アプリケーション制御のグローバル設定について

「ポリシー | セキュリティサービス > アプリケーション制御l」ページには、次のグローバル設定が含まれています。

• アプリケーション制御を有効にする – アプリケーション制御はライセンスされたサービスであり、この機能を有効にする必要があります。「オブジェクト | 一致オブジェクト > ゾーン」ページからゾーンごとに有効にする必要もあります。
• すべてのアプリケーションでログを有効にする – 有効にすると、アプリケーション制御とアプリケーション ルールのポリシーの一致と動作が記録されます。
• ファイル名のログを有効にする – 有効にすると、アプリケーション制御がパケットまたはフローを処理するとき明示的に識別した各ファイル名と対象の URI が管理者に通知されます。この通知にはログ メカニズムが利用され、次の方法でいくつかのメッセージ形式の出力を得ることができます。
  • 「監視 | ログ > システム ログ」ページの SonicOS イベント ログ。
  • 「デバイス | ログ > Syslog」ページの Syslog ビューア。

ファイル名のログの詳細については、『 SonicOS ログ管理ガイド』を参照してください。

• グローバル ログ冗長フィルタ間隔 - 同じポリシーが複数回発生しても、繰り返しログに記録されない間隔を秒単位で指定します。範囲は 0～99999 秒で、既定値は 60 秒です。

  グローバル ログ冗長設定は、すべてのアプリケーション制御のイベントに適用されます。ゼロに設定した場合、通過トラフィック内で検知されたポリシーの一致ごとに 1 つのログ エントリが作成されます。その他の値は、同じポリシーでの一致に対するログ エントリ間の最小秒数を指定します。例えば、ログ冗長設定として 10 を指定した場合、それぞれのポリシーの一致に対して 10 秒ごとに 1 つのメッセージが作成されます。ログの冗長性も設定できます。

  • 「アプリケーション制御ポリシーの編集」ダイアログで、ポリシーごとに設定します。
  • 「アプリケーション制御種別の編集」ダイアログで、種別ごとに設定します。
  • 「アプリケーション制御アプリケーションの編集」ダイアログで、アプリケーションごとに設定します。

  それぞれのポリシー設定に対して行われるポリシー単位のログ冗長フィルタ設定は、グローバル ログ冗長フィルタ設定よりも優先されます。