
48
3
章 ホスト型センサーとサービス型センサー:データの生成元でログに記録する
3.3
代表的なログファイルフォーマット
この節では、HTMLメッセージの標準ログフォーマットであるELF やCLFなどの一般的なログ
フォーマットを説明する。ここで取り上げるフォーマットはカスタマイズ可能であり、より多くのセ
キュリティ関連情報を提供するためにログメッセージを改良する指針を提供する。
3.3.1
HTTP
:
CLF
と
ELF
HTTPは最近のインターネットの存在理由であり、1991年の開発以来、簡単なライブラリプロト
コルからインターネットの接合剤に変容している。10年前なら開発者が新しいプロトコルを実装し
ていたアプリケーションが、現在では日常的にHTTPとWebサーバに任されている。
HTTPを完全に把握することは容易ではない。中核プロトコルは信じられないほど単純だが、最
近のWebブラウジングセッションではHTTP、HTML、JavaScriptを組み合わせ、非常に複雑なア
ドホッククライア
ントを作成する。この節では、分析的側面に重点を置いてHTTPの主要要素を簡
潔に説明する。
HTTPは、基本的には非常に簡単なファイルアクセスプロトコルである。どれほど簡単かを理解す
るために、netcatを使って例3-2の練習問題を試してみよう。netcat(おそらく管理者が簡単に起動
できれば便利だと思ったため、nc でも起動できるようになっている)は、情報をポートに直接送信で
きる柔軟なネットワークポートアクセス ...