Cisco Vision Dynamic Signage Director のログを収集する

以下でサポートされています。

Google SecOps SIEM

このドキュメントでは、Bindplane エージェントを使用して Cisco Vision Dynamic Signage Director ログを Google Security Operations に取り込む方法について説明します。

Cisco Vision Dynamic Signage Director（旧 StadiumVision Director）は、スタジアム、アリーナ、大規模会場向けに設計されたデジタルサイネージとコンテンツ管理プラットフォームです。これにより、会場ネットワーク全体で、マルチメディアコンテンツをデジタルディスプレイ（ビデオウォール、スコアボード、デジタルメニューボードなど）に一元的に制御して配信できます。

始める前に

次の前提条件を満たしていることを確認してください。

Google SecOps インスタンス
Windows Server 2016 以降、または systemd を使用する Linux ホスト
Bindplane エージェントと Cisco Vision Dynamic Signage Director サーバー間のネットワーク接続
プロキシの背後で実行している場合は、Bindplane エージェントの要件に従ってファイアウォールポートが開いていることを確認します。
管理者ロールによる Cisco Vision Dynamic Signage Director ウェブインターフェースへの特権アクセス
Cisco Vision Dynamic Signage Director リリース 6.4 以降（syslog サポートはリリース 6.4 で追加されました）

Google SecOps の取り込み認証ファイルを取得する

Google SecOps コンソールにログインします。
[SIEM 設定] > [コレクションエージェント] に移動します。
Ingestion Authentication File をダウンロードします。Bindplane をインストールするシステムにファイルを安全に保存します。

注: この JSON ファイルには、Bindplane エージェントを Google SecOps に対して認証するための認証情報が含まれています。

Google SecOps のお客様 ID を取得する

Google SecOps コンソールにログインします。
[SIEM 設定] > [プロファイル] に移動します。
[組織の詳細情報] セクションから [お客様 ID] をコピーして保存します。

注: Bindplane エージェントエクスポータを構成するには、customer ID が必要です。

Bindplane エージェントをインストールする

次の手順に沿って、Windows または Linux オペレーティングシステムに Bindplane エージェントをインストールします。

Windows のインストール
1. 管理者としてコマンドプロンプトまたは PowerShell を開きます。
2. 次のコマンドを実行します。
```
msiexec /i "https://github.com/observIQ/bindplane-agent/releases/latest/download/observiq-otel-collector.msi" /quiet
```
3. インストールが完了するまで待ちます。
4. 次のコマンドを実行して、インストールの内容を確認します。
```
sc query observiq-otel-collector
```
サービスは RUNNING と表示されます。
Linux のインストール
1. root 権限または sudo 権限でターミナルを開きます。
2. 次のコマンドを実行します。
```
sudo sh -c "$(curl -fsSlL https://github.com/observiq/bindplane-agent/releases/latest/download/install_unix.sh)" install_unix.sh
```
3. インストールが完了するまで待ちます。
4. 次のコマンドを実行して、インストールの内容を確認します。
```
sudo systemctl status observiq-otel-collector
```
  サービスが [アクティブ（実行中）] と表示されます。

その他のインストールリソース

その他のインストールオプションとトラブルシューティングについては、Bindplane エージェントのインストールガイドをご覧ください。

Syslog を取り込んで Google SecOps に送信するように Bindplane エージェントを構成する

構成ファイルを見つける

Linux:

sudo nano /etc/bindplane-agent/config.yaml

Windows:

notepad "C:\Program Files\observIQ OpenTelemetry Collector\config.yaml"

構成ファイルを編集します。

config.yaml の内容全体を次の構成に置き換えます。

receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/cisco_vision:
        compression: gzip
        creds_file_path: '<PLACEHOLDER_CREDS_FILE_PATH>'
        customer_id: '<PLACEHOLDER_CUSTOMER_ID>'
        endpoint: <PLACEHOLDER_REGION_ENDPOINT>
        log_type: CISCO_STADIUMVISION
        raw_log_field: body
        ingestion_labels:
            source: cisco_vision_director

service:
    pipelines:
        logs/cisco_vision_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/cisco_vision

各プレースホルダを次のように置き換えます。
- レシーバーの構成:
  - 受信側は、すべてのネットワークインターフェース（0.0.0.0:514）の UDP ポート 514 でリッスンするように構成されています。
  - Cisco Vision Director は、UDP（RFC5426 トランスポート）経由で RFC5424 形式を使用して syslog メッセージを送信します。
- エクスポータの構成:
  - <PLACEHOLDER_CREDS_FILE_PATH>: 取り込み認証ファイルのフルパス:
    - Linux: /etc/bindplane-agent/ingestion-auth.json
    - Windows: C:\Program Files\observIQ OpenTelemetry Collector\ingestion-auth.json
  - <PLACEHOLDER_CUSTOMER_ID>: customer ID。詳細については、Google SecOps の顧客 ID を取得するをご覧ください。
  - <PLACEHOLDER_REGION_ENDPOINT>: リージョンエンドポイント URL:
    - 米国: malachiteingestion-pa.googleapis.com
    - ヨーロッパ: europe-malachiteingestion-pa.googleapis.com
    - アジア: asia-southeast1-malachiteingestion-pa.googleapis.com
    - 完全なリストについては、リージョンエンドポイントをご覧ください。

構成の例

例

receivers:
    udplog:
        listen_address: "0.0.0.0:514"

exporters:
    chronicle/cisco_vision:
        compression: gzip
        creds_file_path: '/etc/bindplane-agent/ingestion-auth.json'
        customer_id: 'a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6'
        endpoint: malachiteingestion-pa.googleapis.com
        log_type: CISCO_STADIUMVISION
        raw_log_field: body
        ingestion_labels:
            source: cisco_vision_director
            env: production

service:
    pipelines:
        logs/cisco_vision_to_chronicle:
            receivers:
                - udplog
            exporters:
                - chronicle/cisco_vision

構成ファイルを保存する

編集が完了したら、ファイルを保存します。

Linux: Ctrl+O、Enter、Ctrl+X の順に押します。
Windows: [ファイル>保存] をクリックします。

Bindplane エージェントを再起動して変更を適用する

Linux で Bindplane エージェントを再起動するには:
1. 次のコマンドを実行します。
```
sudo systemctl restart observiq-otel-collector
```
2. サービスが実行されていることを確認します。
```
sudo systemctl status observiq-otel-collector
```
3. ログでエラーを確認します。
```
sudo journalctl -u observiq-otel-collector -f
```
Windows で Bindplane エージェントを再起動するには:
1. 次のいずれかのオプションを選択します。
  - 管理者としてコマンドプロンプトまたは PowerShell を開きます。
```
net stop observiq-otel-collector && net start observiq-otel-collector
```
  - サービスコンソール:
    1. Win+R キーを押して「services.msc」と入力し、Enter キーを押します。
    2. observIQ OpenTelemetry Collector を見つけます。
    3. 右クリックして [再起動] を選択します。
2. サービスが実行されていることを確認します。
```
sc query observiq-otel-collector
```
3. ログでエラーを確認します。
```
type "C:\Program Files\observIQ OpenTelemetry Collector\log\collector.log"
```

Cisco Vision Dynamic Signage Director の syslog 転送を構成する

Cisco Vision Director で syslog を有効にする

管理者認証情報を使用して Cisco Vision Dynamic Signage Director ウェブインターフェースにログインします。
[Configuration] > [System Configuration] > [Dynamic Signage Director Setting] > [Syslog Configuration] に移動します。
[Configuration Properties] パネルで [Enable Syslog] を選択します。
[編集] をクリックします。[構成設定の編集] ダイアログボックスが表示されます。
プルダウンメニューから [true] を選択します。
[保存] をクリックします。

注: [Enable Syslog] のデフォルト値は false です。これを true に設定すると、Cisco Vision Director はシステムログファイルを外部 Syslog サーバーに送信できるようになります。

syslog サーバーの IP アドレスとポートを構成する

同じ [Syslog Configuration] セクションで、[Syslog Server IP & Port] を選択します。
[編集] をクリックします。[構成を編集] ダイアログボックスが表示されます。
[値] フィールドに、Bindplane エージェントホストの IP アドレスとポートを IP_ADDRESS:PORT 形式で入力します。
- 例: 192.168.1.100:514
- 192.168.1.100 は、Bindplane エージェントホストの実際の IP アドレスに置き換えます。
- Bindplane エージェントの構成と一致するようにポート 514 を使用する
[保存] をクリックします。
[Syslog Server IP & Port] フィールドに IP アドレスとポートが表示されていることを確認します。

注: Cisco Vision Director は、UDP 転送（RFC5426）を介して RFC5424 形式（最新の syslog メッセージ形式）を使用してシステムログファイルを転送します。

Director を介して DMP syslog 転送を有効にする（省略可）

Digital Media Player（DMP）システムログを Cisco Vision Director 経由で外部 syslog サーバーに転送する場合は、次の手順を行います。

[Syslog Configuration] セクションで、[Enable DMP Syslog through Director] を選択します。
[編集] をクリックします。[構成設定の編集] ダイアログボックスが表示されます。
[値] を [true] に変更します。
[保存] をクリックします。

注: この設定により、DMP システムログファイルが Cisco Vision Director を介して外部 Syslog サーバーに転送されます。デフォルト値は false です。

syslog の構成を確認する

構成を保存したら、ログが Bindplane エージェントに送信されていることを確認します。

Bindplane エージェントのログで受信 syslog メッセージを確認します。