ステップバイステップの解決策については説明をご覧ください
Explanation:
情報セキュリティ チームの要件を満たすようにクラスターを構成するには、次の手順を実行する必要があります。
Prism Centralにログインし、「ネットワーク」>「Syslogサーバー」>「Syslogサーバーの設定」に進みます。サーバー名に「Corp_syslog」、IPアドレスに「34.69.43.123」、ポートに「514」を入力します。トランスポートプロトコルに「TCP」を選択し、RELP（Reliable Logging Protocol）を有効にします。これにより、最高レベルの信頼性を備えたSyslogサーバーが作成されます。
データソースの「編集」をクリックし、クラスターとして「クラスターB」を選択します。データソースとして「APIリクエスト」と「レプリケーション」を選択し、両方のログレベルを「CRITICAL」に設定します。これにより、APIリクエストの監査ログと、上位4つの重大度レベル（EMERGENCY、ALERT、CRITICAL、ERROR）のレプリケーション機能が有効になり、Syslogサーバーにプッシュされます。「保存」をクリックします。
同じ要件で構成する他のクラスターについては、手順 2 を繰り返します。
Nutanix クラスターを構成して、API リクエストとレプリケーション機能の監査ログを有効にし、可能な限り最高の信頼性で syslog システムにプッシュするには、次の手順に従います。
管理者の資格情報を使用して、Nutanix Prism Web コンソールにログインします。
Prism 内の「設定」セクションまたは構成設定インターフェースに移動します。
「Syslog 構成」または「ログ記録」オプションを見つけてクリックします。
次のように Syslog 設定を構成します。
Syslog 名: Syslog 構成の名前として「Corp_syslog」と入力します。
Syslog IP: IP アドレスを Syslog システムの IP アドレスである「34.69.43.123」に設定します。
ポート: ポートを syslog のデフォルト ポートである「514」に設定します。
最高信頼性または永続的なログ記録のオプション（利用可能な場合）を有効にします。これにより、ネットワークが中断された場合でもログが確実に送信され、失われることがなくなります。
Syslog 設定を保存します。
API リクエストの監査ログを有効にする:
Nutanix Prism Web コンソールで、「クラスター」セクションまたはクラスター管理インターフェースに移動します。
監査ログを有効にする目的のクラスターを選択します。
「監査構成」または「セキュリティ構成」オプションを見つけてクリックします。
監査ログとAPIリクエストに関する設定を探します。監査ログ機能を有効にし、ログに記録する上位4つの重大度レベルを選択します。
監査構成を保存します。
レプリケーション機能の監査ログを有効にする:
Nutanix Prism Web コンソールで、「クラスター」セクションまたはクラスター管理インターフェースに移動します。
監査ログを有効にする目的のクラスターを選択します。
「監査構成」または「セキュリティ構成」オプションを見つけてクリックします。
監査ログとレプリケーション機能に関する設定を確認します。監査ログ機能を有効にし、ログに記録する上位4つの重大度レベルを選択します。
監査構成を保存します。
これらの手順を完了すると、Nutanix クラスタは API リクエストとレプリケーション機能の監査ログを有効にするように構成されます。ログは、可能な限り高い信頼性で指定された syslog システムに送信されます。
ncli
<ncli> rsyslog-config set-status enable=false
<ncli> rsyslog-config add-server name=Corp_Syslog ip-address=34.69.43.123 port=514 network-protocol=tdp relp-enabled=false
<ncli> rsyslog-config add-module サーバー名= Corp_Syslog モジュール名=APLOS レベル=INFO
<ncli> rsyslog-config add-module サーバー名= Corp_Syslog モジュール名=CEREBRO レベル=INFO
<ncli> rsyslog-config set-status enable=true
https://portal.nutanix.com/page/documents/kbs/details?targetId=kA00e0000009CEECA2
