ステップ 2（他のオプション）：コンソールを使用した ArcSight Forwarding Connector のインストール

GUI インストーラーの代わりにコンソールを使用して、ArcSight Forwarding Connector をインストールできます。

コンソールを使用して ArcSight Forwarding Connector をインストールするには：

  1. コンソールで ArcSight Forwarding Connector インストーラーを実行します。
  2. ［Introduction］セクションを読み、Enter を押します。
  3. 入力を促されたら［Choose Install Folder］を選択し、ArcSight Forwarding Connector をインストールするディレクトリの完全パス（%ConnectorInstallDir%）を入力します。

    インストールディレクトリの既定の値は /root/ArcSightSmartConnectors です。

  4. 入力を促されたら［Choose Install Set］を選択し、「1」（Typical を表します）と入力します。
  5. 入力を促されたら［Choose Link Location］を選択し、インストールディレクトリへのリンクを作成するかどうかを指定します。

    ［Don't create links］を選択することを推奨します。

  6. ［Pre-Installation Summary］セクションに、正しいインストール設定値が表示されていることを確認します。値が正しい場合は Enter を押します。

    ArcSight Forwarding Connector がインストールされると、以下の情報がコンソールに表示されます：

    Installation Complete

    ---------------------

    The core components of the ArcSight SmartConnector have been successfully installed to:

    %ConnectorInstallDir%

    To finish the configuration of the SmartAgent, please go to the folder:

    %ConnectorInstallDir%/current/bin/

    and execute the script:

    ./runagentsetup.sh

  7. %ConnectorInstallDir%/current/bin/runagentsetup.sh を実行します。
  8. 入力を促されたら［Add a Connector］を選択します。
  9. コネクターのタイプに［ArcSight Forwarding Connector］を指定します。
  10. パスワードをマスクするかどうかを指定します。

    ［yes］を選択することを推奨します。

  11. ArcSight Source Manager の以下の接続パラメータを指定します：
    • Host Name

      ArcSight Source Manager のホスト。

    • Port

      ArcSight Source Manager のポート（規定では、8443）。

    • User

      ArcSight Forwarding Connector が使用する予定のアカウントのユーザー名（既定では、FwdCyberTrace）。

      FwdCyberTrace 以外のユーザーを指定することもできます。他のユーザーを指定するには、ArcSight Forwarding Connector の設定でカスタムの ArcSight ユーザーを指定します。

    • Password

      ArcSight Forwarding Connector が使用する予定のアカウントのパスワード（既定では、KasperskyLab!）。

  12. 証明書のインポートに［Import the certificate to connector from destination］を指定します。
  13. 宛先のタイプに［CEF Syslog］を指定します。
  14. 次の設定を指定します：
    • Ip/Host

      Kaspersky CyberTrace サービスがイベントをリッスンする IP アドレス。

    • Port

      Kaspersky CyberTrace サービスがイベントを受信する際に使用するポート。既定では、9999 です。

    • Protocol

      ［Raw TCP］を指定します。

    IP アドレスとポートは、Kaspersky CyberTrace Web の［Service］タブの［Connection settings］セクションで指定したものと同じです。

  15. コネクターの以下の設定を指定します：
    • Name

      任意の値を指定できます。

    • Location

      任意の値を指定できます。

    • DeviceLocation

      任意の値を指定できます。

    • Comment

      任意の値を指定できます。

    これで、コネクターが登録されます。

  16. コネクターがインストールされる方法に［Install as a service］を指定します。
  17. 次のサービス設定を指定します：
    • Service Internal Name
    • Service Display Name
    • Start the service automatically

      ここでは、システムの起動時にサービスを起動するかどうかを指定します。［yes］を選択することを推奨します。

  18. 指定したデータを確認します。正しい場合は Enter を押します。

    コネクターがサービスとしてインストールされます。

  19. コネクターが実行されていることを確認します（確認方法の詳細は、「ArcSight のトラブルシューティング」セクションを参照してください）。実行されていない場合は、以下のコマンドを使用して起動します：

    /etc/init.d/arc_%FORWARDING% start

    ここで、%FORWARDING% はコネクターの名前です。

Forwarding Connector が Kaspersky CyberTrace サービスに大量のイベント（毎秒 1000 を超えるイベント）を送信している場合、以下を実行することを推奨します：ファイル %ConnectorInstallDir%/current/user/agentagent.wrapper.conf でフィールド wrapper.java.maxmemory に 512 を設定し、Forwarding Connector を再起動します。

ページのトップに戻る