トップグラフで値の確認が簡単にできるようになりました。
ver3.00.00から統計情報の検索結果をトップグラフで確認できる機能が
搭載されていたのですが、値については値表示画面で確認するのみで、
値をグラフからそのまま把握する機能は搭載されていませんでした。
より直感的に状況把握できることを目指し、グラフに値確認機能を追加しました。
画面イメージ：
トップグラフ
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
PSGUI-Win-3.02.00-amd64-20160426.msi
PSGUI-Win-3.02.00-amd64-20160426.zip
トレンドグラフで値の確認が簡単にできるようになりました。
ver3.00.00から統計情報の検索結果をトレンドグラフで確認できる機能が
搭載されていたのですが、値については大まかに把握するのみで、詳細の
値を把握する機能は搭載されていませんでした。
より直感的に状況把握できることを目指し、グラフに値確認機能を追加しました。
画面イメージ：
トレンドグラフ
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
PSGUI-Win-3.01.00-amd64-20160425.msi
PSGUI-Win-3.01.00-amd64-20160425.zip
お知らせ：
前回のバージョンのリリースの際に、配布するファイルのサイズが大きくなってしまったことから、
今後の新バージョン配布の際には、過去バージョンの配布物を削除していくことを掲載しました。
しかし、検討しました結果、サイトの利便性を考慮して、当面はこれまでの配布方法のまま、
過去のバージョンを削除しないこととして進めることにしました。
今後もこれまで通り、過去バージョンも入手することが可能です。
とはいいましても、BugFixなどもありますので、基本的には新しいバージョンの利用を推奨します。
コマンドライン用の設定確認機能が追加されました。
これまでは、設定は設定ファイルに記載し、その妥当性確認はWebの設定確認機能を使い、妥当性の確認を行う方法を利用することができました。
これに加え、コマンドラインにおいて設定確認ができる機能が追加されました。
実行例： 表示
これまでよりも容易に、設定の内容確認が実施できるようになりました。
利便性の向上となる拡張ですので、ver1.19.0へのversion-upを推奨します。
この機能拡張に際し、設定ファイルに変更は行われていません。
設定については、 wiki - 設定ファイル と wiki - NXDomain通知用設定 を参照ください。
upgrade時に引継ぎができる要素は、次のとおりです。
| 要素 | 引継ぎ可能バージョン | upgrade時の注意点 |
|---|---|---|
| 設定ファイル（全体用） | 1.18.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| 設定ファイル（NXDomain通知用） | 1.17.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| データベース(DNS全般用) | 1.9.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(DNSレスポンス用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(whitelist情報用) | 1.17.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます 設定の再登録を実施してください |
| データベース(ユーザ情報用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます ユーザの再登録を実施してください |
グラフが表示できるようになりました。
これまで統計情報の検索結果の表示などの機能を利用できる機能が
搭載されていたのですが、視覚的に検索結果を表示する機能は
搭載されていませんでした。
より直感的に状況把握できることを目指し、グラフ表示機能を追加しました。
画面イメージ：
トレンドグラフ
トップグラフ
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
PSGUI-Win-3.00.00-amd64-20160412.msi
PSGUI-Win-3.00.00-amd64-20160412.zip
注意： 今回のバージョンから配布ファイルの大きさが100MBを超えるものとなりました。 このため、次回以降の新バージョン配布の際には、過去バージョンの配布物を削除していくこととします。
過去の配布物の削除は当面は実施しないこととしました。
field idのtooltipがより詳しく表示されるようになりました。
これまでも複数のfield idによる複合的な集計を行うことができる機能が
搭載されていたのですが、それについてtooltipでは記載していませんでした。
より直感的に操作できることを目指し、tooltipの表示内容を更新しました。
画面イメージ：
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
PSGUI-Win-2.14.1-amd64-20160324.msi
PSGUI-Win-2.14.1-amd64-20160324.zip
momentum Probeを分散環境で使用する場合の設定機能が追加されました。
captureを実施する装置と、統計情報をサービスする装置とに分割して使用している環境において、
動作を調整するdelta_time設定機能が追加されました。
この機能は、momentum Probeを分散環境で使用する場合において意味を持つものとなりますので、
captureを実施している装置にて統計情報をサービスする機能を利用している環境においては、
設定を調整する必要はありません。
momentum Probeを分散環境で使用している場合には、ver1.18.0へのversion-upを推奨します。
この機能拡張に際し、設定ファイルに変更が行われています。設定については、 wiki - 設定ファイル と wiki - NXDomain通知用設定 を参照してください。
また、「データベース(whitelist情報用)」のメンテナンスはコマンドで実施します。
コマンドについての説明は、wiki - whitelist設定 を参照してください。
upgrade時に引継ぎができる要素は、次のとおりです。
| 要素 | 引継ぎ可能バージョン | upgrade時の注意点 |
|---|---|---|
| 設定ファイル（全体用） | 1.18.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| 設定ファイル（NXDomain通知用） | 1.17.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| データベース(DNS全般用) | 1.9.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(DNSレスポンス用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(whitelist情報用) | 1.17.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます 設定の再登録を実施してください |
| データベース(ユーザ情報用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます ユーザの再登録を実施してください |
Helpメニューから、PSGUI-Winのライセンスを確認することができるようになりました。
画面イメージ：
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
PSGUI-Win-2.14.0-amd64-20160309.msi
PSGUI-Win-2.14.0-amd64-20160309.zip
swatchの設定例の表記が長いものとなっていたため、読みやすい表記となるように変更しました。
このリリースは、機能的な変更点を含みません。
現時点のswatchの設定例は、次のようなものとなっています。
# logfile /var/log/local0.txt
# paloalto PA, THREAT, threshold by src,dst
watchfor /THREAT,[^,]+,[^,]+,[^,]+,([^,]+),([^,]+),/
threshold track_by=$1:$2,type=limit,count=1,seconds=60
pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID"
# paloalto PA, TRAFFIC end, threshold by src,dst
watchfor /TRAFFIC,end,[^,]+,[^,]+,([^,]+),([^,]+),/
threshold track_by=$1:$2,type=limit,count=1,seconds=60
pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID"
## paloalto PA, TRAFFIC end, threshold by src,dst,srcport,dstport,protocol
#watchfor /TRAFFIC,end,[^,]+,[^,]+,([^,]+),([^,]+),([^,]*,){15,15}([^,]+),([^,]+),[^,]*,[^,]*,[^,]*,([^,]+),/
# threshold track_by=$1:$2:$4:$5:$6,type=limit,count=1,seconds=60
# pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID"
swatchの設定ファイルの変更のみですので、ver1.4.3を利用されている場合にはversion-upは特に必要ありません。
swatchで5tupleでのthreshold動作をさせる場合には、上記の記述を参考に設定してください。
バージョンアップの方法に関しては、 wiki - バージョンアップについて を参照ください。
swatchの設定ファイルの中に"#"によるコメントがある場合に、PASTEとして正しく動作するようになりました。
swatchの設定ファイルの"#"によるコメント解釈以外のPASTEとしての動作は、従来と変わりなく使用することができます。
現時点のswatchの設定例は、次のようなものとなっています。
# cat /opt/momentun_client/conf/local0.conf # logfile /var/log/local0.txt # paloalto PA, THREAT, threshold by src,dst watchfor /THREAT,[^,]+,[^,]+,[^,]+,([^,]+),([^,]+),/ threshold track_by=$1:$2,type=limit,count=1,seconds=60 pipe "/opt/momentum_client/bin/syslog_pcap_save.pl 192.168.1.2 3" # paloalto PA, TRAFFIC end, threshold by src,dst watchfor /TRAFFIC,end,[^,]+,[^,]+,([^,]+),([^,]+),/ threshold track_by=$1:$2,type=limit,count=1,seconds=60 pipe "/opt/momentum_client/bin/syslog_pcap_save.pl 192.168.1.2 3" ## paloalto PA, TRAFFIC end, threshold by src,dst,srcport,dstport,protocol #watchfor /TRAFFIC,end,[^,]+,[^,]+,([^,]+),([^,]+),[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,[^,]*,([^,]+),([^,]+),[^,]*,[^,]*,[^,]*,([^,]+),/ # threshold track_by=$1:$2:$3:$4:$5,type=limit,count=1,seconds=60 # pipe "/opt/momentum_client/bin/syslog_pcap_save.pl 192.168.1.2 2" #
細かな変更ですが利便性向上となるものですので、ver1.4.3へのversion-upを推奨します。
バージョンアップの方法に関しては、 wiki - バージョンアップについて を参照ください。
Whitelist機能が拡張されました。
今回の改善により、これまで、「NXDomain件数確認によるランダムサブドメイン発生通知機能」
でのみ利用できていたWhitelist機能を、「TOP10 Domain NXDomain画面」でも利用できるように
なりました。
多く発生していても注目する必要のないDomain名がある場合に、それを除外して情報を確認する
ことができるようになります。
このWhitelist機能は、個別にon/offして利用することができます。
この機能拡張は運用性の改善となるものですので、ver1.17.0へのversion-upを推奨します。
この機能拡張に際し、設定ファイルに変更が行われています。設定ファイルの書式に変更があった場合には、設定は自動的に移行されません。
/opt/momentum_client.old/data にある従来の設定ファイルを参考に、設定の移行を実施してください。
設定については、 wiki - 設定ファイル と wiki - NXDomain通知用設定 を参照してください。
また、「データベース(whitelist情報用)」のメンテナンスはコマンドで実施します。
コマンドについての説明は、wiki - whitelist設定 を参照してください。
upgrade時に引継ぎができる要素は、次のとおりです。
| 要素 | 引継ぎ可能バージョン | upgrade時の注意点 |
|---|---|---|
| 設定ファイル（全体用） | 1.17.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| 設定ファイル（NXDomain通知用） | 1.17.0以降 | 引継ぎ可能バージョンよりも古いものからのupgradeの場合は、手動で設定内容の移行を実施する必要があります |
| データベース(DNS全般用) | 1.9.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(DNSレスポンス用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます |
| データベース(whitelist情報用) | 1.17.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます 設定の再登録を実施してください |
| データベース(ユーザ情報用) | 1.0.0以降 | データベースの構造に変更があった場合は、upgrade時に初期化されます ユーザを再登録を実施してください |
他の形式にエクスポート: Atom