Generating Gateway Log Analysis /ACL Proposals

ゲートウェイログ分析では、ローカルRFCゲートウェイまたはSAPシステムのRFCゲートウェイへの接続試行を表示できます。ゲートウェイログ分析では、ローカルRFCゲートウェイまたはSAPシステムのRFCゲートウェイへの接続試行を表示できます。

コンテクスト

ゲートウェイログ分析では、SAPシステムのRFCゲートウェイへのすべての接続試行のリストを生成できます。このリストは、ロギングファイルの内容からフィルタリングされます。ログ設定に応じて、次の接続状態が一覧表示されます。接続試行の成功、接続試行の失敗、および接続試行時にRFCゲートウェイがシミュレーションモードであったために許可された接続試行。この情報を使用して、ローカルRFCゲートウェイのACLファイルに新しいエントリを作成するかどうかを決定できます。

次に、ログ分析の使用方法について説明します。

手順

ACLファイルを管理するには、メニューパスに従います。トランザクションSMGWGoto エキスパート機能外部セキュリティ ACLファイルの保守
アイコンツールバーでログ分析を選択します。

ゲートウェイログ分析のホームページが表示されます。
ロギングファイルが記録された期間を選択します。
- SAPシステム内のすべてのRFCゲートウェイへの接続試行の一覧を取得する場合は、システム全体の検索を選択します。
単一のフィールドまたはすべてのフィールドを空のままにすることができます。プレースホルダー（*）は許可されていません。

検索設定に一致するすべてのロギングファイルのリストが表示されます。
少なくとも1つのログを選択してください。すべてのログファイルの記録された接続試行を表示する場合は、タイトルバーの[インスタンス]の横にある左側のセルをクリックして、すべてのログファイルも選択する必要があります。
これで、ACLファイルの提案を生成できます。[ACLプロポーザルの生成]を選択します。
接続の試行を表示するタブをクリックして、ACLファイルを選択します。
ACLモニターでは、ACLファイルreginfo、 secinfo、およびprxyinfoの内容が、RFCゲートウェイによってファイルレベルで読み取られて解釈された順序でタブに一覧表示されます。secinfoまたはreginfoファイルが使用できない場合は、プロファイルパラメータgw/acl_modeで設定されたデフォルト設定が表示されます。prxyinfo関数は、プロファイルパラメータgw/prxy_infoを使用してprxyinfoファイルが作成されるまでアクティブ化されません。

結果

接続の試行は、ACLファイルの横にリストとして表示されます。

列には次の情報が含まれています。

ACLで	接続の試行がローカルACLファイルのエントリでカバーされているかどうかを表示します。次の値が可能です。 – 接続の試行は、ローカルACLファイルのエントリではカバーされません。 P 接続の試行は、ローカルACLファイルの許可エントリによってすでにカバーされています。接続試行のアイコンツールバーのwhere-used機能を使用すると、ローカルRFCゲートウェイのACLファイルの行を表示することができます。 D 接続の試行は、ローカルACLファイルの拒否エントリによってすでにカバーされています。接続試行のアイコンツールバーのwhere-used機能を使用すると、ローカルRFCゲートウェイのACLファイルの行を表示することができます。
シミュレーション	接続試行時にRFCゲートウェイがシミュレーションモードであったかどうかを表示します。そうである場合、チェックマークが設定されます。
接続済み	接続の試行が成功し、それぞれのRFCゲートウェイで許可されているかどうかを表示します。

線の色には次の意味があります。

赤	接続の試行はRFCゲートウェイによって拒否されました。
緑	接続の試行はRFCゲートウェイによって許可されました。
黄色	接続の試行時にRFCがシミュレーションモードであったため、RFCゲートウェイによって接続の試行が許可されました。