BIG-IP�ｿｽN�ｿｽb�ｿｽN�ｿｽu�ｿｽb�ｿｽN

Syslog�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄト�ｿｽ�ｿｽ�ｿｽt�ｿｽB�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾉゑｿｽ2�ｿｽﾂの包ｿｽ�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽiRules�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

1. Syslogd�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ
   
   �ｿｽ�ｿｽ�ｿｽﾌ場合�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
   
   • �ｿｽ�ｿｽ�ｿｽ[�ｿｽJ�ｿｽ�ｿｽ(BIG-IP�ｿｽ�ｿｽHDD)�ｿｽﾉ出�ｿｽﾍでゑｿｽ�ｿｽ�ｿｽ
     
   • MGMT I/F�ｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ�ｿｽ�ｿｽ�ｿｽ
     
   • �ｿｽt�ｿｽ@�ｿｽV�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽR�ｿｽﾉ設抵ｿｽﾅゑｿｽ�ｿｽ�ｿｽ
     
   
   
2. HSL(High Speed Logging)�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ
   
   �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
   
   • syslogd�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽﾌゑｿｽCPU�ｿｽ�ｿｽ�ｿｽﾗゑｿｽ�ｿｽ痰｢
     
   
   �ｿｽ�ｿｽﾊになりが�ｿｽ�ｿｽ�ｿｽﾈト�ｿｽ�ｿｽ�ｿｽt�ｿｽB�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽHSL�ｿｽﾉア�ｿｽh�ｿｽo�ｿｽ�ｿｽ�ｿｽe�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謔､�ｿｽﾈ気�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
   

iRules�ｿｽﾅ取得�ｿｽﾅゑｿｽ�ｿｽ�ｿｽv�ｿｽf�ｿｽﾍなゑｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽﾆゑｿｽ�ｿｽﾄ出�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄみまゑｿｽ�ｿｽB

�ｿｽ�ｿｽ1�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽﾏ奇ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽo�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ

HSL�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽﾈ会ｿｽ�ｿｽﾌよう�ｿｽ�ｿｽiRule�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB

when CLIENT_ACCEPTED {
   set hsl [HSL::open -proto UDP -pool syslog]
   set saddr [IP::remote_addr]
   set sport [TCP::client_port]
}

when SERVER_CONNECTED {
   set Bsaddr [IP::local_addr]
   set Bsport [TCP::local_port]
   set serveraddr [IP::remote_addr]
   set currenttime [clock seconds]
   HSL::send $hsl "$currenttime,$saddr,$sport,$Bsaddr,$Bsport,$serveraddr"
#   log local0. "$currenttime,$saddr,$sport,$Bsaddr,$Bsport,$serveraddr"
}

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽHSL�ｿｽ�ｿｽ�ｿｽg�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾅゑｿｽ�ｿｽBsyslogd�ｿｽo�ｿｽR�ｿｽﾅ出�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽ�ｿｽlog local0.�ｿｽﾌ行�ｿｽﾌコ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽA�ｿｽE�ｿｽg�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽHSL::send�ｿｽﾌ行�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽHSL�ｿｽn�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝ定し�ｿｽﾄゑｿｽ�ｿｽ�ｿｽHSL::open�ｿｽﾌ行�ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽA�ｿｽE�ｿｽg�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

HSL�ｿｽﾅ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽsyslog�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾉ難ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ��ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽo�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ

�ｿｽc�ｿｽO�ｿｽﾈゑｿｽ�ｿｽ迪ｻ�ｿｽ�ｿｽﾅゑｿｽsyslog�ｿｽ�ｿｽpool�ｿｽﾉ設抵ｿｽﾅゑｿｽ�ｿｽ�ｿｽmember�ｿｽﾌ撰ｿｽ�ｿｽ�ｿｽ1�ｿｽﾂに鯉ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ(�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝ定し�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾍヘ�ｿｽ�ｿｽ�ｿｽX�ｿｽ`�ｿｽF�ｿｽb�ｿｽN�ｿｽﾌ鯉ｿｽ�ｿｽﾊに関ゑｿｽ轤ｸ�ｿｽ�ｿｽﾉ茨ｿｽﾂゑｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ)�ｿｽ�ｿｽ�ｿｽﾟ、�ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ繧ｰ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾍ工�ｿｽv�ｿｽ�ｿｽ�ｿｽK�ｿｽv�ｿｽﾉなゑｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌサ�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾉ難ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ出�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽﾌ場合syslog�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽp�ｿｽ�ｿｽpool�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ用�ｿｽﾓゑｿｽ�ｿｽAiRule�ｿｽﾌ抵ｿｽ�ｿｽﾅ包ｿｽ�ｿｽ�ｿｽ�ｿｽﾌハ�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽﾌ設抵ｿｽﾆ托ｿｽ�ｿｽM�ｿｽﾌコ�ｿｽ}�ｿｽ�ｿｽ�ｿｽh�ｿｽ�発行�ｿｽ�ｿｽ�ｿｽ�ｿｽﾎ良ゑｿｽ�ｿｽﾅゑｿｽ�ｿｽB

.....
   set hsl [HSL::open -proto UDP -pool syslog]
   set hsl2 [HSL::open -proto UDP -pool syslog2]
.....
   HSL::send $hsl "$currenttime,$saddr,$sport,$Bsaddr,$Bsport,$serveraddr"
   HSL::send $hsl2 "$currenttime,$saddr,$sport,$Bsaddr,$Bsport,$serveraddr"
.....

�ｿｽw�ｿｽ�ｿｽ�ｿｽX�ｿｽ`�ｿｽF�ｿｽb�ｿｽN�ｿｽﾌ鯉ｿｽ�ｿｽﾊゑｿｽfail�ｿｽﾉなゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ_�ｿｽﾅ出�ｿｽﾍ撰ｿｽ�ｿｽﾘゑｿｽﾖゑｿｽ�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽﾌとゑｿｽ�ｿｽ�ｿｽiRule�ｿｽﾅア�ｿｽN�ｿｽe�ｿｽB�ｿｽu�ｿｽﾈ��ｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽpool�ｿｽ�ｿｽﾘゑｿｽﾖゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

when CLIENT_ACCEPTED {
if { [active_members syslog] > 0 } {
   set hsl [HSL::open -proto UDP -pool syslog]
} elseif { [active_members syslog2] > 0 } {
   set hsl [HSL::open -proto UDP -pool syslog2]
}
.....

Pool�ｿｽﾌス�ｿｽe�ｿｽ[�ｿｽ^�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ切ゑｿｽﾖゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽ�ｿｽ�ｿｽﾛゑｿｽsyslog�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽb�ｿｽZ�ｿｽ[�ｿｽW�ｿｽﾌ趣ｿｽM�ｿｽs�ｿｽﾂ擾ｿｽﾔに陥ゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽw�ｿｽ�ｿｽ�ｿｽX�ｿｽ`�ｿｽF�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽ_�ｿｽE�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜでにタ�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ間の��ｿｽ�ｿｽO�ｿｽﾍ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌで抵ｿｽ�ｿｽﾓゑｿｽ�ｿｽK�ｿｽv�ｿｽﾅゑｿｽ�ｿｽB

�ｿｽy�ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽz

• HA�ｿｽy�ｿｽA�ｿｽﾌ設定が�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｩ�ｿｽﾇゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽ閧ｽ�ｿｽ�ｿｽ
• Sorry�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾌ厄ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
• �ｿｽN�ｿｽ�ｿｽ�ｿｽC�ｿｽA�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽHTTPS�ｿｽﾅア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驍ｩ�ｿｽﾇゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾅ知�ｿｽ閧ｽ�ｿｽ�ｿｽ
• �ｿｽﾇ暦ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽR�ｿｽl�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ
• Self IP�ｿｽﾆ異なゑｿｽT�ｿｽu�ｿｽl�ｿｽb�ｿｽg�ｿｽﾅの通信2(Outbound)