換や、この処理中に通常はスキップされるカラムからのデータの取得にも使用されま
す。ユーザ定義のカラムは、データベース メンテナンス中にデータベース カラムを再作成しているときにも使用さ
れます。各ログ ソースに対して最大 4 つのユーザ定義のカラムを設定できます。
カスタム カラム ヘッダをカスタム ログ形式に割り当てる場合、ユーザ定義のカラ
ムを設定して処理中にログ ソースがカスタム ログ形式カラムを含めるようにする
必要があります。たとえば、カスタム ログ形式を作成して、カラムを[カスタム 1]
に割り当てます。次に、そのカスタム ログ形式をログ ソースとして追加します。
カスタム ログ形式のログ ソースを設定しているときに、ログ ソースを割り当てて
[ユーザ定義 1]をログ ファイル ヘッダからのソース データで作成し、[ログ ファ
イル ヘッダ]フィールドに Custom 1 と入力します。この時点で、McAfee Web
Reporter が、このログ ソースを処理しているときに、カスタム ログ形式内の[カ
スタム 1]カラムのデータがデータベースに含まれ、レポート内に表示されます。
ユーザ定義のカラムは次の動作を行います。
スキップされたログ フィールド データを含める — McAfee Web Reporter でのログ ファイル処理中に、一部のロ
グ ファイル フィールドがスキップされます。たとえば、ログ ファイル処理は、リファラ フィールドまたは
McAfee Web Gateway ポリシー 名フィールドをスキップします。レポートにレポート内のスキップされたフィー
ルドのデータを含めるときには、ユーザ定義のカラムを設定してスキップされたフィールドからデータを取得できま
す。そうすると、このデータはレポート内で利用できるようになります。
カラム データにカスタム値を割り当てる — 標準カラム データをカスタム文字列値に置き換えて、レポート内でより
見つけやすくレビューできるようにします。たとえば、test-lab を 115 で始まるすべての IP アドレスに割り当て
て、追加の IP アドレスに other を割り当てます。このレポートで、ユーザ定義のカラムは IP アドレスの数値の代
わりに test-lab または other のいずれかを表示します。ユーザ定義のカラムを作成するときに、McAfee Web
Reporter は、これを追加カラムとして扱い、元のカラムおよび元のデータをログ ファイル内に残します。前の例の
代替 IP アドレスを使用して、元の IP アドレス カラム データは変更されずに残り、レポート内で利用可能のままに
なります。
関連トピック:
55 ページの「ルール セット」
58 ページの「ユーザ定義のカラムの設定」
52 ページの「カスタムのログ形式の設定」
56 ページの「ログ ソースの設定」
ルール セット
ルール セットは、ログ ファイル処理中に McAfee Web Reporter が特定のデータの文字列を検索して別の文字列に
置き換えるように命令するための、カスタマイズされた指示です。この結果、文字列はレポートに表示され、ユーザ
がより認識しやすくなります。
ルール セットは、カスタム カラムおよびユーザ定義のカラムを機能させます。ログ ファイル内に表示される任意の
文字列を検索して定義された別の文字列に置き換えるようにルール セットを設定します。文字列には、文字、数字、
および記号を使用できます。
McAfee® Web Reporter 5.2.0 製品ガイド
55
6
ログ ソースとログ形式
ログ ソースの設定
カスタム カラム ルール セット
カスタム カラムは、ブラウザおよびキャッシュ カラムに対して McAfee Web Reporter 内で事前定義されていま
す。各カスタム カラムには対応するルール セットがあります。このルール セットは変更できますが、カスタム カラ
ムに対してルール セットを追加または削除することはできません。
ユーザ定義のカラム ルール セット
ユーザ定義のカラムは、利用可能なログ レコードまたはヘッダに対してカスタマイズできます。ユーザはこれらのカ
ラム用のルール セットを作成します。それらのルール セットは編集、削除、コピーでき、一度に 1 つ以上のユーザ
定義のカラムによって使用することが可能です。
関連トピック:
55 ページの「ユーザ定義のカラム」
58 ページの「ユーザ定義のカラムの設定」
52 ページの「カスタムのログ形式の設定」
56 ページの「ログ ソースの設定」
54 ページの「カスタム カラム」
57 ページの「カスタム カラムの設定」
57 ページの「ルール セットの設定」
ログ ソースの設定
レポート用の Web フィルタリング データを収集するようにログ ソースを設定します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
2
新しいログ ソースを設定するには、[追加]をクリックします。既存のログ ソースを変更するには、リストからそ
れを選択して[編集]をクリックします。
3
新しいログ ソースを追加する際には、名前を入力します。
4
McAfee Web Reporter がログ ファイルを取得する方法に応じて、デバイスに適したモードを選択します。
5
[ログ形式]ドロップダウン リストから、デバイスに対応するログ形式を選択します。
カスタム形式がリストの最後に太字のテキストで表示されます。
6
タブ上のオプションを使用して、ログ ソースの設定を完了します。
タスク
56
•
57 ページの「カスタム カラムの設定」
任意のログ ソースで使用するカスタム カラムを作成します。
•
57 ページの「ルール セットの設定」
ルール セットをカスタム カラムおよびユーザ定義のカラムで使用するために追加、編集、コピー、およ
び削除します。
•
58 ページの「ユーザ定義のカラムの設定」
ログ ソースごとに最大 4 つのユーザ定義のカラムを使用できます。ユーザ定義のカラムのルールは、ロ
グ ファイルがログ ソースに対して処理される際に使用されます。
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ ソースの設定
6
関連トピック:
42 ページの「ディレクトリの削除」
74 ページの「ログオン アカウントの削除」
59 ページの「ページ表示のガイド」
58 ページの「ユーザ定義のカラムの設定」
52 ページの「カスタムのログ形式の設定」
55 ページの「ユーザ定義のカラム」
55 ページの「ルール セット」
カスタム カラムの設定
任意のログ ソースで使用するカスタム カラムを作成します。
カスタム カラムとは事前定義されたカラムのことで、それに対応する、編集可能な事前定義された一連のルール セ
ットを持っています。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース] 、 [カスタム カラム]に移動します。
2
カスタム カラムを選択します。
3 [次を使用してこの カラムを作成する]ドロップダウン メニューから、カスタム カラムのルール セットを選択
します。
4
カスタム カラムのルール セットを編集するには、[ルール セットの編集]をクリックします。
5
[保存]をクリックします。
関連トピック:
57 ページの「ルール セットの設定」
54 ページの「カスタム カラム」
55 ページの「ルール セット」
ルール セットの設定
ルール セットをカスタム カラムおよびユーザ定義のカラムで使用するために追加、編集、コピー、および削除しま
す。
ルール セットは、ログ ファイル処理中に使用するためにユーザ定義のカラムおよびカスタム カラム内で使用されま
す。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログソース] 、 [カスタム ルール セット]の順に選択します。
カスタム カラム ルール セットを編集するには、[管理] 、 [セットアップ] 、 [ロ
グソース] 、 [カスタム カラム]の順に選択します。
2
ルール セットの追加、編集、またはコピー
3
利用可能なオプションを使用したルール セットの設定
関連トピック:
57 ページの「カスタム カラムの設定」
54 ページの「カスタム カラム」
55 ページの「ルール セット」
McAfee® Web Reporter 5.2.0 製品ガイド
57
6
ログ ソースとログ形式
ログ ソースの設定
ユーザ定義のカラムの設定
ログ ソースごとに最大 4 つのユーザ定義のカラムを使用できます。ユーザ定義のカラムのルールは、ログ ファイル
がログ ソースに対して処理される際に使用されます。
開始する前に
ユーザ定義のカラム向けにルール セットを設定します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
2
ログ ソースを追加、編集、またはコピーします。
3
[ユーザ定義のカラム]タブをクリックします。
4
利用可能なオプションを使用して、最大 4 つのユーザ定義のカラムを設定します。
関連トピック:
52 ページの「カスタムのログ形式の設定」
56 ページの「ログ ソースの設定」
55 ページの「ユーザ定義のカラム」
55 ページの「ルール セット」
ログ データ処理のセットアップ
ログ ソースを設定する際には、McAfee Web Reporter がログ ファイルから取得したデータを処理する方法を定義
するオプションを使用します。処理のセットアップでは、ログ レコードの詳細すべてを含めるか、不明な詳細を追加
するか、データの外観を変更するか、および処理が終了したらログ ファイルをどうするかなどを決定する必要があり
ます。
ログ ソースをセットアップする場合、次の処理オプションを考慮してください。
表 6-5 処理オプション
目的
次のオプションを使用
ユーザおよびグループの情報を含める
ディレクトリ
ユーザ定義のカラムを含める
ユーザ定義のカラム
TrustedSource データベース カテゴリおよびレピュテーション スコアを TrustedSource データベース カテゴ
含める
リおよびレピュテーション
複数行のデータをレポート内の単一のページ ビューにまとめる
ページ ビュー
詳細レポート用に完全なログ レポートを保存する
ログ レポートの保存
このオプションは、複数のカテゴリを持つ URL についてレポートする場
合に使用します。
58
不明なユーザに対してクライアント ホスト名を使用する
クライアントのホスト名
UTC 時刻を現地時間に変換する
ロケール
エラーが発生したらログ解析を停止する
解析エラー
正規表現に一致するレコードを無視する
正規表現
ログ ファイルを完全に削除する
削除
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ ファイル データのデータベースへの移動
6
表 6-5 処理オプション (続き)
目的
次のオプションを使用
ログ ファイルを移動する
移動
FTP を使用してログ ファイルを新しい場所に転送する
FTP
関連トピック:
37 ページの「ユーザとグループの関連付け」
60 ページの「受信ログ ファイルの処理」
37 ページの「外部ディレクトリを今すぐアップデートする」
ページ表示のガイド
ログ ソース用のページ ビュー設定は、レポート データベースのクエリおよびディスク容量の要件に影響を与えま
す。場合によってはヒットとも呼ばれるページ ビューは、HTTP 要求に関連しています。
ログ ファイルの各行は、Web ページを構成する要素に対する HTTP 要求になっています。Web ページを 1 ページ
表示すると、場合によってはログ ファイル内に複数のデータ行が生成され、その各行が 1 つのページ ビューに相当
します。McAfee Web Reporter では、[ログ レコードをページ ビューに圧縮する]オプションによって、ログ ファ
イル内の複数のデータ行がレポート内の単一のページ ビューに圧縮されます。ログ レコードをページ ビューに圧縮
すると、サマリ クエリまたは詳細クエリのいずれかを使用する際に、レポートがより簡潔になります。また、このオ
プションは、レポート データベースの容量の要件を減らし、ログ インポート時のパフォーマンスを増大させます。
たとえば、ログ レコードをページ ビューに圧縮すると、1 GB のログ ファイルが 100 MB のログ ファイルまで削
減される可能性があります。
デフォルトでは、[ログ レコードをページ ビューに圧縮する]オプションは有効になっています。このオプションを
無効にすると、アクセスした各 Web サイトとそのページ上の各要素が別の HTTP 要求としてログに記録されます。
たとえば、www.example.com にアクセスし、このページに複数の要素が含まれていた場合、ログ データは次のよ
うになります。
www.example.com
www.example.com/rss.xml
www.example.com/advertisement.js
adserver.example.com/ad1.jpg
adserver.example.com/ad2.jpg
adserver.example.com/ad3.jpg
[ログ レコードをページ ビューに圧縮する]を有効にすると、ログ データには、ページ ビューとして
www.example.com という HTTP 要求が 1 つのみ表示されます。
関連トピック:
56 ページの「ログ ソースの設定」
ログ ファイル データのデータベースへの移動
ログ ソースが受信ログ ファイルを受け入れる、またはログ ファイルを収集するように設定されている場合、あるい
は通常どおりスケジュール設定されたログ ファイルを即時処理する場合に、ここで説明する追加の手順を使用してロ
グ ファイル データをデータベースに移動します。
Web Reporter の再起動を行った時に中断されたログ処理ジョブは自動的に再開さ
れます。
McAfee® Web Reporter 5.2.0 製品ガイド
59
6
ログ ソースとログ形式
ログ ファイル データのデータベースへの移動
タスク
•
60 ページの「受信ログ ファイルの処理」
受信ログ ファイルを受け入れるか、または別の場所からログ ファイルを収集するようにログ ソースを
設定した後、場合によっては手動でログ ファイルを処理する必要があります。
•
60 ページの「単一のログ ファイルの即時インポート」
[インポート ログ]オプションを使用して、既存のログ ソースに関する単一のログ ファイルを即時にイ
ンポートできます。レポート サーバ上のディレクトリからログ ファイルをインポートします。
受信ログ ファイルの処理
受信ログ ファイルを受け入れるか、または別の場所からログ ファイルを収集するようにログ ソースを設定した後、
場合によっては手動でログ ファイルを処理する必要があります。
ログ ソース設定中に選択されたモードによって、ログ ファイル処理の 3 つのうちの 1 つの方法が決定します。
表 6-6 ログ ファイル処理
モード
以下のように実行
受信ログ ファイル フィルタリング デバイスをログを McAfee Web Reporter に転送するように設定します(フィ
を受け入れる
ルタリング デバイスについては、マニュアルを参照してください)。
• HTTP または HTTPS — ログ ソースの
[ソース]タブで指定したログオン名、パスワード、
および HTTP または HTTPS URL を使用します。
• FTP — FTP を使用してログ ファイルを転送するには、ログ ソースの
[ソース]タブで指定
したログオン名、パスワード、および FTP ポートを使用します。
ログ ファイルの収 [スケジュール]タブで、McAfee Web Reporter がデバイスからログ ファイルを収集して処
集元
理するスケジュールの頻度、開始時刻、および日付を設定します。
リアルタイム ログ ログ データは McAfee Web Reporter ソフトウェアから SmartFilter に実際の時刻でインポ
データを受け入れる ートされます。追加のアクションは必要ありません。
関連トピック:
58 ページの「ログ データ処理のセットアップ」
37 ページの「ユーザとグループの関連付け」
37 ページの「外部ディレクトリを今すぐアップデートする」
39 ページの「ディレクトリ内のグループ設定のテスト」
単一のログ ファイルの即時インポート
[インポート ログ]オプションを使用して、既存のログ ソースに関する単一のログ ファイルを即時にインポートで
きます。レポート サーバ上のディレクトリからログ ファイルをインポートします。
[インポート ログ]オプションを使用する場合、エラーを回避するために
ログ ソース形式がログ ソースと同じである必要があります。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
2
ログ ファイルの処理元となるキュー内のログ ソースを選択します。
3
[インポート ログ]をクリックします。
McAfee Web Reporter サーバ上のローカル ディレクトリを表示しているウィンドウが開きます。
60
McAfee® Web Reporter 5.2.0 製品ガイド
ログ ソースとログ形式
ログ ソースの削除
4
インポートするログ ファイルを参照します。
5
[開く]をクリックします。
6
選択されたログ ファイルがインポートされたことを確認するメッセージが表示されます。
6
[OK]をクリックします。
McAfee Web Reporter がログ ファイルを処理し、[ジョブ]タブに処理ステータスが表示されます。
ログ ソースの削除
ログ ファイルを受信する必要がなくなったログ ソースを削除します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
2
リストからログ ソースを選択します。
3
[削除]をクリックします。
4
[はい]をクリックして削除を確認します。
ログ ソースが削除され、そこから新たにレポート データがインポートされることはありません。ただし、ログ ソー
スの履歴データは保存され、ログ ソースの名前は、クエリ、フィルタ、レポート、およびデリゲート レポートの権
限に使用できます。
ログ ソースの無効化
ログ ソースが一時的に追加のデータを取得しないように、このログ ソースを無効にします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログ ソース]に移動します。
2
リストからログ ソースを選択します。
3
[編集]をクリックします。
4
[このログ ソースを無効にする]チェックボックスを選択します。
5
[OK]をクリックします。
McAfee Web Reporter が無効化されたログ ソースからのログ ファイルを処理しなくなります。
McAfee® Web Reporter 5.2.0 製品ガイド
61
6
ログ ソースとログ形式
閲覧時間オプションの設定
閲覧時間オプションの設定
ユーザの閲覧セッションの閲覧時間のしきい値とデフォルト閲覧時間を選択してください。
時間しきい値の参照
閲覧時間しきい値の時間の長さを指定します。
McAfee Web Reporter は、ユーザの閲覧時間をログの 2 行のタイム スタンプの差を計算することにより予測しま
す。
たとえば、ログ ファイルに Jon Lock 氏が 03:00:00 P.M. に www.example.com を閲覧し、
news.example.com を 04:30:00 P.M. に閲覧したことが示されている場合、閲覧時間は www.example.com を
最初に見て、次に news.example.com を見た時間の間の 1 時間 30 分となります。しかし、Jon Lock 氏は恐ら
く、1 ページの Web ページを閲覧するのに 1 時間以上費やしてはいないでしょう。これを補うために、McAfee
Web Reporter は予測した閲覧時間をデフォルトの閲覧時間で上書きします。
閲覧時間のしきい値オプションは、ユーザが 1 ページの Web ページを閲覧するのに費やすことが予測される最大時
間を指定します。デフォルトは 3 分です。ユーザがこの閲覧時間のしきい値を超えると、デフォルトの閲覧時間が代
わりにデータベースに記録されます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [一般]に移動します。
2
閲覧時間しきい値を設定します。
3
[保存]をクリックします。
デフォルトの閲覧時間
閲覧時間しきい値の時間の長さを指定します。
McAfee Web Reporter は、閲覧時間のしきい値を超えると、デフォルトの閲覧時間を使用します。
たとえば、閲覧時間しきい値を 3 分間に設定した場合、Jon Lock 氏が www.example.com に 03:00:00 P.M. に
アクセスし、その後、news.example.com に 04:15:00 P.M. にアクセスしたとします。1 時間 15 分は閲覧時間
しきい値である 3 分間を超えるため、データベースにはデフォルトの閲覧時間が代わりに記録されます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
62
1
[管理] 、 [オプション] 、 [一般]に移動します。
2
デフォルトの閲覧時間を設定します。
3
[保存]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
7
TrustedSource データベースを使用した分類
TrustedSource データベースには、URL のカテゴリ情報とレピュテーション スコアが含まれています。たとえば、
www.mcafee.com はビジネスおよびソフトウェア/ハードウェア URL に分類され、最小リスクのレピュテーシ
ョン スコアを持っています。TrustedSource データベースを使用して、URL のカテゴリ情報およびレピュテーショ
ン スコアを、それらの情報を含んでいないログ ファイルに含めます。
デフォルトでは、McAfee Web Gateway および SmartFilter ソフトウェアのロ
グ ファイルにカテゴリ情報とレピュテーション スコアが含まれています。
目次
TrustedSource データベースの概要
TrustedSource データベースのダウンロード
TrustedSource データベースのダウンロードの無効化
TrustedSource データベースの概要
TrustedSource データベースは、URL のカテゴリおよびレピュテーション スコアを含んでいます。
URL 分類
TrustedSource データベースは、カテゴリを使用して Web ページのコンテンツに基づいて類似のタイプの URL を
グループに分類します。たとえば、www.mcafee.com と www.trustedsource.org は、Business カテゴ
リおよび Software/Hardware カテゴリにグループ化されます。特定の URL を分類することは、客観的な標準
と定義を使用した定義プロセスです。Web サイトを収集して分類するために、マカフィー ではさまざまな技術、人
工知能技術、およびカスタマ ログを使用します。サイトは収集されて分類された後にレビューされ、対応する URL
がデータベースに追加されます。
URL レピュテーション スコア
指定された URL に適切なレピュテーション スコアを決定するために、TrustedSource データベースは、その URL
の多くの異なるセキュリティ属性を見る自動処理を使用します。セキュリティ属性には URL のコンテンツ、URL が
インターネットのどこに表示されているか、URL のドメイン動作などが含まれます。TrustedSource データベース
の中心的な焦点は、特定の URL に訪問したときにネットワーク、コンピュータ、および個人情報を置いたときのリ
スクのレベルを表すスコアを決定することです。TrustedSource データベースがレピュテーション スコアを決定す
ると、分類ステータスに関わらず、データベース内に表示されます。これは、URL は分類を持たないレピュテーショ
ン スコアを持つことができることを意味します。
詳細については、『TrustedSource Web Database リファレンス ガイド』を参照してください。このガイドは、
www.trustedsource.org からダウンロードできます。
McAfee® Web Reporter 5.2.0 製品ガイド
63
7
TrustedSource データベースを使用した分類
TrustedSource データベースのダウンロード
TrustedSource データベースのダウンロード
ログ ファイルにカテゴリ情報またはレピュテーション スコアが含まれない場合は TrustedSource データベースの
ダウンロードを設定します。そうすると、McAfee Web Reporter がカテゴリおよびレピュテーション スコアを
URL に一致させ、レポート内にその情報を表示します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [分類]に移動します。
2
[TrustedSource Web Database のダウンロード]チェックボックスを選択します。
3
有効なシリアル番号を入力します。
プレミアム機能である McAfee Web Gateway または SmartFilter ソフトウェア
のシリアル番号を使用します。
4
頻度および開始時刻を設定し、定期的なデータベースのダウンロードをスケジュールします。
5
必要に応じて、ダウンロード サーバのアドレスおよびポート設定を入力します。
ダウンロード サーバ設定のアドレスまたはポートのフィールドに変更を加えた場合
は、
[保存]をクリックして[今すぐダウンロード]ボタンを再有効化する必要がありま
す。
6
McAfee Web Reporter サーバがインターネットに直接接続されていない場合は、プロキシ設定を行います。
7
[保存]をクリックします。
TrustedSource データベースのダウンロードの無効化
分類情報とレピュテーション スコアが必要でなくなった場合は、McAfee Web Reporter 内でスケジュール設定され
た TrustedSource データベースのダウンロードを無効にします。TrustedSource データベースのダウンロードはデ
フォルトでは無効になっています。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [分類]に移動します。
2
[TrustedSource Web Database のダウンロード]チェックボックスを選択解除します。
3
[保存]をクリックします。
TrustedSource データベースのダウンロードが無効になります。
64
McAfee® Web Reporter 5.2.0 製品ガイド
8
ログオン アカウント
レポートを作成して表示するユーザおよび追加管理者にログオン アカウントを作成します。
各ログオン アカウントには、設定するための 3 つのメイン セクション、つまり、ログオン タイプ、ロールおよび権
限、およびデリゲート レポートがあります。
目次
ログオン アカウント タイプ
ログオン アカウントのロールおよび権限
デリゲート レポート
ログオン アカウントの設定
ログオン アカウントの管理
ログオン アカウント タイプ
ログオン アカウント タイプは、アカウントが McAfee Web Reporter にアクセスする方法、およびアカウントの権
限が継承されるか固有のものになるかを決定します。
ログオン アカウントをセットアップする前に、McAfee Web Reporter アカウントが McAfee Web Reporter に対
して認証を行う方法を決定します。
表 8-1 適切なログオン アカウント タイプの決定
使用するログオン アカ 使用内容
ウント タイプ
要件
ローカル ユーザ
なし
独自の McAfee Web Reporter の権限セットを持つ、
McAfee Web Reporter に固有のローカル ログオン アカウ
ント
ネットワーク ユーザ
ネットワーク認証情報を使用して McAfee Web Reporter に McAfee Web Reporter で定
ログオンする、独自の McAfee Web Reporter の権限セット 義されているディレクトリ
を持つ既存のネットワーク アカウント
ネットワーク グループ McAfee Web Reporter にログオンするメンバ ネットワー
ク ユーザ アカウント向けの権限セットを持つ既存のネット
ワーク グループ
McAfee Web Reporter で定
義されているディレクトリ
McAfee® Web Reporter 5.2.0 製品ガイド
65
8
ログオン アカウント
ログオン アカウント タイプ
ローカル ユーザ
このオプションでは、McAfee Web Reporter でのみ使用されるログオン アカウントを作成できます。作成後、ユー
ザは McAfee Web Reporter の管理者が提供するユーザ名およびパスワードを使用してユーザ インターフェースに
ログオンします。権限は管理者によって決定されます。
ネットワーク ユーザ
このオプションでは、McAfee Web Reporter でセットアップしたディレクトリから既存のネットワーク アカウント
をログオン アカウントとして使用できます。McAfee Web Reporter にアカウントが追加されると、ユーザは自身の
ネットワーク ユーザ名およびパスワードを使用してユーザ インターフェースにログオンします。権限は、McAfee
Web Reporter 管理者によって決定されます。権限は、アカウントごとに個別にセットアップされるか、後から親グ
ループにアカウントを追加する場合はネットワーク グループから継承されます。
ネットワーク ユーザ ログオンがディレクトリ内のネットワーク グループのメンバ
であったとしても、それらをグループに割り当てる必要はありません。アカウント
にグループから権限を継承させる場合にのみ、ネットワーク ユーザ アカウントを
グループに割り当てます。
ネットワーク グループ
このオプションでは、McAfee Web Reporter でセットアップされたディレクトリから、既存のネットワーク グルー
プに属するレポート ユーザ アカウントを作成できます。ネットワーク グループを使用すると、それぞれのユーザ ア
カウントに同じ権限をグループ レベルで割り当てることができます。グループを選択して権限を設定すると、そのグ
ループのメンバはいずれも各自のネットワーク ユーザ名およびパスワードを使用して McAfee Web Reporter にロ
グオンできます。
McAfee Web Reporter のネットワーク ユーザの個別ログオン アカウントをすでに持っている場合は、新しくセッ
トアップされたネットワーク グループにそれらのアカウントを追加できます。既存のネットワーク ユーザがネット
ワーク グループのメンバであることを確認し、ネットワーク ユーザ アカウントを追加または編集し、それを[親グ
ループ]オプションを使用してネットワーク グループに割り当てます。
ネットワーク ユーザ ログオンに固有の権限セットを使用する場合は、グループを
割り当てないでください。
ネットワーク ユーザとグループの使用例
Jon Lock というユーザ用に、彼のネットワーク アカウントである jlock を使用して McAfee Web
Reporter ログオン アカウントを作成します。jlock というアカウントは、「管理」および「人事」とい
う 2 つのネットワーク グループのメンバです。「管理」および「人事」の両方のグループは、ネットワ
ーク グループ ログオンとしてセットアップされています。ここでは、jlock ログオン アカウントに、
「人事」グループからではなく、「管理」ネットワーク グループ ログオンから権限を継承させます。
jlock アカウントのアカウント セットアップを完了するには、以下の 2 種類のシナリオに従います。
•
66
ネットワーク グループ ログオン アカウント - 最初に、McAfee Web Reporter 内でネットワー
ク グループをログオンとしてセットアップします。この時点で、Jon Lock は、McAfee Web
Reporter 内でログオン グループとして定義されているネットワーク グループのうちの少なくとも
1 つのメンバであるので、jlock ネットワーク アカウントを使用してユーザ インターフェースにロ
グオンできます。jlock がユーザインターフェースにログオンすると、彼のアカウントは、McAfee
Web Reporter によってメンバであることが検出された最初のグループの中に自動的に表示されま
す。McAfee Web Reporter ではアルファベット順にグループが検索されるので、McAfee Web
Reporter は jlock を「人事」に割り当てます。ただし、今回は、「管理」内に jlock のアカウント
を表示させることを考えます。管理者であれば、jlock アカウントを「管理」ネットワーク グルー
プ ログオンに割り当てるように編集できます。jlock アカウントを「管理」に割り当てると、ユー
ザ インターフェースの「管理」グループ内にアカウントが表示されるようになり、このグループか
らアカウントの権限が継承されます。
McAfee® Web Reporter 5.2.0 製品ガイド
ログオン アカウント
ログオン アカウントのロールおよび権限
•
8
ネットワーク ユーザ ログオン アカウント - 最初に、McAfee Web Reporter 内でネットワーク ユ
ーザ アカウント jlock をログオンとしてセットアップします。jlock ネットワーク アカウントは、
「人事」と「管理」ネットワーク グループのメンバです。この時点では、jlock は McAfee Web
Reporter 内のグループに含まれず、アカウントに定義された権限を使用することでユーザ インター
フェースにログオンできます。jlock アカウントが「管理」グループから権限を継承するようにする
には、McAfee Web Reporter 内で「管理」グループをログオンとして設定し、それに権限を定義し
ます。これで、jlock アカウントを編集し、それを「管理」グループに割り当てることができます。
すると、jlock アカウントが McAfee Web Reporter の「管理」グループ内に表示されるようにな
り、このグループからアカウント権限が継承されます。後ほど、McAfee Web Reporter で「人事」
グループをログオンとして追加します。jlock ネットワーク アカウントがこのグループのメンバで
もあったとしても、jlock はすでに「管理」グループに割り当てられているので、McAfee Web
Reporter 内のグループ メンバーシップは変わりません。
関連トピック:
67 ページの「ログオン アカウントのロールおよび権限」
67 ページの「デリゲート レポート」
68 ページの「ログオン アカウント タイプの指定」
ログオン アカウントのロールおよび権限
アカウントのロールおよび権限は、管理者アカウントかユーザ アカウントかを指定します。また、ユーザ アカウン
トがアクセスできるデータも指定されます。管理者アカウントは、McAfee Web Reporter のタスクおよびログ ファ
イル データに無制限にアクセスでき、ユーザ アカウントではアクセスが制限されています。
McAfee Web Reporter では、ログオン アカウントのロールによって、そのアカウントが実行できるタスクが規定さ
れます。これは、管理タスクおよびレポート タスク(管理者向け)か、レポート タスクのみ(ユーザ向け)かに分か
れます。ユーザ アカウント ロールを選択する場合、アカウントが実行できるタスクを指定し、権限オプションを使
用することでユーザ アカウントがアクセスできるデータを制限できます。
アカウントには次の 2 つのロールから 1 つを選択します。
[管理者] - システム設定およびレポートの作成と表示を含むタスクにアクセスでき、すべてのレポート データにア
クセスできます。
[ユーザ] - レポートの表示、レポートのスケジュール設定、およびレポート リストの管理など、レポート タスクの
みにアクセスできます。ただし、オプションの中にリストされている任意のレポート タスクにアクセスできないよう
にこのタイプのアカウントを制限できます。
さらに、デリゲート レポートの設定を使用して、ユーザ アカウントがレポート データにアクセスするのを制限でき
ます。特定のレポート データへのアクセスを制限するということは、このユーザ アカウントは、特定の個人、グル
ープ、IP アドレス、またはログ ソースのレポート データの表示を制限されることを意味します。
関連トピック:
65 ページの「ログオン アカウント タイプ」
67 ページの「デリゲート レポート」
69 ページの「ロールおよび権限の定義」
デリゲート レポート
デリゲート レポートは、ユーザ アカウントがどのレポート データにアクセスできるかを制限するためのアクセス制
御として使用されるプレミアム機能です。
ユーザ名、グループ、IP アドレス、またはログ ソースに基づいて、どのレポート データが利用可能かを指定できま
す。
McAfee® Web Reporter 5.2.0 製品ガイド
67
8
ログオン アカウント
ログオン アカウントの設定
デリゲート レポートの例
たとえば、管理部門の管理者である Jake Shepherd に、管理グループのメンバに対してのみレポート
を実行する権限を与えたい場合などが考えられます。そのような場合には、Jake Shepherd のアカウン
トを設定する際に、管理グループへのアクセスのみを持つデリゲート レポート グループ オプションを
使用します。
関連トピック:
65 ページの「ログオン アカウント タイプ」
67 ページの「ログオン アカウントのロールおよび権限」
69 ページの「デリゲート レポート データの選択」
ログオン アカウントの設定
McAfee Web Reporter の管理者は、追加の管理者や、レポートの作成および表示のみが必要なユーザ向けにログオ
ン アカウントを作成できます。
ログオン アカウントの設定は、次のオプションを使用して行われます。
•
ログオン アカウント タイプ - ユーザが McAfee Web Reporter と認証を行う方法に一致するアカウント タイ
プを選択します。
•
ロールおよび権限 - ログオン アカウントのロールおよび権限レベルを指定します。
•
デリゲート レポート - ログオン アカウントがレポート結果の中で表示できるレポート データを特定します。
タスク
•
68 ページの「ログオン アカウント タイプの指定」
このアカウント タイプは、McAfee Web Reporter のログオン アカウントのユーザ名およびパスワード
を決定します。
•
69 ページの「ロールおよび権限の定義」
McAfee Web Reporter ログオン アカウント向けのロールおよび権限のオプションは、アカウントがア
クセスできるタスクを決定します。ロールおよび権限は、内部ユーザ、ネットワークユーザ、またはネ
ットワーク グループのレベルで設定できます。
•
69 ページの「デリゲート レポート データの選択」
デリゲート レポート オプションは、あるユーザ アカウントがどのログ ファイル データをレポート内で
表示できるかを定義します。ユーザ ロールに割り当てられているアカウントに対してデリゲート レポー
トを設定します。
関連トピック:
72 ページの「ログオン アカウントの編集」
72 ページの「ユーザ インターフェースのタイムアウトの設定」
74 ページの「ログオン アカウントの削除」
ログオン アカウント タイプの指定
このアカウント タイプは、McAfee Web Reporter のログオン アカウントのユーザ名およびパスワードを決定しま
す。
68
McAfee® Web Reporter 5.2.0 製品ガイド
ログオン アカウント
ログオン アカウントの設定
8
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [ログオン]タブで、ログオン方法タイプを選択します。
4
残りのフィールドに適切な情報を入力または選択して、ログオン情報を完了します。
関連トピック:
65 ページの「ログオン アカウント タイプ」
ロールおよび権限の定義
McAfee Web Reporter ログオン アカウント向けのロールおよび権限のオプションは、アカウントがアクセスできる
タスクを決定します。ロールおよび権限は、内部ユーザ、ネットワークユーザ、またはネットワーク グループのレベ
ルで設定できます。
デフォルトのレポート管理者アカウントは、インストール時に作成されます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [権限]タブを開き、ロールを選択します。
4
•
[ユーザ]を選択する場合、このアカウントに対してどのオプションを有効または無効にするかを指定します。
最低限、[クイック レポートの表示]または[アドバンス レポートの表示]のいずれかを選択する必要がありま
す。
•
[管理者]を選択する場合、このアカウントのセットアップは必要ありません。
[OK]をクリックしてウィンドウを閉じます。
関連トピック:
67 ページの「ログオン アカウントのロールおよび権限」
デリゲート レポート データの選択
デリゲート レポート オプションは、あるユーザ アカウントがどのログ ファイル データをレポート内で表示できる
かを定義します。ユーザ ロールに割り当てられているアカウントに対してデリゲート レポートを設定します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [デリゲート レポート]タブで、ログオン レポートで表示するデータの量を選択します。
McAfee® Web Reporter 5.2.0 製品ガイド
69
8
ログオン アカウント
ログオン アカウントの設定
4
[選択されたレポート データ]を選択しているときには、[選択]をクリックしてデリゲート レポート オプションの
設定を完了します。
5
このユーザに自身のアカウントがどの設定であるかを表示するときに、これらの設定を公開します。
タスク
•
70 ページの「ユーザ レポート データまたはグループ レポート データの選択」
McAfee Web Reporter 内のユーザ アカウントが選択したユーザ レポート データまたは選択したグル
ープ レポート データのみを表示できるように指定します。
•
70 ページの「IP アドレス レポート データの選択」
ユーザ アカウントが、選択した IP アドレス レポート データのみを表示できるように指定します。
•
71 ページの「ログ ソース レポート データの選択」
McAfee Web Reporter 内のユーザ アカウントが選択したログ ソース レポート データを表示できるよ
うに指定します。
関連トピック:
67 ページの「デリゲート レポート」
70 ページの「ユーザ レポート データまたはグループ レポート データの選択」
70 ページの「IP アドレス レポート データの選択」
71 ページの「ログ ソース レポート データの選択」
ユーザ レポート データまたはグループ レポート データの選択
McAfee Web Reporter 内のユーザ アカウントが選択したユーザ レポート データまたは選択したグループ レポー
ト データのみを表示できるように指定します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [デリゲート レポート]タブで、[選択]をクリックします。
4 [レポート データの選択]ウィンドウの
[ユーザ/グループ]タブで、[選択されたユーザとグループのみ]を選択し
ます。
5
ユーザおよびグループを見つけて、デリゲート レポート設定にそれらを含めるかまたは除外するかを決定します。
6
ユーザまたはグループ レポート データへのアクセスを削除するには、[削除]をクリックします。
7
セットアップを完了するには、[OK]をクリックします。
関連トピック:
70 ページの「IP アドレス レポート データの選択」
71 ページの「ログ ソース レポート データの選択」
69 ページの「デリゲート レポート データの選択」
IP アドレス レポート データの選択
ユーザ アカウントが、選択した IP アドレス レポート データのみを表示できるように指定します。
70
McAfee® Web Reporter 5.2.0 製品ガイド
ログオン アカウント
ログオン アカウントの設定
8
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [デリゲート レポート]タブで、[選択]をクリックします。
4 [IP アドレス]タブで、[選択された IP アドレスのみ]を選択します。
5
このログオン アカウントにどの IP アドレス レポート データの表示を許可するかを定義し、[選択された IP ア
ドレス]フィールドに追加します。
6
IP アドレス レポート データへのアクセスを削除するには、[削除]をクリックします。
7
セットアップを完了するには、[OK]をクリックします。
関連トピック:
70 ページの「ユーザ レポート データまたはグループ レポート データの選択」
71 ページの「ログ ソース レポート データの選択」
69 ページの「デリゲート レポート データの選択」
ログ ソース レポート データの選択
McAfee Web Reporter 内のユーザ アカウントが選択したログ ソース レポート データを表示できるように指定し
ます。
デフォルトでは、[すべてのログ ソース]が選択されています。これは、すべてのログ ソースのレポート データが利
用可能であることを意味します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
[追加]をクリックして新しいアカウントを作成するか、[編集]をクリックして既存のアカウントを変更します。
3 [デリゲート レポート]タブで、[選択]をクリックします。
4 [ログ ソース]タブで、[選択されたログ ソースのみ]を選択します。
5
このログオン アカウントにどのログ ソース レポート データの表示を許可するかを定義し、[選択されたログ ソ
ース]フィールドに追加します。
6
ログ ソース レポート データへのアクセスを削除するには、[選択されたログ ソース]フィールドでログ ソースを
選択して左矢印をクリックします。
7
セットアップを完了するには、[OK]をクリックします。
関連トピック:
70 ページの「ユーザ レポート データまたはグループ レポート データの選択」
70 ページの「IP アドレス レポート データの選択」
69 ページの「デリゲート レポート データの選択」
McAfee® Web Reporter 5.2.0 製品ガイド
71
8
ログオン アカウント
ログオン アカウントの管理
ログオン アカウントの管理
ログオン アカウントの編集および削除、すべてのログオン アカウントに対して非アクティブのタイムアウトの設定
を行います。
タスク
• 72 ページの「ログオン アカウントの編集」
ログオン アカウントを編集し、権限またはデリゲート レポートの設定を変更し、必要でなくなったアカ
ウントを削除します。
•
72 ページの「ユーザ インターフェースのタイムアウトの設定」
アクティビティのない状態でアカウントがユーザ インターフェースにログオンしたままになる期間を指
定します。
•
73 ページの「 ログオン アカウントの無効化 」
ユーザが McAfee Web Reporter にアクセスする必要がなくなった場合、ログオン アカウントを無効に
してください。
•
74 ページの「ログオン アカウントの削除」
ログオン アカウントが必要でなくなった場合は削除します。
ログオン アカウントの編集
ログオン アカウントを編集し、権限またはデリゲート レポートの設定を変更し、必要でなくなったアカウントを削
除します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
リストからログオンアカウントを選択し、[編集]をクリックします。
3
変更を行い、[OK]をクリックします。
ログオン アカウントが更新されます。
関連トピック:
68 ページの「ログオン アカウントの設定」
72 ページの「ユーザ インターフェースのタイムアウトの設定」
74 ページの「ログオン アカウントの削除」
ユーザ インターフェースのタイムアウトの設定
アクティビティのない状態でアカウントがユーザ インターフェースにログオンしたままになる期間を指定します。
この設定は、すべての McAfee Web Reporter アカウントに影響します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [非アクティブのタイムアウト]に移動します。
2
数字フィールドに時間を入力し、ドロップダウン リストから期間を選択します。
3
[保存]をクリックします。
関連トピック:
68 ページの「ログオン アカウントの設定」
72 ページの「ログオン アカウントの編集」
74 ページの「ログオン アカウントの削除」
72
McAfee® Web Reporter 5.2.0 製品ガイド
ログオン アカウント
ログオン アカウントの管理
8
ログオン アカウントの無効化
ユーザがMcAfee Web Reporter にアクセスする必要がなくなった場合、ログオン アカウントを無効にしてくださ
い。
ログオン アカウントを無効にすると機能は停止しますが、設定は保持するので後から再有効化することができます。
アカウントを無効にする前に次のことを考慮してください。
•
McAfee Web Reporter へのアクセスが無効になる — ログオン アカウントを無効にすると、McAfee Web
Reporter を使用してログオンできません。
•
ネットワーク グループを無効にするとすべてのメンバも無効になる — ネットワーク グループを無効にすると、
そのグループのメンバである個別ログオン アカウントもそれぞれ無効にされます。
•
ログオン アカウントを無効にするとスケジュール設定されたレポートが無効になる — ログオン アカウントを無
効にすると、そのアカウントに関連するスケジュール設定されたレポートの実行が停止されます。しかし、それ
らのスケジュール設定されたレポートにアクセスできる他のユーザは、それらにアクセスして手動で実行できま
す。次のものは有効でアクセス可能なままです。
•
•
フィルタやクエリなど、共有されているオブジェクト
•
無効にされたアカウントによって生成された既存のレポート結果
•
アカウントが無効にされた時に実行中のジョブ
常に、少なくとも 1 人の管理者アカウントが有効である必要があります。
タスク
• 73 ページの「 ローカル、ネットワーク ユーザ、およびネットワーク グループ ログオン アカウント
の無効化 」
この手順に従い、ローカル、ネットワーク ユーザ、またはネットワーク グループ ログオン アカウント
を無効にします。
•
73 ページの「 ネットワーク グループ ログオン アカウントのメンバの無効化」
この手順に従い、現在ネットワーク グループ ログオン アカウントのメンバである個別のネットワーク
ユーザ ログオン アカウントを無効にします。
ローカル、ネットワーク ユーザ、およびネットワーク グループ ログオン アカウントの無効化
この手順に従い、ローカル、ネットワーク ユーザ、またはネットワーク グループ ログオン アカウントを無効にしま
す。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
無効にするアカウントを選択して、[編集]をクリックします。
3
[このログオン アカウントを無効にする]を選択します。
4
[OK]をクリックして変更を確認します。
ログオン アカウントが無効になります。
ネットワーク グループ ログオン アカウントのメンバの無効化
この手順に従い、現在ネットワーク グループ ログオン アカウントのメンバである個別のネットワーク ユーザ ログ
オン アカウントを無効にします。
ネットワーク グループ ログオン アカウントのメンバを無効にする場合、グループの外に移動させて個別のアカウン
トを無効にする必要があります。
McAfee® Web Reporter 5.2.0 製品ガイド
73
8
ログオン アカウント
ログオン アカウントの管理
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
2
無効にするネットワーク ユーザ ログオン アカウントを選択し、[編集]をクリックします。
3
親グループを[なし]に変更します。
4
[このログオン アカウントを無効にする]を選択します。
5
[OK]をクリックして変更を確認します。
ログオン アカウントはグループから削除され、無効になります。
ログオン アカウントの削除
ログオン アカウントが必要でなくなった場合は削除します。
開始する前に
McAfee Web Reporter アカウントを削除する前に、そのアカウントが所有するすべてのレポート、ク
エリ、またはフィルタを削除する必要があります。インストール時に作成されたレポート管理者のアカ
ウントは削除できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
アカウントが所有するすべてのレポート、クエリ、またはフィルタを削除します。
2
[管理] 、 [セットアップ] 、 [ログオン アカウント]に移動します。
3
リストからログオンアカウントを選択し、[削除]をクリックします。
4
[はい]をクリックして削除を確認します。
関連トピック:
42 ページの「ディレクトリの削除」
56 ページの「ログ ソースの設定」
68 ページの「ログオン アカウントの設定」
72 ページの「ログオン アカウントの編集」
72 ページの「ユーザ インターフェースのタイムアウトの設定」
74
McAfee® Web Reporter 5.2.0 製品ガイド
9
電子メール設定
電子メール サーバとアドレスの情報を McAfee Web Reporter に追加して、電子メール経由でレポートを自分で受
信したり、他のユーザに配信したり、システム通知を受信したりします。
目次
McAfee Web Reporter における電子メールの使用
電子メール設定の構成
電子メール設定のテスト
McAfee Web Reporter における電子メールの使用
組織の電子メール サーバと電子メール アカウントを使用して、レポートとシステム通知を指定された受取人に配信
します。
•
レポート配信 - 組織の SMTP メール サーバ情報を入力し、レポートの配信オプション設定時に入力される電子
メール アドレスにレポートを電子メールで配信します。
•
システム通知メッセージ - McAfee Web Reporter がシステム通知メッセージを送信できるように、送信者およ
び受信者の電子メール アドレスを入力します。システム通知メッセージには、期限切れのシリアル番号、
TrustedSource データベースのダウンロード不能などのメッセージが含まれます。
関連トピック:
75 ページの「電子メール設定の構成」
76 ページの「電子メール設定のテスト」
電子メール設定の構成
電子メールのアカウント情報を McAfee Web Reporter に追加して、電子メール経由でレポートやシステム通知が配
信されるようにします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [電子メール]に移動します。
2
適切なフィールドにサーバと電子メールアドレスの情報を入力します。
3
[保存]をクリックします。
関連トピック:
76 ページの「電子メール設定のテスト」
75 ページの「McAfee Web Reporter における電子メールの使用」
McAfee® Web Reporter 5.2.0 製品ガイド
75
9
電子メール設定
電子メール設定のテスト
電子メール設定のテスト
電子メール設定が正しく構成されていることを確認します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [セットアップ] 、 [電子メール]に移動します。
2
[テスト]をクリックします。
•
不正な情報が入力されている場合は、エラー メッセージが表示されます。
•
テストが正常に完了した場合は、成功メッセージが表示され、[電子メール]ウィンドウの[受信者アドレス]
フィールドに指定されている電子メール アドレスにテスト電子メール メッセージが送信されます。
3 [メール設定のテスト]ウィンドウを閉じるには、[OK]をクリックします。
関連トピック:
75 ページの「電子メール設定の構成」
75 ページの「McAfee Web Reporter における電子メールの使用」
76
McAfee® Web Reporter 5.2.0 製品ガイド
10
マッピングされたカラム
McAfee Web Reporter 内のマッピングされたカラムは、特定のデータ タイプ(カラム)にカスタム値を割り当てる
方法を提供します。
目次
マッピングされたカラムの概要
マッピングされたカラムの一般設定の設定
マッピングされた値を手動で追加または編集
マッピングされたカラムの概要
マッピングされたカラムを持つ 1 つ以上のデータ タイプ(カラム)にカスタム数値または文字列値を割り当てます。
マッピングされたカラムは、要約または詳細クエリ タイプに使用します。
たとえば、値が .jpg または .gif のときにファイル タイプ カラムをイメージにマッピングする場合、レポート
は、.jpg または .gif ファイル タイプを検出したときにファイル タイプ カラムにイメージを表示します。
マッピングされたカラムが作成されると、任意の McAfee Web Reporter アカウントに対するクエリ カラムで利用
できるようになります。
マッピングされたカラムの例
これは、レポートに対してマッピングされたカラムを使用する例です。
マッピングされた最初のカラム
1
[管理] 、 [オプション] 、 [マッピングされたカラム]に移動します。
2
マッピングされた新しいカラムを追加します。
3 [一般]タブで、次のようにします。
•
マッピングされたカラムに Example One と名前を付けて、[Web – 要約]を選択します。
•
[ベース カラム]リストから、[アクション]を選択します。
•
[ =]を演算子として選択し、[文字列]を結果タイプとして選択します。
•
[結果の最大の長さ]をスキップします。
•
フォールバックの隣にある空のフィールドを選択して、値として Unknown と入力します。
4 [マッピングされた値]タブで、[追加]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
77
10
マッピングされたカラム
マッピングされたカラムの概要
5 [マッピングされたカラム値の追加]ウィンドウで、[アクションが次の場合]に数値を入力し、[マッピング先]フ
ィールドに文字列を入力します。[OK]をクリックします。それぞれのアクション値に対して繰り返します。
マッピングされたアクション値のリストについては、以下の表を参照してください。残りの値は、フォールバッ
ク値にマッピングされます。
表 10-1 アクション値
値
説明
0
参照
1
続行
2
停止
3
許可
4
デリゲート
6 [マッピングされたカラムの追加]ウィンドウで、[OK]をクリックして、マッピングされた最初のカラムを完了し
ます。
マッピングされた 2 番目のカラム
1
マッピングされた新しいカラムを追加します。
2 [一般]タブで、次のようにします。
•
マッピングされたカラムに Example Two と名前を付けて、[Web – 要約]を選択します。
•
ベース カラム リストから、[アクション]を選択します。
•
[ =]を演算子として選択し、[文字列]を結果タイプとして選択します。
•
[結果の最大の長さ]をスキップします。
•
フォールバックの隣にある空のフィールドを選択して、値として Call Administrator と入力します。
• [マッピングされた値]タブで、[追加]をクリックします。
3 [マッピングされたカラム値の追加]ウィンドウで、[アクションが次の場合]に数値を入力し、[マッピング先]フ
ィールドに文字列を入力します。[OK]をクリックします。それぞれのアクション値に対して繰り返します。
マッピングされたアクション値のリストについては、以下の表を参照してください。残りの値は、フォールバッ
ク値にマッピングされます。
表 10-2 アクション値
値
説明
0
失敗
1
成功
2
成功
3
成功
4
成功
4 [マッピングされたカラムの追加]ウィンドウで、[OK]をクリックして、マッピングされた2 番目のカラムを完了
します。
78
McAfee® Web Reporter 5.2.0 製品ガイド
マッピングされたカラム
マッピングされたカラムの一般設定の設定
10
レポート内の最初の、および 2 番目のマッピングされたカラムの使用
1
[レポート] 、 [アドバンス] 、 [クエリ]に移動します。
2
新しいクエリを追加して、[使用可能なカラム Web – 要約]リストから[Example One]および[Example Two]を
選択して、[>]矢印ボタンを使用してそれらを[選択されたカラム]フィールドに移動します。
3
追加の設定を構成します。
4
[アドバンス レポート]を選択して、新しいアドバンス レポートを追加します。
5
レポートの名前を指定し、マッピングされたカラムを使用する新しく作成されたクエリを選択します。
6
追加の設定を構成します。
7
レポートを実行します。
マッピングされたカラムの一般設定の設定
マッピングされたカラムの一般設定では、名前を定義し、クエリ カラムを選択し、残りのオプションを使用して、マ
ッピングされたカラムの一般設定を決定します。
開始する前に
このオプションは、管理者アカウントのみが利用可能です。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [マップされたカラム]に移動し、[追加]または[編集]をクリックします。
2
名前を指定し、[一般]タブ上で利用できるオプションを使用して一般設定を行います。
演算子として[<]または[<=]を選択する場合、レポート管理者はいくつかのマッピ
ング ルールを使用できます。例: カラム 1 の値が < 400 の場合は、それを値 Z
にマッピングし、カラム 1 の値が < 500 の場合は、それを値 V にマッピングし
ます。この場合、Z は最大 399 までのマッピング対象値で、V は 400 から
499 のマッピング対象値で、499 を超えるすべての値は、フォールバック値によ
って処理されます。
マッピングされた値を手動で追加または編集
マッピングされたカラム値を設定します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [マッピングされたカラム]に移動します。
2
新しいマッピングされたカラムを作成するには、[追加]をクリックします。既存のマッピングされたカラムを変
更するには、[編集]をクリックします。
3 [マッピングされた値]タブで、[追加]または[編集]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
79
10
マッピングされたカラム
マッピングされた値を手動で追加または編集
4
マッピングされた値を設定します。
5
[OK]をクリックします。
タスク
•
80 ページの「マッピングされたカラム値のインポート」
以前の McAfee Web Reporter のインストールに既存の値が含まれる場合は、マッピングされたカラム
値をインポートします。
•
80 ページの「マッピングされたカラム値のエクスポート」
マッピングされたカラムの設定から既存の値を保存するには、マッピングされたカラム値をエクスポー
トします。
マッピングされたカラム値のインポート
以前の McAfee Web Reporter のインストールに既存の値が含まれる場合は、マッピングされたカラム値をインポー
トします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [マッピングされたカラム]に移動します。
2 [マッピングされた値]タブで、[インポート]をクリックします。
3
値をインポートする方法を選択します。
4
マッピングされた値をどのように使用するか選択します。
5
[OK]をクリックします。
6
[OK]をクリックしてインポートを完了します。
マッピングされたカラム値のエクスポート
マッピングされたカラムの設定から既存の値を保存するには、マッピングされたカラム値をエクスポートします。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [マッピングされたカラム]に移動します。
2
マッピングされたカラムを追加または編集します。
3 [マッピングされた値]タブで、[エクスポート]をクリックします。
4 [マッピングされた値のエクスポート]ウィンドウで、[参照]をクリックし、ファイルを保存するレポート サーバ
上のディレクトリに移動します。
80
5
ファイルを選択し、[OK]をクリックします。
[マッピングされたカラムのエクスポート]ウィンドウが再度開きま
す。
6
[ファイル名]フィールドに、マッピングされた値のエクスポート ファイルの名前を入力します。
7
[OK]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
11
データベースおよびシステム パフォーマンス
McAfee Web Reporter データベースおよびシステムに関するパフォーマンス オプションを使用すると、パフォーマ
ンスを最適化し、McAfee Web Reporter が効率的に実行されるようにすることができます。
パフォーマンスを最適化するには、McAfee Web Reporter におけるパフォーマンスを向上させるために、システ
ム キャッシュ、メモリ割り当てなどの特定の設定を行います。ご使用の McAfee Web Reporter 環境に最適になる
ように設定を行います。
目次
クイック ビュー キャッシュ設定の設定
メモリ割り当ての設定
データベースのパフォーマンス統計の表示
アドバンス パフォーマンス オプションの設定
クイック ビュー キャッシュ設定の設定
McAfee Web Reporter がクイック ビューの要約レポートとカスタム レポートをキャッシュする際のレポート数と
キャッシュ期間を設定します。これらの設定を行うと、McAfee Web Reporter システムがメモリ リソースを効率的
に使用するのに役立ちます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [パフォーマンス]に移動します。
2 [クイック ビュー キャッシュ]ペインで、McAfee Web Reporter がメモリ キャッシュの設定を管理する方法を
選択します。
3
[保存]をクリックします。
メモリ割り当ての設定
データベースをロードするたびに利用できるメモリの量を割り当てます。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [パフォーマンス]に移動します。
2
McAfee Web Reporter がデータベースのロードに使用するのに予約するメモリの量を設定します。
3
[保存]をクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
81
11
データベースおよびシステム パフォーマンス
データベースのパフォーマンス統計の表示
データベースのパフォーマンス統計の表示
データベースのパフォーマンス統計を表示して、データベース パフォーマンスを制御する設定を変更するときのガイ
ドとして使用します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [オプション] 、 [パフォーマンス]に移動します。
2
[データベース統計]をクリックしてデータベース パフォーマンス統計を表示します。このウィンドウのオプショ
ンを使用して、統計を更新およびリセットします。
アドバンス パフォーマンス オプションの設定
アドバンス パフォーマンスの設定は、同時に実行されるレポート ジョブおよびログ処理ジョブの数、処理に関する
パラメータ、および追加のキャッシュ設定を制御します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
82
1
[管理] 、 [オプション] 、 [パフォーマンス]に移動します。
2
[詳細オプション]をクリックします。
3
パフォーマンス設定を必要に応じて行います。
4
[OK]をクリックして変更を保存し、ウィンドウを閉じます。
McAfee® Web Reporter 5.2.0 製品ガイド
12
データベース メンテナンス
データベース メンテナンス オプションは、データベースのパフォーマンスを改善し、データベースの空き容量を解
放し、データベース記録が接続されたディレクトリと最新のログ データに記録されることを保証するためのタスクを
実行することができます。
目次
データベース メンテナンスの概要
データベース レコードのメンテナンス
インデックスの再構築
データベース統計の取得
データベース メンテナンス ジョブのステータスの表示
データベース メンテナンスの概要
データベース メンテナンス オプションを使用して、データベース記録をロールアップしたり、ユーザをディレクト
リと同期したり、ユーザ定義カラムを再定義したり、データベース インデックスを再構築したり、メンテナンス ジ
ョブのステータスを表示できます。
データベース メンテナンスは、定期的な頻度と開始時間でスケジュール設定したり、直ちに結果を得るために、手動
でタスクを実行することができます。
マカフィー は、オフピーク時間中でデータベース メンテナンスを実行するように
お勧めします。メンテナンス中に、データベースと新規レポートは使用できません。
McAfee Web Reporter でメンテナンス ジョブを開始する前に、各メンテナンス
タスクの指示に必ず目を通してください。
手動データベース メンテナンスの実行
手動メンテナンスを実行するには、[管理] 、 [ツール] 、 [データベース メンテナンス]に移動し、[手動メンテナン
ス]タブをクリックします。以下の指示は、手動メンテナンスを行うためのメンテナンス タスクに関連しています。
データベース メンテナンス スケジュールの設定
スケジュールに従って行われるデータベース メンテナンス ジョブの頻度と開始時間を設定します。
データベース メンテナンスに対して[スケジュール設定されたメンテナンス]ウィンドウで設定したオプションは、
インデックス再構築のための追加スケジュール オプションを除き、設定通りに、スケジュールに従って実行されま
す。
McAfee® Web Reporter 5.2.0 製品ガイド
83
12
データベース メンテナンス
データベース レコードのメンテナンス
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[スケジュール設定されたメンテナンス]タブをクリックします。
3
[スケジュール設定]をクリックし、頻度と開始時間を設定します。
4
[OK]をクリックします。
データベース レコードのメンテナンス
McAfee Web Reporter では、データベース レコードを定期的に削除または圧縮したり、好きなときに手動でそれら
のタスクを実行したりできます。
時間が経つにつれて、レコードがデータベースに追加され、より多くの容量が使用されます。データベースの空き容
量を増加させるには、必要でなくなった古いレコードを削除するか、圧縮できます。
データベース レコードのロールアップ
McAfee Web Reporter がデータベースにログ データをインポートすると、サマリ データが Web サイト名別、ク
ライアントの IP アドレス別、ログ ソース別に毎時の増分として保存されます。サマリ データを毎時の増分として保
存すると、時間が経つにつれてデータベースのサイズが増大する可能性があります。データベースのサイズを制御す
るには、データベース レコードを日次または月次の増分に「ロールアップ」できます。
データベースのロールアップは、毎時データを日次データまたは月次データに変換することでデータベースのサイズ
を制御します。定期的にデータベースのロールアップを実施することで、不要なデータが減少し、McAfee Web
Reporter のパフォーマンスが向上します。ロールアップは、レポート データベースを可能な限りコンパクトに保ち
ます。
時間数から日数へロール
時間数が日数にロール アップされると、すべてのレコードが 1 つのレコードに圧縮され、その日の真夜中のタイム
スタンプが押され、ヒットおよびバイトが合計されます。
表 12-1 毎時のデータを毎日のデータにロールする例
毎時のデータ
84
毎日のデータにロール
時刻および日付
ヒット
バイト
時間
ヒット
バイト
8:00:00 AM 3/15/2010
120
2000
12:00:00 AM 3/15/2010
11140
47500
9:00:00 AM 3/15/2010
500
3500
10:00:00 AM 3/15/2010
700
4000
11:00:00 AM 3/15/2010
1500
6000
12:00:00 PM 3/15/2010
2000
7500
1:00:00 PM 3/15/2010
3500
9000
2:00:00 PM 3/15/2010
1500
6000
3:00:00 PM 3/15/2010
700
4000
4:00:00 PM 3/15/2010
500
3500
5:00:00 PM 3/15/2010
120
2000
McAfee® Web Reporter 5.2.0 製品ガイド
12
データベース メンテナンス
データベース レコードのメンテナンス
日数を月数へロール
日数が月数にロール アップされると、各レコードが 1 つのレコードに圧縮され、月の最初の日の真夜中のタイムス
タンプが押され、ヒットおよびバイトが合計されます。
表 12-2 毎日のデータを毎月のデータにロールする例
毎日のデータ
毎月のデータにロール
時刻および日付
ヒット
バイト
時間
ヒット
バイト
12:00:00 AM 3/15/2010
11140
47500
12:00:00 AM 3/01/2010
84645
336500
12:00:00 AM 3/16/2010
14370
57000
12:00:00 AM 3/17/2010
13212
55000
12:00:00 AM 3/18/2010
12555
52000
12:00:00 AM 3/19/2010
18572
65000
12:00:00 AM 3/20/2010
1800
7000
12:00:00 AM 3/21/2010
875
5000
12:00:00 AM 3/22/2010
12121
48000
レコードのロールアップおよび削除の例
6 か月を過ぎたすべての日次レコードを月次レコードにロールアップすることを考えます。またその場
合、1 年を過ぎたレコードはすべて削除します。
6 か月を過ぎたすべての日次レコードを月次レコードにロールアップし、12 か月を過ぎたレコードをす
べて削除するデータベース メンテナンスのスケジュールを設定します。McAfee Web Reporter は、ス
ケジュールされたデータベース設定を 2 年間にわたって使用しています。現在は、2010 年 10 月 15
日で、
2009 年 10 月 18 日以降のデータを参照する必要があります。2009年 10 月 18 日のレコードを
探しても見つかりません。この 2009 年 10 月 18 日のレコードが参照できない理由は、6 か月を過ぎ
た日次レコードはすべて月次レコードにロールアップされているからです。2009 年 10 月 18 日は、
6 か月以上前の日付なので、現在では月次記録に含まれています。次に、日次記録は月次記録に含まれ
ていき、日付と時刻は、2009 年 10 月 18 日から、2009 年 10 月 1 日に変更され、タイムスタンプ
は 12:00:00 AM となります。12 か月以上経過している記録は削除されるため、2009 年 10 月のデー
タである 2009 年 10 月 1 日の記録は 12 か月以上経過しているので、削除されます。したがって、こ
のデータにはもうアクセスできません。このような理由から、データベース レコードのロールアップお
よび削除スケジュールは慎重に考慮することを推奨します。たとえば、過去 12 か月間のいずれかのデ
ータベース レコードを見直す可能性がある場合は、13 か月または 14 か月を過ぎたレコードを
McAfee Web Reporter が削除するようにスケジュールすることをお勧めします。
データベース レコードの削除またはロールアップ
データベース レコードを削除またはロールアップして、データベースの容量を増やします。
•
データベースのロールアップを無効にすると、データベースはログ ファイルの処理速度に合わせて増大していき
ます。
•
レポートの生成に長時間かかる場合は、McAfee Web Reporter がデータベース レコードをより頻繁に削除する
ようにスケジュール設定します。
タスク
•
86 ページの「データベース レコードの手動によるロールアップまたは削除」
手動メンテナンスは、データベース レコードをすぐにロールアップまたは削除するときに実行します。
•
86 ページの「データベース レコードのロールアップまたは削除のスケジュール設定」
指定した時刻と頻度でデータベース レコードのメンテナンスを実行するためのスケジュール設定された
ジョブです。
McAfee® Web Reporter 5.2.0 製品ガイド
85
12
データベース メンテナンス
データベース レコードのメンテナンス
データベース レコードの手動によるロールアップまたは削除
手動メンテナンスは、データベース レコードをすぐにロールアップまたは削除するときに実行します。
オフピーク タイムのメンテナンスを実行します。メンテナンス中に、データベース
と新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[手動メンテナンス]タブをクリックします。
3
日付範囲オプションによりメンテナンスを設定し、[開始]をクリックします。
4
メンテナンス中にデータベースが利用可能でないことを示し、続行するかどうかを確認するメッセージが表示さ
れたら、[はい]をクリックします。
ロールアップまたは削除プロセスがただちに開始されます。
5
メンテナンス ジョブが正常にキューに入ったことを示すメッセージ表示を閉じるには、[OK]をクリックします。
6
[ステータス]タブをクリックして、メンテナンス ジョブの進捗状況を確認します。
データベース レコードのロールアップまたは削除のスケジュール設定
指定した時刻と頻度でデータベース レコードのメンテナンスを実行するためのスケジュール設定されたジョブです。
オフピーク タイムのメンテナンスをスケジュールします。メンテナンス中に、デー
タベースと新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[スケジュール設定されたメンテナンス]タブをクリックします。
3
データベース レコードのロールアップと削除のためのオプションを設定します。
4
[保存]をクリックします。
5
[ステータス]タブをクリックして、スケジュール設定されたメンテナンス ジョブが完了しているか、または実行
中であるかの進捗状況を確認してください。
ログ ソース別のレコードの削除
データベース レコードが生成されたログ ソースに基づいて、そのレコードを削除します。
オフピーク タイムのメンテナンスを実行します。メンテナンス中に、データベース
と新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
86
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[手動メンテナンス]タブをクリックします。
McAfee® Web Reporter 5.2.0 製品ガイド
データベース メンテナンス
データベース レコードのメンテナンス
12
3
[このログ ソースからすべてのデータベース レコードを削除]ドロップダウン リストから、ログ ソースを選択し
ます。
4
[開始]をクリックします。
5
[はい]をクリックして続行します。データベース メンテナンス プロセスがすぐに開始されます。
6
[OK]をクリックし、ジョブが正常にキューに入ったことを示すメッセージを閉じます。
7
[ステータス]タブをクリックし、データベース メンテナンス ジョブの進行状況を確認します。
データベース レコードの更新
ユーザを同期するかカラムを再作成して、データベース レコードを更新します。
•
[ユーザの同期] - ユーザの同期は、ディレクトリをユーザ名に割り当てます。たとえば、ディレクトリを指定せ
ずにログ ソースを設定し、そのログ ソースからログ ファイルをインポートすると、ユーザ名がディレクトリな
し(-\jlock など)で表示されます。その後、そのログ ソースにディレクトリを追加し、データベース レコー
ドを更新してディレクトリをユーザ名に割り当てる場合を考えます。このことは、ユーザをディレクトリと同期
させることにより実現できます。そうすると、ユーザ名がディレクトリとともに表示されます
(directory1\jlock など)。
•
[カスタム カラムの再作成] - カスタム カラムを再作成すると、ユーザ定義のカラムの設定が既存のデータベー
ス レコードに適用されます。たとえば、ログ ファイルの処理後、ユーザ定義のカラムを作成し、特定の IP アド
レスを test-lab というカスタム文字列の値で置き換えるとします。ユーザ定義のカラムの作成後は、処理され
た新しいログ ファイルのデータにはすべてそのカラムが適用されます。ただし、このカラムを適用したい既存の
データベース レコードがあるとします。これは、カスタム カラムを再作成することで実現できます。既存のデー
タベース レコードに含まれる特定の IP アドレスがカスタム 文字列の値とともに表示されるようになります。
ユーザの同期
データをログ ソースからインポートした場合は、ディレクトリを結びつける前にユーザを同期します。
ユーザの同期には、ハードウェア、ユーザ数、および既存のデータベース レコード
の数によって長い時間がかかる場合があります。オフピーク タイムのメンテナンス
を実行します。メンテナンス中に、データベースと新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2 [手動メンテナンス]タブで、[ユーザの同期]をクリックします。
メンテナンス中にデータベースが利用可能でないことを示し、続行するかどうかを確認するメッセージが表示さ
れます。
3
[はい]をクリックして続行します。
同期プロセスがただちに開始され、ジョブが正常にキューに入ったことを示すメッセージが表示されます。
4
[OK]をクリックしてメッセージを閉じます。
5
[ステータス]タブをクリックして、同期ジョブの進捗状況を確認してください。
McAfee® Web Reporter 5.2.0 製品ガイド
87
12
データベース メンテナンス
インデックスの再構築
カラムの再作成
カラムを再作成して既存のデータベース レコードに設定を適用します。
オフピーク タイムのメンテナンスを実行します。メンテナンス中に、データベース
と新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[カラムの再作成]をクリックします。
3
McAfee Web Reporter 内のユーザ定義のカラムの使用に適したオプションを設定します。
インデックスの再構築
パフォーマンスの問題を予防したり、修正するために、インデックスの再構築を実行してください。
時間をかけて、パフォーマンスを損なう結果になる変更がデータベース インデックスに多く行われます。パフォーマ
ンスの劣化は、インデックスの断片化が起こると発生します。McAfee Web Reporterでは、データをインポートし
たり、記録をロール アップしたり、データを削除するたびに断片化が起こります。パフォーマンスの劣化は、ログの
インポート、データベース メンテナンス ジョブ、レポートの生成に影響します。データベース サーバでは、パフォ
ーマンスの劣化により、CPU の負荷が高まり、ページング レートが高くなります。
インデックス再構築プロシージャの手順を使用して、データベース インデックスの断片化を解決してください。
手動によるインデックスの再構築
インデックスを直ちに再構築するときに、手動によりインデックスを再構築します。
オフピーク タイムのメンテナンスを実行します。メンテナンス中に、データベース
と新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[手動メンテナンス]タブをクリックします。
3
インデックス メンテナンス ペインで、[インデックスの再構築]をクリックします。
4
[ステータス]タブをクリックして、このジョブの進捗状況を確認してください。
インデックス再構築のスケジュール設定
データベース メンテナンス ジョブ中に定期的な感覚でインデックス再構築のスケジュールを設定します。
開始する前に
インデックスの再構築は、データベース メンテナンスを通常予定している日に予定するようにしてくだ
さい。月曜日にインデックス再構築を予定しているが、月曜日に定期的に予定されているデータベース
メンテナンスがない場合、インデックスの再構築ジョブは実行されません。
インデックス再構築のスケジュール設定を行うと、選択した頻度
(毎週または毎月)に従って実行したり、選択した曜
日に行ったり、スケジュール設定されたデータベース メンテナンスと同じ日に実行されます。
88
McAfee® Web Reporter 5.2.0 製品ガイド
データベース メンテナンス
データベース統計の取得
12
たとえば、定期的にデータベース メンテナンスが、土曜日、日曜日、水曜日の午前12:01に行われるとします。日曜
日に毎週、インデックスの再構築を設定します。インデックスの再構築は、毎週日曜日の午前 12:01 に定期的にス
ケジュール設定されたメンテナンスの一部として実行されます。
オフピーク タイムのメンテナンスをスケジュールします。メンテナンス中に、デー
タベースと新規レポートは使用できません。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[スケジュール設定されたメンテナンス]タブをクリックします。
3
インデックス メンテナンス ペインで、[インデックス再構築間隔] チェックボックスを選択して、タスクを実行
する頻度を設定できます。
4
[保存]をクリックします。
インデックスの再構築は、選択した頻度で定期的にスケジュール設定されたデータベース メンテナンス中に行われま
す。
データベース統計の取得
データベース レコードの数とタイプ、データベース レコード メンテナンス、およびディレクトリにリンクされてい
ないデータベース内のユーザ レコードに関する情報のデータベース統計を表示します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[手動メンテナンス]タブをクリックします。
3
[統計の実行]をクリックします。
メンテナンス中にデータベースが利用可能でないことを示し、続行するかどうかを確認するメッセージが表示さ
れます。
4
[はい]をクリックして続行します。
統計ジョブがすぐに開始されます。ジョブが正常にキューに入ったというメッセージが表示されます。
5
[OK]をクリックしてメッセージを閉じます。
6
[ステータス]タブをクリックし、統計ジョブの進行状況と統計を表示します。
データベース メンテナンス ジョブのステータスの表示
ロールアップ、削除、同期、および統計を含む、データベース メンテナンス ジョブごとの詳細情報を表示します。
McAfee® Web Reporter 5.2.0 製品ガイド
89
12
データベース メンテナンス
データベース メンテナンス ジョブのステータスの表示
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
90
1
[管理] 、 [ツール] 、 [データベース メンテナンス]に移動します。
2
[ステータス]タブをクリックします。
3
[ステータス]ウィンドウで、詳細を表示するジョブをキューから選択します。
ステータスの詳細については、詳細情報ペインに表示されます。
4
アップデートされたステータス情報を取得するには、[更新]をクリックします。
5
ステータスのエントリを削除するには、エントリを選択して[削除]をクリックするか、[すべてを削除]をクリック
します。エントリが削除されます。
McAfee® Web Reporter 5.2.0 製品ガイド
13
システムのメンテナンス
システムのメンテナンス タスクでは、レポート結果、リアルタイム トラフィック ログ、およびステータス メッセー
ジを削除することによってパフォーマンスを向上することができます。
目次
システムのメンテナンスの概要
システム メンテナンスの実行
システムのメンテナンス ジョブのステータスの表示
システムのメンテナンスの概要
システムのメンテナンスのオプションでは、手動タスクまたはスケジュール設定されたタスクを使用して McAfee
Web Reporter システム内のストレージ スペースの使用を削減することができます。
システム メンテナンスの実行
ステータス メッセージ、レポート結果、またはリアルタイム トラフィック ログを削除します。
タスク
•
91 ページの「手動システム メンテナンス」
ステータス メッセージ、レポート結果、またはリアルタイム トラフィック ログをただちに削除する場
合、システム上で手動メンテナンスを実行します。
•
92 ページの「メンテナンスのスケジュール」
指定した時刻と頻度でシステム メンテナンスを実行するためのスケジュールされたジョブです。
手動システム メンテナンス
ステータス メッセージ、レポート結果、またはリアルタイム トラフィック ログをただちに削除する場合、システム
上で手動メンテナンスを実行します。
タスク
1
[管理] 、 [ツール] 、 [システム メンテナンス]の順に選択します。
2
[手動メンテナンス]タブをクリックします。
3
システム メンテナンスのオプションを設定して、設定済みのオプションに対して[今すぐ削除]をクリックします。
削除プロセスがすぐに開始されます。
McAfee® Web Reporter 5.2.0 製品ガイド
91
13
システムのメンテナンス
システムのメンテナンス ジョブのステータスの表示
4
メンテナンス ジョブが正常にキューに入ったことを示すメッセージ表示を閉じるには、[OK]をクリックします。
5
メンテナンス ジョブの進捗状況を確認するには、[ステータス]タブをクリックします。
メンテナンスのスケジュール
指定した時刻と頻度でシステム メンテナンスを実行するためのスケジュールされたジョブです。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [システム メンテナンス]の順に選択します。
2
[スケジュール設定されたメンテナンス]タブをクリックします。
3
メンテナンス オプションを設定してメンテナンス ジョブのスケジュールを設定し、[保存]をクリックします。
4
[ステータス]タブをクリックして、メンテナンス ジョブの進捗状況を確認してください。
システムのメンテナンス ジョブのステータスの表示
メンテナンス ジョブのステータスを表示します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [システム メンテナンス]の順に選択します。
2
[ステータス]タブをクリックします。
リスト内の各ジョブのステータス情報が表示され、詳細が詳細情報ペインに表示されます。
92
3
アップデートされたステータス情報を取得するには、[更新]をクリックします。
4
ステータス エントリを削除するには、エントリを選択して[削除]をクリックするか、または[すべてを削除]をク
リックします。
McAfee® Web Reporter 5.2.0 製品ガイド
14
構成設定のバックアップおよび復元
McAfee Web Reporter には、システム構成設定をバックアップおよび復元する機能が含まれています。バックアッ
プ機能は、McAfee Web Reporter 環境を以前の状態に復元する必要があったり、ソフトウェアのアップグレード前
に McAfee Web Reporter 環境をバックアップしたりするような場面において、復元ポイントとしての役割を果たし
ます。
目次
構成設定のバックアップ
現在の設定のバックアップ
McAfee Web Reporter 設定の復元
構成設定のバックアップ
McAfee Web Reporter のバックアップ機能は、特定のレポートおよび管理に関する構成設定をバックアップしま
す。
McAfee Web Reporter がバックアップ ファイルを作成する際、レポートおよび管理に関する特定の設定が自動的に
保存されます。
構成設定には次の内容が含まれます。
表 14-1 レポート構成設定のバックアップ
設定
説明
アドバンス レポートの定義
レポート結果を再作成できるように、それぞれのアドバンス レポートの定義
を保存します
フィルタ設定
それぞれのフィルタ設定を保存し、その使用を復元します
クイック ビューにおけるお気に入り クイック ビューでお気に入りとして保存されているそれぞれのカスタム レポ
レポートの設定
ート設定を保存します
クエリ設定
それぞれのクエリ設定を保存し、その使用を復元します
スケジュール設定されたレポートの 定期的に実行されるようにスケジュールされたそれぞれのレポートを保存し
設定
ます
表 14-2 管理構成設定のバックアップ
設定
説明
データベース接続の設定
McAfee Web Reporter にデータベースとの通信を許可する構成設定を保存します
データベース メンテナンス スケジュール設定されたデータベース メンテナンス ジョブの設定およびステータス
の設定
メッセージを保存します
ディレクトリ リソースの設 McAfee Web Reporter が接続されているそれぞれのディレクトリ リソースを保存
定
します
電子メール設定
電子メール配信の設定を保存します
McAfee® Web Reporter 5.2.0 製品ガイド
93
14
構成設定のバックアップおよび復元
現在の設定のバックアップ
表 14-2 管理構成設定のバックアップ (続き)
設定
説明
一般設定
ディレクトリおよびユーザ名を含むフルネームの表示、および非アクティブのタイム
アウトなどの一般設定を保存します
ライセンス キー
登録済みライセンス キーを保存します
ログオン アカウント
権限およびデリゲート レポートを含む、それぞれの作成済みログオン アカウントの
設定を保存します
マッピングされたカラムの設 それぞれのマッピングされたカラムの設定を保存します
定
パフォーマンス設定
データベースおよびシステムのパフォーマンスの設定を保存します
システムのメンテナンスの設 スケジュール設定されたシステム メンテナンスの設定およびステータス メッセージ
定
を保存します
システム ログ
生成されたそれぞれのシステム ログを保存します
関連トピック:
17 ページの「現在の設定のバックアップ」
95 ページの「McAfee Web Reporter 設定の復元」
現在の設定のバックアップ
最悪の障害からの復旧を容易にしたり、McAfee Web Reporter のインストールの設定を、別のインストールに移動
したりするために、ソフトウェアのアップグレードを行った後で構成設定を復元できるように、システム設定をバッ
クアップします。
McAfee Web Reporter のアンインストールおよび再インストール後にバックアッ
プ ファイルを使用することを考えている場合は、バックアップ ファイルを
McAfee Web Reporter のアプリケーション フォルダ以外の場所に保存します。
タスク
オプション定義については、インターフェースの [ヘルプ] をクリックしてください。
1
[管理] 、 [ツール] 、 [システム バックアップ]に移動します。
2
次のいずれかのアクションを実行します。
•
[開始]をクリックします。バックアップ・フォルダとそれに対応する XML ファイルが作成されます。バック
アップの xml ファイルは、C:\Program Files\McAfee\Web Reporter\reporter\conf\(UNIXの場合
は、/opt/McAfee/WebReporter/reporter/conf)に保存されます。この場合、「123456789」はタイ
ム スタンプです。
•
[参照]をクリックして、バックアップ ファイルを保存するディレクトリを参照し、[選択]をクリックしてか
ら、
[開始]をクリックします。
システム バックアップが完了するまでクライアントがサーバと通信できないことを示すメッセージが表示されま
す。
3
[OK]をクリックして続行します。
バックアップ処理には数分かかる場合があります。
94
4
バックアップが完了した後で、McAfee Web Reporter を閉じます。
5
McAfee Web Reporter サービスを停止します。
McAfee® Web Reporter 5.2.0 製品ガイド
構成設定のバックアップおよび復元
McAfee Web Reporter 設定の復元
6
7
14
C:\Program Files\McAfee\Web Reporter\reporter\(UNIX の場合は、/opt/McAfee/WebReporter/
reporter)ディレクトリに進み、以下のファイルとディレクトリを選択した場所にバックアップします。
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log(リアルタイムのログを使用する場合)
•
.../docs/
McAfee Web Reporter へのアップグレード
アップグレード後に問題がある場合は、実行していた前のバージョンを再インストールし、バックアップ ファイルを
復元することができます。
関連トピック:
95 ページの「McAfee Web Reporter 設定の復元」
93 ページの「構成設定のバックアップ」
McAfee Web Reporter 設定の復元
以前の設定に戻る必要がある場合またはソフトウェアをアンインストールして再インストールしたときには、構成設
定を復元します。
開始する前に
これらの手順を完了する前に、構成をバックアップしてください。
タスク
1
McAfee Web Reporter からログアウトします。
2
実行中の McAfee Web Reporter の前のバージョンを再インストールする必要がある場合:
a
McAfee Web Reporter をアンインストールします。
b
前のバージョンの McAfee Web Reporter を再インストールします。
3
Web Reporter Server サービスを停止します。
4
conf ディレクトリに「backup」(小文字である必要があります) という名前のフォルダを作成します。バックア
ップ フォルダがすでに存在している場合は、新しいフォルダを作成しないでください。
backup フォルダおよび backup.xml ファイルは、McAfee Web Reporter サー
ビスを実行しているのと同じアカウントに対する読み込みおよび書き込み権限を持
っている必要があります。
5
•
Windows — C:\Program Files\McAfee\Web Reporter\reporter\conf\
•
UNIX — /opt/McAfee/WebReporter/reporter/conf
backup.xml ファイルを該当するディレクトリから conf ディレクトリ内の backup フォルダにコピーします。
McAfee® Web Reporter 5.2.0 製品ガイド
95
14
構成設定のバックアップおよび復元
McAfee Web Reporter 設定の復元
6
McAfee Web Reporter を再インストールした場合にはまた、C:\Program Files\McAfee\Web Reporter
\reporter\(UNIX の場合 — /opt/McAfee/WebReporter/reporter)の該当する場所にバックアップした
ファイルとディレクトリをコピーしてください。
•
.../conf/
•
.../mysql/var/reporting/
•
.../log/realtime.log(リアルタイムのログを使用する場合)
•
.../docs/
7
Web Reporter Server サービスを再起動します。
8
McAfee Web Reporter を開いてログオンします。
構成設定が復元されます。
関連トピック:
17 ページの「現在の設定のバックアップ」
93 ページの「構成設定のバックアップ」
96
McAfee® Web Reporter 5.2.0 製品ガイド
索引
F
URL (続き)
分類 63
FTP
受信ログ ソース 56
ログ ファイルの取得 60
レピュテーション スコア 63
UTC
ログ ソースのセットアップ 58
UTF-8 31
H
HTTP
受信ログ ソース 56
ログ ファイルの取得 60
HTTPS
受信ログ ソース 56
ログ ファイルの取得 60
あ
アクティベーション
自動 23
手動 24
アップグレード
32 ビット 18
64 ビット 18
I
データベース、スキーマのアップデート 19, 28
IP
アップデート
外部ディレクトリ 36, 37
キャッシュ サイズ 82
IP アドレス
スケジュール 37
レポート データ 70
IP キャッシュ サイズ 82
内部ディレクトリ 33
後処理
受信ログ ファイル 56
M
アドバンス レポート
McAfee ServicePortal、アクセス 8
カスタム ロゴ 11
McAfee Web Reporter 95
完了 11
最初の 4 行 11
S
アンインストール
Microsoft Windows 20
UNIX プラットフォーム 21
ServicePortal、製品マニュアルの検索 8
SQL の実行 30
T
い
TrustedSource
ソフトウェア エレメント 9
一般
TrustedSource データベース
今すぐインポート 60
ダウンロード 64
非アクティブのタイムアウト 72
インストール
無効化 64
Microsoft Windows 15
UNIX プラットフォーム 16
レピュテーション スコア 63
アップグレード 18
ログ ソース 63
オペレーティング システム要件 13
分類 63
計画の考慮事項 13
システム要件 13
U
セットアップ要件 13
URL
複数カテゴリ 58
ソフトウェア要件 13
McAfee® Web Reporter 5.2.0 製品ガイド
97
索引
インストール (続き)
カスタム ログ形式 (続き)
データベース、内部 25
削除 53
ハードウェア要件 13
使用先 53
パッチ 20
設定 52
ライセンスの要件 14
プレミアム機能 11
レポート要件 13
編集 53
割り当て 53
インデックス
再構築について 88
カテゴリ
再構築のスケジュール 88
複数 58
ログ ソースのセットアップ 58
インポート ログ
カラムの再作成 87, 88
説明 43
管理者
説明 9
え
無効 73
エレメント
ログオン アカウント 67
計画の考慮事項 13
エレメント、ソフトウェア 9
お
き
機能
基本 10
オプション
非アクティブのタイムアウト 72
オペレーティング システム要件 13
基本機能 10
キャッシュ
IP キャッシュ サイズ 82
親グループ 65
エントリを徐々に読み込む 82
モード 82
か
クイック ビュー 81
外部ディレクトリ
固定メモリを使用 82
アップデート 36
サイト リクエスト キャッシュ サイズ 82
アップデートのスケジュール 37
集計レコード キャッシュ サイズ 82
今すぐ更新 37
すべてのエントリを読み込む 82
検出 34
サポート対象 34
ステータス 41
ユーザ キャッシュ サイズ 82
キャッシュ サイズ
IP 82
サイト リクエスト 82
設定 34
コピー 40
集計レコード 82
削除 42
ユーザ 82
自動 35
キュー スロットルしきい値 82
手動 36
キュー スロットル待機時間 82
使用先 41
ステータス 41
無効化 41
割り当て 41
く
グループ
追加 34
設定テスト 37, 39
編集 34
ディレクトリ 39
内部ディレクトリ 31, 32
外部データベース
推奨 27
ユーザを関連付け 37
接続 28
セットアップ
レポート データベース 37
レポート データ 70
テスト 28
け
カスタム カラム
説明 54
計画の考慮事項 13
カスタム ルール セット
説明 54, 55
アカウントに対して選択 69
カスタム ログ形式
デリゲート レポート 67
コピー 53
98
権限
ログオン アカウント 68
McAfee® Web Reporter 5.2.0 製品ガイド
索引
権限、ログオン アカウント 67
設定
自動 35
こ
ステータス 41
固定フィールド ログ形式
設定 93
ディレクトリ
リスト 49
固定メモリを使用 82
コピー 40
このガイドで使用される表記規則とアイコン 7
削除 42
このガイドについて 7
手動 36
このガイドの内容 8
使用先 41
ステータス 41
さ
無効化 41
割り当て 41
サイト リクエスト キャッシュ サイズ 82
バックアップ 93
削除
ログ ソース 61
セットアップ
要件 13
説明 65
し
システム
要件 13
システム設定
そ
ソフトウェア
アップグレード 18
バックアップ 17, 94
アンインストール 20, 21
復元 95
エレメント 9
システム通知のメッセージ
ダウンロード 15
電子メールのセットアップ 75
要件 13
システムのメンテナンス 91
集計レコード キャッシュ サイズ 82
受信ログ ファイル 56
た
受信ログ ファイルを受け入れる
タイムアウト 72
説明 43
ダウンロード
McAfee Web Reporter 15
ジョブ
システムのメンテナンス 92
データベース メンテナンス 89
同時実行 82
レポート 82
ログ処理 82
処理
受信ログ ファイル 56
つ
通知 75
て
ディレクトリ
シリアル番号、参照:ライセンス
外部 34, 36, 37
す
管理 40
スキーマ
参照:データベース
グループ テスト 37, 39
アップデートのスケジュール 37
グループ 37, 39
コピー 40
アップデートとパーティション 19, 28, 29
削除 42
スロットルしきい値 82
サポート対象 9, 34
スロットル待機時間 82
使用先 41
せ
ステータス 41
設定
正規表現
ログ ソースのセットアップ 58
設定
McAfee Web Reporter 93
今すぐ更新 37
外部ディレクトリ
アップデート 36
コピー 40
削除 42
自動 35
手動 36
無効化 41
McAfee® Web Reporter 5.2.0 製品ガイド
99
索引
ディレクトリ (続き)
データベースのパーティション化
スキーマ アップデート中 19, 28, 29
説明 9
内部 31, 32
テクニカル サポート、製品情報の検索 8
無効化 41
デリゲート レポート
ユーザ、なし 89
IP アドレス データ 70
ユーザとグループの関連付け 37
グループ レポート 70
ユーザの同期 87
セットアップ 69
ユーザ名、表示 38
説明 67
レポート データベース 37
プレミアム機能 11
ログオン アカウント 42, 65
ユーザ データ 70
ログ ソース 42, 56, 58
例 67
割り当て 41
ログオン アカウント 67, 68
ログ ソース 71
データ
デリゲート レポート 70, 71
電子メール
システム通知のメッセージ 75
データベース
SQL の実行 30
設定 75
アップデート 19, 28
設定テスト 76
オフライン 29
レポート配信 75
オンライン 29
外部 25, 27
と
外部データベース 28
カラムの再作成 87, 88
削除 85
サポート対象 9, 25
システムのメンテナンス ジョブ 92
統計
データベース 82
同時実行ジョブ 82
ドキュメント
このガイドの対象読者 7
ジョブ 89
製品固有、検索 8
スキーマ 19, 28
表記規則とアイコン 7
ステータス 89
説明 9
な
統計 89
内部 25, 26
内部ディレクトリ
内部データベース 26
アップデート 33
パーティション 19, 28, 29
アップデートのスケジュール 33
古い 19, 28
インポート 32
メンテナンス 84, 85, 87–89
作成 32
手動更新 33
説明 83
メンテナンス 84, 85, 87–89
セットアップ 31
ユーザの同期 87
テキスト ファイル 31
レコード 84, 89
ユーザ 33
レコードの更新 87
ユーザとグループ 31
レコードのメンテナンス 86, 92
ユーザの削除 33
ユーザの追加 33
レコードのロールアップ 84
ロールアップ 85
削除
手動 86
スケジュール 86, 92
内部ディレクトリ用のテキスト ファイル 31
内部データベース
セットアップ 26
バックアップ 26
手動 86
復元 26
スケジュール 86, 92
時間数から日数 84
日数を月数へ 85
ログ ソース 86
100
ね
ネットワーク グループ
時間数から日数へロール 84
説明 65
日数を月数へロール 85
例 65
McAfee® Web Reporter 5.2.0 製品ガイド
索引
ネットワーク ユーザ
説明 65
ほ
ホスト名
例 65
ログ ソースのセットアップ 58
は
ま
パーティション 29
参照:データベース
マッピングされた値
インポート 80
エクスポート 80
ハードウェア要件 13
追加 79
バックアップ
McAfee Web Reporter 17, 94
McAfee Web Reporter 設定 93
編集 79
マッピングされたカラム
説明 77
システム設定 17, 94
追加 79
内部データベース 26
編集 79
パッチ、インストール 20
マッピングされた値 79, 80
パフォーマンス
例 77
インデックス、再構築 88
クイック ビュー キャッシュ 81
詳細オプション 82
み
チューニング可能なパラメータ 82
未消去レコードの最大有効期間 82
データベース統計 82
未消去レコードの有効期間 82
メモリ割り当て 81
む
ひ
無効化
非アクティブのタイムアウト 72
ライセンス 24
評価期間 11
ログ ソース 61
評価用
ライセンス 14
め
ライセンス、要件 14
メッセージ 75
メモリ
ふ
固定を使用 82
メモリ割り当て 81
復元
システム設定 95
メンテナンス
カラムの再作成 88
内部データベース 26
削除 85
複数カテゴリ
システム 91
ログ ソースのセットアップ 58
フル ネーム 39
手動 86
プレミアム機能
ジョブ 89, 92
アクティベーション 23, 24
スケジュール 86, 92
無効化 24
データベース 83–85
ライセンス、取得 14
データベース レコード 84
ライセンス、要件 14
データベース レコードの更新 87
データベース レコードのロールアップ 84
分類
日数を月数へロール 85
ログ ソース 63
ユーザの同期 87
ロールアップ 85
へ
ログ ソース レコード 86
ページ ビュー
時間数から日数へロール 84
説明 59
ログ ソースのセットアップ 58
ゆ
ユーザ
キャッシュ サイズ 82
McAfee® Web Reporter 5.2.0 製品ガイド
101
索引
れ
ユーザ (続き)
グループ設定テスト 37
レコード
グループと関連付け 37
カラムの再作成 88
ロールアップ
説明 9
ディレクトリ 37
手動 86
ディレクトリ、なし 89
スケジュール 86, 92
ディレクトリ、表示 38
レコードの有効期間 82
ディレクトリ内のグループ 37
レコードのロールアップ 84
内部ディレクトリ 31–33
レピュテーション
名前、表示 38
ログ ソースのセットアップ 58
フル ネーム、表示 39
レピュテーション スコア 63
レポート データベース 37
レポート
レポート データ 70
カスタム ロゴ 11
ログオン アカウント 67
完了 11
ユーザ キャッシュ サイズ 82
ユーザ定義のカラム
最初の 4 行 11
レポート データベース 37
カスタム値の割り当て 55
レポート データ
スキップされたデータを含める 55
IP アドレス 70
ユーザ
設定 58
セットアップ 58
グループ 70
説明 54, 55
ログ ソース 71
ルール セット 55
ログ ソース 56, 58
レポート配信
電子メールのセットアップ 75
ログ ソースのセットアップ 58
ユーザの同期 87
ろ
よ
ローカル ユーザ 65
ロール
要件
オペレーティング システム 13
システム 13
セットアップ 13
ソフトウェア 13
ハードウェア 13
ライセンス 14
アカウントに対して選択 69
ログオン アカウント 68
ロール、ログオン アカウント 67
ロールアップ
手動 86
スケジュール 86, 92
例 85
レポート 13
時間数から日数 84
日数を月数へ 85
ら
ログ データ
ライセンス
インポート 59
アクティベーション 23, 24
データベース 59
取得 14
ログアウト、自動 72
無効化 24
ログオン アカウント
要件 14
管理 72
管理者 67
権限 67, 68
り
リアルタイム ログ データを受け入れる
説明 43
選択 69
削除 74
設定 68
説明 65
る
タイプ 65, 68
ルール セット、参照:カスタム ルール セット
指定 68
ディレクトリの使用 42
デリゲート レポート 67–69
非アクティブのタイムアウト 72
102
McAfee® Web Reporter 5.2.0 製品ガイド
索引
ログオン アカウント (続き)
ログ ソース (続き)
編集 72
正規表現 58
無効 73
設定 58
ユーザ 67
セットアップ 58
ロール 67, 68
説明 9, 43
選択 69
ディレクトリ 58
ディレクトリの使用 42
ログ形式
TrustedSource データベース 63
分類 63
解析 44
ページ ビュー 58, 59
カスタム 52
無効化 61
コピー 53
モード 43
削除 53
文字形式 58
使用先 53
ユーザ定義のカラム 54, 55, 58
設定 52
ユーザの同期 87
説明 44
リアルタイム 43
編集 53
レコードのメンテナンス 86
割り当て 53
レピュテーション 58
固定フィールド
リスト 49
レピュテーション スコア 63
レポート データ 71
処理 44
ログ ファイルの取得 60
説明 44
ログ ローダ 60
分類 63
レピュテーション スコア 63
自動検出
リスト 45
標準
固定フィールド 44
自動検出 44
説明 44
ログ ソース
ロケール 58
ログの解析 44
ログの処理 44
ログ ファイル
FTP 60
HTTP 60
HTTPS 60
TrustedSource データベース 63
今すぐインポート 60
FTP 56, 60
HTTP 56, 60
HTTPS 56, 60
TrustedSource 58
TrustedSource データベース 63
今すぐ処理 60
UTC 58
後処理 58
受信 43
今すぐインポート 60
取得 60
今すぐ処理 60
分類 63
インポート 43
ページ ビュー 59
解析エラー 58
ユーザ定義のカラム 54, 55
カスタム カラム 54
リアルタイム 43
カスタム ルール セット 54, 55
レピュテーション スコア 63
カテゴリ 58
ログ ファイルの取得 60
クライアントのホスト名 58
削除 61
サポート対象 9
時間オフセット 58
収集 43
受信 43
インポート 43
カスタム カラム 54
カスタム ルール セット 54, 55
収集 43
受信を受け入れる 60
ログ ローダ 60
ログ ファイルの収集元
説明 43
ログ フィールド
カスタム値 55
スキップされる 55
受信ログ ファイル 56
ログ ローダ 60
受信を受け入れる 60
ロケール
詳細レコード 58
ログ ソースのセットアップ 58
処理 56, 58
McAfee® Web Reporter 5.2.0 製品ガイド
103
700-2692A-16
Fly UP