「PALallax（OSS版）」でよくいただくご質問についてまとめています。
※随時更新していきます
記載されていないご質問については、お問い合せフォームからお願いいたします。
目次
機能
PALallaxはエーピーコミュニケーションズ（当社）に情報を送信しますか？
いいえ。情報を当社に送ることはありません。
※初期リリース時は、脅威ログを送信する仕様でしたが仕様を変更いたしました
ログ管理
PALallaxで受信したSyslogはどこに保存されますか？
以下のディレクトリに保存されます。
/var/log/PALallax/
ファイル名は以下です。
PALallax_local6_palo.log
同じディレクトリにある以下のファイルは、PALallaxの動作上必要なものですので、削除・編集はしないようにお願いします。
PALallax_local6_palo.pos
ログは何世代保存されますか？変更することは可能ですか？
ログ（PALallax_local6_palo.log）は30世代保存されます。
※ローテートは1日1回実施されます
世代数を変更するには、以下のファイルの「rotate」の値を変更して下さい。
ファイル：
/etc/logrotate.d/PALallax_pa_log
/var/log/PALallax/PALallax_local6_palo.log {
compress
missingok
notifempty
daily
rotate 30
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}
データベースはどこに保存されますか？
以下のディレクトリ配下に保存されます。
/var/lib/elasticsearch/PALallax/
「/var」配下は、時間の経過とともに使用する容量が増えていきますので、「/root」等とはパーティションは分けていただくことを推奨しています。
データベースの内容を期間を指定して削除できますか？
以下のページをご覧ください。
ログフォーマット
データベースのフィールド名について教えてください。
データベースで使用しているフィールド名は、ファイアウォールのSyslogフォーマットと同じ名称を使用しています。
例：
Trafficログの"送信元IPアドレス"は、Syslogフォーマットの場合”src”となり、データベース上でも”src”となります。
Syslogフォーマットの詳細は、パロアルトネットワークス次世代ファイアウォールのAdminGuideをご覧ください。
パフォーマンス
PALallaxの性能参考値はありますか？
弊社検証環境での値は以下になります。
※ログの取り込みに関する性能参考値
環境
PALallaxバージョン： 2.0.2
ハードウェア：※仮想基盤
・CPU:4vCPU ※Intel(R) Xeon(R) CPU E5-2630 v3 @ 2.40GHz
・Mem:8GiB
・Storage:250GiB (SSD)
検証内容
負荷サーバからSYSLOG (TCP)をPALallax宛に送信。
PALallaxのデータベースへの書き込み遅延と、ログ欠損率を確認する。
※送信対象のログは、実際のファイアウォールのフォーマットと同一
送信ログレート：1,000 log/sec ※平均
合計ログ数 ：28,000,000 log
ログ送信時間 ：連続8時間
※SYSLOG送信レートの目安は以下をご参照下さい
ファイアウォールから送信されるSYSLOG数の目安はありますか
結果
PALallaxデータベース書き込み遅延：1秒
※SYSLOGを受信してから、データベースへ書き込みするまでの時間
（一番最後に受信したログの受信、書き込み時間で計測）
ログ欠損率：0%
※全てのログ（28,000,000 log）を書き込み完了
ファイアウォールから送信されるSYSLOG数の目安はありますか？
弊社の環境では、以下の値となりました。
環境
ハードウェア：PA-200
OSバージョン：PAN-OS 6.1.11
構成：ユーザ数40名程度のゲートウェイに設置
取得対象ログ：
・全トラフィックログ
・Threat Prevention関連ログ
・URLフィルタ（PAN-DB）ログ ※デフォルトプロファイルを使用
・WildFireログ
SYSLOG数目安
40 log/sec程度
作業/保守/サポート依頼
PALallaxの構築を依頼できますか？
はい。可能です。
作業費につきましてはお見積をさせていただきますので、以下よりお問い合わせをお願いいたします。
また、パロアルトネットワークス社 次世代ファイアウォールの作業も可能です。
PALallaxの保守・サポートを依頼できますか？
はい。可能です。
保守・サポート条件、費用につきましては以下よりお問い合わせをお願いいたします。
