ベースライン-実行コンフリクトレポート

ベースライン-実行コンフリクトレポートは、デバイスの実行コンフィグを事前に定義されたベースラインコンフィグと比較します。これにより、デバイスが承認されたネットワーク標準やセキュリティポリシーに準拠していることを確認できます。

ユースケース

• 不正なコンフィグ変更の検知：レポートは、事前に定義され承認されたベースラインからの逸脱を強調表示します。これは、変更ウィンドウ外や適切な承認なしに行われた変更を発見するために重要です。

• コンフィグ標準の適用：クリーンで承認されたベースラインと比較することで、すべてのデバイスが組織全体のコンフィグ標準（特定のSNMP設定、アクセスコントロールリスト（ACL）、ルーティングポリシーなど）を維持していることを保証します。

• 内部または外部監査への対応：IT、セキュリティ、または規制機関による監査中に、コンフィグの一貫性とポリシー適用の証明を提供します。

ベースライン-実行コンフリクトレポートの生成

1. Site24x7アカウントにログインします。

2. ［レポート］→［NCMデバイス］→［ベースライン-実行コンフリクトレポート］（すべての監視セクション）に移動します。

3. レポートには、NCM監視のリストが、表示名、IPアドレス、削除行、変更行、追加行、バックアップステータスなどの詳細とともに表示されます。

4. ［グループ化］ドロップダウンを使用して、ベンダー、オンプレミスポーラー、デバイステンプレートなどのパラメーターに基づいてデバイスを整理します。

5. ［フィルター］オプションを使用して、バックアップステータス、期間、または特定のデバイスでレポートを絞り込みます。

6. 右上の［共有］ボタンをクリックして、レポートをCSVまたはPDFとしてエクスポートしたり、レポートをメールで送信したり、定期的にスケジュールしたりします。

7. デバイス名にカーソルを合わせ、新しいタブで開くアイコンをクリックすると、そのデバイスの監視サマリーページが表示されます。

8. ［列］アイコンをクリックして、ベースライン-実行コンフリクトレポートの追加の列をカスタマイズします。

   

レポートの列

列	説明
表示名	NCMでのデバイスのユーザー定義名
IPアドレス	NCMデバイスのIPアドレス
削除された行	ベースラインの実行コンフィグと現在の実行バージョンを比較した際の、削除された行の総数
変更された行	ベースラインの実行コンフィグと現在の実行バージョンを比較した際の、変更された行の総数
追加された行	ベースラインの実行コンフィグと現在の実行バージョンを比較した際の、追加された行の総数
バックアップステータス	最新のバックアップが成功したか失敗したかを示します
最新バージョン時刻	最新のバージョン変更のタイムスタンプ
実行バージョン	現在の実行コンフィグのバージョン番号
ベンダー名	デバイスの製造元（例：Cisco）
デバイステンプレート	デバイスを分類するために使用されるテンプレート（例：Cisco IOSルーター）
オンプレミスポーラー	バックアップ操作を実行したオンプレミスポーラー
シリーズ番号	デバイスモデルのシリーズ情報
モデル番号	デバイスモデルの識別子
プロトコル名	コンフィグのバックアップまたは監視に使用される通信プロトコル（例：SSH、SSH-TFTPなど）
認証情報名	デバイスに使用される認証情報
OSバージョン	デバイスで実行されているオペレーティングシステムのバージョン
システム概要	一般的なデバイスの概要
OSタイプ	デバイスにインストールされているオペレーティングシステムのタイプ（例：iOS、NX-OS）
スタートアップバージョン	現在のスタートアップコンフィグのバージョン番号

ベストプラクティス

• すべての重要なデバイスにベースラインを定義します。

• 承認された変更後にベースラインを確認および更新します。

• このレポートを定期的なコンフィグ監査ルーチンの一部として使用します。

関連ドキュメント

• NCMレポート

• Site24x7 ネットワークコンフィグ管理 (NCM)