不正アクセス対策としてアップロードされたファイルを把握したい

不正アクセス対策としてサーバーにアップロードされたファイルを把握したいのですが、ログでは情報が多すぎます。必要最小限の情報のみを確認できませんか?
イベントハンドラでカスタムログを生成することで要件を満たせます。

通常のログほどの情報を必要とせず、アップロードされたファイル名やユーザー名、IP アドレスなどの必要最小限の情報のみを確認されたい場合、ファイル受信をトリガーに必要な情報のみを含んだカスタムログを生成することで、目的の情報のみを確認できます。

以下に操作手順をご案内いたします。
サーバーの管理負担を軽減できますので、是非ご活用ください。

【操作手順】

  1. 管理ポータルにログインして、左メニューから対象サーバーの [イベント] をクリック
    イベントツリー
  2. ウィンドウ右の「イベントハンドラ」で 追加ボタン をクリック
    イベントハンドラウィンドウ
  3. 「新規イベントハンドラ」ウィンドウの「イベント」を選択して [+イベントの追加]ボタンをクリック
    「新規イベントハンドラ」ウィンドウ
  4. 「イベントの追加」ウィンドウで「ファイルイベント」のツリーを開いて、「ファイルのアップロード/書き込み」「アップロード/書き込み成功」を選択して [OK] をクリック
  5. 「アップロード/書き込み成功」 をクリックして「条件」を選択し [+条件の追加] をクリック
  6. 「ファイルサイズ」を選択して 0 Bytes の数値を 1 Bytes に変更して [OK] をクリック
  7. 「アクション」をクリックして[+アクションの追加] を選択
    アクションの追加
  8. 「カスタムログまたはファイルに書き込む」を選択して、「ログテキスト」のフィールド内に下図内容を入力
    ファイル受信イベントsample

    • 日時:%SYSDATETIME%
    • ユーザー名:%USERNAME%
    • クライアントIP: %CXN.CLIENTIP%
    • ファイル名: %FILEPATH%
    • ファイルサイズ: %FILESIZEKB%
  9. ログファイル名の [参照] ボタンをクリックして出力先のファイルを指定
    またはフィールドに出力先ファイルのフルパスを入力
  10. [OK] をクリック後、「新規イベントハンドラウィンドウ」で [次へ] をクリック
  11. 「名前」のフィールドにイベント名を入力。
    必要に応じて「説明」に内容を入力 (任意) して[次へ] をクリック
    イベント名の入力
  12. [作成] をクリックして完了
    イベントの作成

上記手順を実施した場合、Titan へのファイルアップロードが成功すると下図のようなカスタムログが指定場所に生成されます。
カスタムログのサンプル