Palo AltoやFortiGateのログを分析可能なファイルに取り込む堅実な方法は、syslogです。ファイアウォールのログをrsyslogが稼働する小規模なLinuxコレクタに転送し、コレクタのファイルをエクスポー […]
Google Workspaceの監査ログをエクスポートする方法
Google管理コンソールで、 レポート → 監査と調査 ログ(ログイン、管理者、ドライブ、OAuthなど)を保持していて、そこからエクスポートが可能です。JSONの場合は、Admin SDK レポート API の ac […]
Windows DNSサーバーログを見つける場所
Windows DNSサーバーは、イベントビューアに3か所、オプションのテキストファイルにログを書き込みます: コアエクスポートは昇格されたプロンプトからの1行: wevtutil epl “Microsoft-Wind […]
Google Cloud監査ログをエクスポートする方法
gcloud logging read を使用して cloudaudit.googleapis.com にフィルタリングを行うか、Logs Explorer で同じクエリを実行し、結果を JSON としてダウンロードしま […]
Oktaシステムログをエクスポートする方法
Okta管理コンソールで、 レポート → システムログ によってイベントを検索し、結果をダウンロードできます。JSONの場合、システムログAPIを使用します: GET /api/v1/logs with since an […]
NginxとApacheのアクセスログの見つけ方
DebianとUbuntuでは、Nginxは/var/log/nginx/access.logとerror.logにログを出力し、Apacheは/var/log/apache2/access.logとerror.logに […]
Kubernetes監査ログをエクスポートする方法
Kubernetesの監査ログがどこに保存されるかは、制御プレーンを運用するのが誰であるかによって異なります。自己管理型クラスターでは、それらは制御プレーンノードのJSONラインファイルとして–audit-l […]
CVE-2026-115560: 新たな未パッチのPHP RCEリスク、即時対策が必要
PHPは、CVE-2026-115560を開示しました。これは、PHPセッション構成とランタイム動作の異常な組み合わせを使用するWebアプリケーションに影響を与える新しいリモートコード実行リスクです。この問題は、PHPが […]
AWS CloudTrailログのエクスポート方法
管理イベントの過去90日分には、CloudTrailコンソール (イベント履歴 → イベントをダウンロード → JSON) または aws cloudtrail lookup-events を使用します。より古いデータや […]
Microsoft Entra IDサインイン ログのエクスポート方法
Microsoft Entra 管理センターで、 Identity → Monitoring & health → サインインログを開き、フィルターを設定して、 ダウンロード → JSONを選びます。スクリプトを […]