Linux セキュリティの各ログについて

takeyo · March 2015

質問

Linux セキュリティの各ログの出力先と概要について教えて下さい。

回答

●以下LinuxセキュリティフルエディションVer11.10の出力です

　　/var/opt/f-secure/fsaua/fsaua.log
　　自動更新エージェントのログ

　　/var/opt/f-secure/fsaua/fsauadbg.log
　　自動更新エージェントのデバックログ（デバックログの設定した場合のみ）

　　/var/opt/f-secure/fssp/aua_api.log
　　fsaua と fsupdated 間の動作に関するログ

　　/var/opt/f-secure/fssp/dbupdate.log
　　パターンファイル更新動作全体に関するログ

　　/var/opt/f-secure/fssp/log/fsupdated.log
　　パターンファイル更新に関するログ（fsupdate デーモンに関するログ）

　　/var/opt/f-secure/fsav/tomcat/catalina.out
　　Web管理画面の動作ログ

　　/var/opt/f-secure/common/postgresql/postgresql.log
　　PostgreSQL データベースのログ

　　/var/opt/f-secure/fsav/fsadhd.log
　　以下の警告データベース管理プロセスのログ
　　F-Secure Alert Database Handler Daemon (/opt/f-secure/fsav/bin/fsadhd.run)

　　/var/opt/f-secure/fsav/fsavpmd.log
　　fsavpmd (集中管理インターフェース) のログ

　　/var/opt/f-secure/fsav/fsfwd.log
　　ファイアウォールサービス (fsfwd) のログ

　　/var/opt/f-secure/fsav/fslmalerter.log
　　ライセンス管理サービス (fslmalerter) のログ

　　/var/opt/f-secure/fsav/fsoasd.log
　　リアルタイム検査サービス (fsoasd) のログ

　　/var/opt/f-secure/fsav/fsoasd-fsavd.log
　　リアルタイムスキャンで利用されるスキャンエンジン（fsavd）のログ
　　※Ver11.10で追加(Ver11.00では本ログファイルは存在しません。)

　　/var/opt/f-secure/fsma/log/fsma.log
　　集中管理エージェント (fvch) に関するログ

　　/var/opt/f-secure/fssp/log/clstate_update.log
　　製品ステータス上位通知に関するログ
　　※PSBモードで利用の場合のみ存在します。

　　/opt/f-secure/fsav/tomcat/logs/catalina.YYYY-MM-DD.log
　　/opt/f-secure/fsav/tomcat/logs/host-manager.YYYY-MM-DD.log
　　/opt/f-secure/fsav/tomcat/logs/localhost.YYYY-MM-DD.log
　　/opt/f-secure/fsav/tomcat/logs/manager.YYYY-MM-DD.log
　　管理画面（WebUI）が使用している tomcat に関するログ

　　/opt/f-secure/fsav/install.log
　　Linuxセキュリティインストール時のログ

●以下LinuxセキュリティコマンドラインエディションVer11.10の出力です