---
title: "3-2　Windows"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/14057586/3-2%E3%80%80Windows"
format: markdown
---
#### STEP1　エージェントキーのインポート

エージェント管理画面に次の情報を入力して[Save]をクリックします。

| **OSSEC ServerIP** | 監視センターのホスト名 |
| --- | --- |
| **Authentication Key** | エージェントキー |

> ℹ️ **参照**
> ℹ️ 
> ℹ️ - 監視センターのホスト名および、エージェントキーの発行・確認は[https://csc-document.atlassian.net/wiki/spaces/KSK2INST/pages/14026079](https://csc-document.atlassian.net/wiki/spaces/KSK2INST/pages/14026079)を参照してください。


#### STEP2　設定編集

1. ossec.confを編集

```
C:\Program Files (x86)\ossec-agent\ossec.conf
```


2. 攻撃遮断くん監視センター情報を入力

```
<ossec_config>
  <client>
    <server-hostname>【監視センターホスト名】</server-hostname>
    <port>【監視センターポート番号】</port>
  </client>
```

> ℹ️ **参照**
> ℹ️ 
> ℹ️ - 監視センターのホスト名およびポート番号の確認は[https://csc-document.atlassian.net/wiki/spaces/KSK2INST/pages/14026079](https://csc-document.atlassian.net/wiki/spaces/KSK2INST/pages/14026079)を参照してください。


3. 監視対象のログファイルを確認

<localfile>ディレクティブに次のログが含まれていることを確認します。

- アプリケーションログ(Application)
- セキュリティログ(Security)
- システムログ(System)

```
<localfile>
  <location>Application</location>
  <log_format>eventlog</log_format>
</localfile>

<localfile>
  <location>Security</location>
  <log_format>eventlog</log_format>
</localfile>

<localfile>
  <location>System</location>
  <log_format>eventlog</log_format>
</localfile>
```


4. 監視対象のログファイルを追加

```
# （例）IIS
<localfile>
  <location>C:\inetpub\logs\LogFiles\W3SVC1\u_ex%y%m%d.log</location>
  <log_format>iis</log_format>
</localfile>

# （例）Apache
<localfile>
  <location>D:\Apache2.2\logs\access.log</location>
  <log_format>apache</log_format>
</localfile>
```

> ⚠️ **注意**
> ⚠️ 
> ⚠️ - ログ保存先のパスに空白「」もしくは閉じ括弧「`)`」が含まれる場合は、シンボリックリンクの作成が必要です。
> ⚠️   - 管理者権限でコマンドプロンプトを起動
> ⚠️   - シンボリックリンクを作成
> ⚠️   - ossec.conf のログ参照先を＜対応のための新しいログディレクトリ＞に変更


5. 動作モードを設定

```
# 検知モードの場合
<active-response>
    <disabled>yes</disabled>
</active-response>

# 遮断モードの場合
<active-response>
    <disabled>no</disabled>
</active-response>
```


#### STEP3　ログローテーション時刻設定（IISの場合）

ログファイルのロールオーバーオプションより** [ ファイル名およびロールオーバーに地域設定を使用する ] **を選択してログローテーション時刻を日本時刻に変更します。

> ✅ **補足**
> ✅ 
> ✅ - 本手順はIISをご利用の場合のみ必要です。

> ℹ️ **参照**
> ℹ️ 
> ℹ️ - Logging：Microsoft  
> ℹ️ [https://msdn.microsoft.com/ja-jp/library/hh831598(v=ws.11).aspx](https://msdn.microsoft.com/ja-jp/library/hh831598(v=ws.11).aspx)

> ⚠️ **注意**
> ⚠️ 
> ⚠️ - IISのログローテーション設定が日本時刻以外の場合、ログファイルが日本時刻00:00に更新されずログが送付されないことがあります（IISのログローテーションがUTCの場合、日本時間では9時間後にローテーションされるため、この間のファイル監視に失敗します）。


#### STEP4　 ファイル修正

route-null.cmdを次のファイルパスへ上書きします。

```
C:\Program Files (x86)\ossec-agent\active-response\bin\route-null.cmd
```


C:\Program Files (x86)\ossec-agent\internal_options.conf 内を修正します。


```
修正前

～～
 
# Verify msg id (set to 0 to disable it)
remoted.verify_msg_id=1
 
～～
 

修正後
 
～～
 
# Verify msg id (set to 0 to disable it)
remoted.verify_msg_id=0
 
～～
```


#### STEP5　エージェント起動

エージェントプログラムを起動します。

1. [スタート] > [すべてのプログラム] > [OSSEC] > [Manage Agent]
2. [メニューバー] > [Manage] > [Start]