LEFプロファイルとは何ですか？

LEFプロファイルとは、Versa オペレーティングシステム（VOS）デバイス上の設定オブジェクトであり、テナントからエクスポートされたログをどのログエクスポートテンプレート（IPFIXまたはsyslog）で、どのコレクターまたはコレクターグループが受信するかを指定するものです。管理者は、LEFプロファイルを機能、サービス、またはポリシールールに関連付けたり、組織のデフォルトとして指定したりすることができます。

主なポイント

• LEFプロファイルは、VOSデバイスに対して、ログをどこへ、どのようにエクスポートするかを指定します。
• ログエクスポートテンプレート（IPFIX または syslog）をコレクターと関連付けます。
• テナントごとに1つのLEFプロファイルをデフォルトのプロファイルとして指定できます。
• 機能、サービス、およびポリシールールは、それぞれLEFプロファイルを参照しています。
• コレクターは、各宛先間で高可用性を確保できるようグループ化することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ LEFのプロファイルとVersa · よくある質問

LEFプロファイルはなぜ重要なのでしょうか？

デフォルトでは、VOSデバイスはログデータを一切外部に送信しません。デバイス上のすべての機能やサービスは内部でログを生成しますが、管理者が明示的に送信先を設定するまで、Analytics、syslogサーバー、またはNetFlowコレクターに向けてデータが送信されることはありません。この設定を行うのが「LEFプロファイル」です。LEFプロファイルがなければ、ダッシュボードは空白のままとなり、レポートの作成に必要なデータが得られず、セッションやポリシー適用時のトラブルシューティングにおいても、追跡すべきログの痕跡が残りません。

LEFプロファイルには、ログのエクスポートを大規模に活用可能にする運用上の決定事項も含まれています。具体的には、どのコレクターまたはコレクターグループがトラフィックを受信するか、またその宛先に対してTCPかUDPか、syslogかIPFIXかといった適切な転送プロトコルがどれであるかといった点です。マルチテナント環境では、この点がさらに重要になります。各テナントのログをそれぞれのコレクターにルーティングできるため、共有インフラ上で多数の顧客をホストするプロバイダーであっても、すべてのテナントのログストリームを分離し、正しく帰属させることができます。

LEFプロファイルを適切に設定することは、ログの量を管理可能な範囲に保つことにもつながります。コレクターの設定が間違っている、あるいはコレクターが設定されていないプロファイルでは、誤った宛先にログが溢れかえるか、あるいはオペレーターが収集されていると想定しているデータが黙って破棄されてしまうことになります。

LEFプロファイルとは何ですか？

LEFプロファイルは、小規模な設定チェーンの最上位に位置します。まず、テンプレートでエクスポート形式を宣言します。AnalyticsノードやNetFlowコレクターの場合はIPFIX、syslogサーバーの場合はsyslogとなります。 次に、コレクターが宛先を定義します。これには、IPアドレスまたはFQDN、ポート、およびトランスポートプロトコル（TCPまたはUDP）が含まれ、多くの場合、複数のコレクターノードに接続を分散させるアプリケーションデリバリーコントローラー（ADC）サービスを指し示します。コレクターは高可用性を確保するためにコレクターグループにまとめられるため、プライマリに到達できない場合はバックアップ宛先が引き継ぎます。

LEFプロファイル自体は、コレクターまたはコレクターグループ、および名前、説明、オプションのタグを参照しており、組織のデフォルトプロファイルとして、あるいは別途、アラームログ専用のデフォルトプロファイルとして設定することができます。設定が完了すると、機能、サービス、またはポリシールールがログをどこかに送信する必要がある場合、その都度このプロファイルが選択されます。

LEFプロファイルの種類

このドキュメントでは、LEFプロファイルについて、固定されたカテゴリ一覧ではなく、その役割に基づいて説明しています。デフォルトのLEFプロファイルは、組織全体で適用されるフォールバックプロファイルです。一度割り当てられると、機能ごとの追加設定を必要とせずに、アラームログ、LTEサマリーログ、MOSサマリーログ、SD-WAN SLAメトリクス、トラフィックコンディショニングログ、およびシステムログが自動的に受信されます。「アラーム用デフォルト」プロファイルは、リリース 22.1.1 以降で利用可能になった、より限定的なバリエーションであり、アラームログを一般的なデフォルトとは異なる宛先に送信できるようにするものです。この役割を担えるプロファイルは、一度に 1 つだけです。

デフォルト設定に加え、個々の機能、サービス、またはポリシールールを設定する際には、機能やポリシーごとに固有のLEFプロファイルが明示的に選択されます。ATP、CGNAT、DLP、DNSフィルタリング、EIP、ファイアウォールルール、パケットキャプチャ、トラフィック監視ポリシーにはそれぞれ独自のLEFプロファイルフィールドが用意されており、そのログストリームがデフォルト設定を上書きして、まったく別のコレクターに送信されるように設定できます。

LEFのプロフィールとVersa

LEFプロファイルは、テンプレート、コレクター、および（オプションで）コレクターグループの設定が完了した後、Directorの [Configuration] > [Objects & Connectors] > [Connectors] > [Reporting] > [Logging Export Function] の [Profiles] タブで設定します。具体的な手順については、「ログエクスポート機能の設定」で説明しています。 LEFプロファイルの作成後、プラットフォーム全体でそのプロファイルが選択されます。具体的には、NGFWセキュリティポリシールール、ロギング制御設定、ATPおよびDLPプロファイル、DNSおよびファイルフィルタリング、EIPプロファイル、パケットキャプチャルール、トラフィック監視ポリシーなどで使用されます。詳細については、「ログエクスポート機能の適用」を参照してください。

このモデルにはマルチテナント機能が組み込まれています。プロバイダーは、各テナントに独自のデフォルトのLEFプロファイルとコレクターを割り当てることができ、基盤となるゲートウェイハードウェアや分析インフラが共有されている場合でも、各顧客のログストリームを分離した状態を維持できます。

よくある質問

LEFプロファイルとLEFコレクターの違いは何ですか？

コレクターは、ログの送信先（IPアドレスまたはFQDN、ポート、およびトランスポートプロトコル）を定義します。LEFプロファイルは、機能やポリシーが実際に参照するオブジェクトであり、コレクター（またはコレクターグループ）を指し示し、それに加えて命名、タグ付け、およびデフォルトの役割の設定を追加します。

1台のVOSデバイスに、複数のLEFプロファイルを設定することは可能ですか？

はい。1つのデバイスに複数のLEFプロファイルを設定でき、それぞれが異なるコレクターまたはコレクターグループを指すように設定できます。そのうちの1つを組織のデフォルトとして指定し、必要に応じて別のプロファイルをアラームログ専用のデフォルトとして指定することも可能です。残りのプロファイルは、個々の機能やポリシールール用に予約しておくことができます。

VOSデバイスにLEFプロファイルが設定されていない場合、どうなるのでしょうか？

何もエクスポートされません。VOSデバイスは設定に関係なく内部でログを生成しますが、コレクターを指定したデフォルトのLEFプロファイルが少なくとも1つ設定されていない限り、そのデータはAnalytics、syslogサーバー、またはNetFlowコレクターに送信されず、ダッシュボードやレポートは空のままになります。

LEFプロファイルは、複数の宛先にログを送信できますか？

はい、間接的には可能です。LEFプロファイルは単一のコレクターではなくコレクターグループを参照しており、コレクターグループには高可用性を確保するために複数の送信先を含めることができます。また、バージョン21.2.1以降のリリースでは、コレクターグループリストもサポートされており、1つのプロファイルから複数のグループにログを送信することが可能です。

機能ごとの追加設定を行わなくても、自動的にエクスポートされるログの種類はどれですか？

デフォルトのLEFプロファイルが割り当てられると、アラームログ、LTEサマリーログ、MOSサマリーログ、SD-WAN SLAメトリクス、トラフィックコンディショニングログ、およびシステムログはすべて、そのコレクターに自動的に転送されます。その他のログタイプについては、LEFプロファイルを使用してその機能またはポリシーを明示的に設定する必要があります。

LEFプロファイルの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

LEFプロファイルについてお読みになっているなら、次はこれらもぜひチェックしてみてください。