PhishERの[Settings]（設定）の[Syslog]サブタブから、PhishERプラットフォームに接続されているSyslogサーバーを設定できます。Syslog（System Logging Protocol）は、ネットワークデバイスやサーバーのログを生成するプロトコルです。PhishERプラットフォームとSyslogサーバーを連携させ、PhishERのアクションがトリガーされたときにログを記録できます。

新しいSyslogサーバーの接続

SyslogサーバーをPhishERプラットフォームに接続するには、以下のステップに従って操作します。

1. PhishERプラットフォームにログインします。
2. [Settings]（設定） > [Syslog]に移動します。
3. ページの右上隅にある[New Syslog]（新しいSyslog）ボタンをクリックします。
4. [Add Syslog Settings]（Syslog設定の追加）ポップアップウィンドウが開いたら、Syslogサーバーを設定します。これらの設定の詳細については、以下のスクリーンショットとリストを参照してください。
   1. [Name]（名前）：このフィールドに、Syslogサーバーの名前を入力します。
   2. [Protocol]（プロトコル）：ドロップダウンメニューから、[TCP]、[UDP]、[TLS]、または[TLS_INSECURE]のいずれかのプロトコルを選択します。
   3. [Host]（ホスト）：このフィールドに、SyslogサーバーのホストIPアドレスを入力します。
   4. [Port]（ポート）：このフィールドに、Syslogサーバーのポート番号を入力します。
   5. [Format]（フォーマット）：ドロップダウンメニューから、Syslogの出力フォーマットとして、[JSON]、[CEF]、または[LEEF]のいずれかを選択します。これらのフォーマットの詳細については、この記事の「Syslogの出力フォーマット」のセクションを参照してください。
   
5. [Create]（作成）をクリックします。

SyslogサーバーをPhishERプラットフォームと連携させたら、プラットフォームで発生したイベントを追跡し、ログに記録できます。Syslogサーバーはいくつでも接続できます。PhishERアクションを作成した場合、[Choose how you would like to report this action]（このアクションをレポートする方法を選択する）のステップで[Send to Syslog]（Syslogに送信）オプションを選択できます。

次に、ドロップダウンメニューを使用からいずれかのSyslogサーバーを選択できます。アクションが実行されると、Syslogサーバーがイベントを記録します。

接続の管理

PhishERの[Settings]（設定）の[Syslog]サブタブでは、全てのSyslogサーバーの接続を表示できます。Syslogサーバーの名前をクリックすると、[Update Syslog Settings]（Syslog設定の更新）ポップアップウィンドウが開きます。このウィンドウで、そのSyslogサーバーの情報を更新できます。

Syslog設定の詳細については、以下のスクリーンショットとリストを参照してください。

1. [New Syslog]（新しいSyslog）：このボタンをクリックすると、PhishERアカウントに対して新しいSyslogサーバー接続が作成されます。
2. [Name]（名前）：この列には、Syslogサーバーの名前が表示されます。
3. [Host]（ホスト）：この列には、SyslogサーバーのホストIPアドレスが表示されます。
4. [Port]（ポート）：この列には、Syslogサーバーのポート番号が表示されます。
5. [Protocol]（プロトコル）：この列には、Syslogサーバーがクライアントからサーバーへのメッセージを転送するのに使用するプロトコルが表示されます。
6. [Format]（フォーマット）：この列には、Syslogサーバーのレポートの出力フォーマットが表示されます。
7. [Actions]（アクション）：この列には、Syslogエントリで実行可能なアクションが表示されます。ゴミ箱のアイコンをクリックすると、エントリを削除できます。

Syslogの出力フォーマット

Syslogレポートの出力フォーマットとして、JSON、CEF、LEEFを選択できます。各出力フォーマットの例については、以下のサブセクションを参照してください。

JSONCEFLEF

JSON

JSON出力フォーマットの例については、以下を参照してください。

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@example.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

この出力フォーマットの属性の詳細については、以下の表を参照してください。

CEF

CEFの出力フォーマットの例については、以下を参照してください。

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

この出力フォーマットの属性の詳細については、以下の表を参照してください。

LEF

LEEFの出力フォーマットの例については、以下を参照してください。

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Status cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

この出力フォーマットの属性の詳細については、以下の表を参照してください。