問題の詳細
McAfee Web Gateway(以下MWG)ではsyslog（/var/log/messages）に出力するメッセージを、任意のsyslogサーバに転送する設定が可能です。
以下に設定手順をご案内します。
解決策
[Configuration] - [File Editor] - [rsyslog.conf]を選択し、以下のいずれかの設定を追加し保存します。
- UDP転送の場合
daemon.info @[syslogサーバのIP]:[Port]
- TCP転送の場合 ※@を一つ追加します
daemon.info @@[syslogサーバのIP]:[Port]
- 下記の設定を変更します。（デフォルトのまま使用した場合、/var使用率が増加し、ディスク容量を逼迫する恐れがあります。）
変更前： *.info;mail.none;authpriv.none;cron.none /var/log/messages
変更後： *.info;daemon.!=info;mail.none;authpriv.none;cron.none -/var/log/messages
※MWGはsyslogに出力する際、daemon ファシリティを使用します。
※運用上syslog(messages)をMWGのディスクにも記録する必要がある場合は、3をデフォルト（変更前）のままで転送設定し、定期的な手動ファイル削除をご実施ください。
※/var/log のローテート期間は4week で圧縮も行いません。ローテートの設定は /etc/logrotate.conf をご参照ください。
以下は、172.16.11.1のsyslogサーバに514/UDPポートで転送する設定となります。
任意のイベントをsyslogへ出力する設定手順については、問題番号KB80727：任意のイベントをsyslogへ出力する設定についてをご参照ください。
※Best Practices: Configuring Syslog on Web Gateway 7.x もご参照ください。
本記事作成時の最新リリースバージョン:Main Release 7.2.0.1.0(13253)
