Suite近年の複雑化した企業システムの円滑な運用には、各種ログを素早く分析し、管理に必要な情報と知見を得る“アナリティクス”の要素が不可欠となった。ログ統合管理システムの多くは高額で、適切な運用には高度な知識と経験が求められる。Analytics」機能が提供されている。する企業システムを円滑に運用し、自社のビジネスのためのインフラとして稼働させ続けるためには、「ログ」の取り扱いが非常に重要なカギとなる。システムの死活監視のためだけにログを監視する方法は、すでに時代遅れとなった。適切にログを解析して視覚化し、リアルタイムに状況を把握してセキュリティ対策やコンプライアンス支援などの管理に活用すること、“ログから知見を得る”運用こそが今の、クラウド時代のシステム管理者が採るべき手法である。いえ、その実践のハードルは決して高くはない。Management:セキュリティ情報イベント管理)」は、システムやセキュリティ対策ツールなどから収集したログを分析し、セキュリティポリシー監視やセキュリティインシデント対応に役立てる仕組みとして知られている。SIEMは非常に有用な仕組みではあるが、高度な知識や技術が必要で、膨大なログをどのように収集すべきか、どのようなアラートを発すべきかといったシステム設計が難しい。各種エンドポイントにエージェントソフトウェアを導入したり、ログの転送先を変更したりと、既存環境に大きな影響を与える設定変更も少なくない。多くのSIEMソリューションは、高機能であるが高額で、運用も煩雑になるため、ランニングコストも大きくなりがちだ。昨今の企業システムは、パブリッククラウドとオンプレミスのシステムを上手に組み合わせる「ハイブリッドクラウド」を十分に活用しつつある。今後は、複数のクラウドサービスを連携して活用する「マルチクラウド」も主流になっていくと見られている。SIEMのような従来のログ解析手法では、さらに導入や活用のハードルが高くなることが予想される。そのため、現在の、クラウド時代のシステムに最適化され、必要な機能を必要な分だけ利用できるログ分析ソリューションが求められている。企業システムの総合的な管理という観点から、利用するパブリッククラウドサービスを選定するのは、決して不自然なことではないはずだ。クラウドが企業システムの中核を担うようになれば、必然的に管理性能が重視されるためである。Azure」が、ハイブリッド/マルチクラウド時代に必要とされる管理環境を提供するクラウドサービスであると強調する。Suite(OMS)』を提供しています(画面1)。Suite」はシンプルで高度な運用を実現するクラウドベースの管理ツールセキュリティ/コンプライアンス対策に特化したSIEMと直接比較することは難しいが、最低限必要な機能だけからスタートでき、安価な料金で利用できるという点が大きく異なる。Compliance」を活用すれば、ノード当たり1530円から高度なセキュリティインシデント対応が可能になる。Center」で無償で体験することができる。Center向けに実稼働しているシステムを用意しており、本番さながらのログ分析を体験できるところが大きな特徴になっている。「特にスタートアップのシステムは、ログも十分に蓄積されていない状況ですから、そこに体験版を導入しても、効果はあまり分からないでしょう。Analytics」サービスを紹介しよう。Analyticsはその名の通り、Azure上の各種リソースやオンプレミスのWindows/Linuxサーバなどから収集したさまざまなログを分析し、Azureのポータル上にダッシュボード(タイル)として視覚化された情報と洞察を提供するための仕組みである。Planning」など、管理に必要な知見を得るための20以上のタイルがデフォルトで用意されており、これらを用途に合わせて並べるだけでも、基本的な管理環境をセッティングすることができる(画面2)。Analytics」のホーム画面。「例えば、『セキュリティおよび監査』タイルは、世界中に膨大なユーザーを抱え、世界で最もインターネット攻撃を受けている企業の1つであるマイクロソフトが、そのログ解析に関する経験とノウハウを反映させた仕組みです。Analyticsを活用しており、検索クエリを記述するだけで目的の情報を抽出することができる。Intelligence)ツールのように、特殊なSQL文やスクリプトを記述する必要はない。用意されたクエリのリストから選択することもできるので、少し学べば、BIに不慣れな一般社員でも使いこなせるようになるはずだ(画面3、画面4)。「個人的におすすめしたい機能の1つは、ネットワークトポロジーを視覚化した画面ですね(画面5)。何百何千もの仮想マシンが稼働する仮想化環境では、仮想マシンどうしのつながりを管理することは極めて重要な要素ですが、決して容易なことではありません。BI」へ連携し、システムのライブ情報を表示することが可能なため、より高度な視覚化を行うことで活用の幅をさらに広げることができる。iOS/Android向けのアプリも用意されているため、さまざまな用途や管理体制に合わせた仕組みを構築することも可能だ(写真1)。Phone向けアプリも用意されており、モバイル環境からでもOMSのダッシュボードにアクセスして状況を確認できるハイブリッド/マルチクラウドに最適化された管理ソリューション世の中には、他にも優れたBI/DWH(データウェアハウス)アプライアンスやパッケージ製品が存在するが、ログの分析や蓄積には多くのコンピューティングリソースを必要とするため、低い性能ではリアルタイムな分析は困難になるし、システムが大きくなればなるほど高コストになってしまう(画面7)。Analyticsでは、ログの検索も簡単。Analyticsであれば、専用の仮想マシンを立ち上げる必要すらない。ログの保管も、高度なセキュリティインシデントにも対応可能なように、最長で1年間のログを保管することが可能であり、必要以上にストレージリソースに気を配る必要もない。オープンソースソフトウェアのBIツールやログ収集ツールなどを組み合わせて、安価に同様のシステムを構築することも可能だ。Analyticsほど手軽に導入・運用できるものはないだろう。利用料は専用の仮想マシンを稼働させるよりも安価なため、むしろ低コストに済む可能性もある。複雑なカスタマイズで属人化することもなく、高度な管理体制を誰でも利用できるようになる。セキュリティの観点では、ログが極めて堅牢なAzure上で管理されているのは大きなメリットになる。仮にオンプレミスのシステムがクラックされた場合でも、ログはAzure上に保管されているため、痕跡を消すことは難しい。「マイクロソフトは、企業システムの主流となっていくハイブリッドクラウド/マルチクラウドに向けた技術やソリューションの開発に注力しています。OMSは、その代表例といえるでしょう。Azureのユーザーは、Azureだけでなく、さまざまなシステムやサービスを自由に組み合わせて、しかも統合的に管理できるようになります。メールマガジンをご購読ください。申し込みページへ利用規約ITmediaはアイティメディア株式会社の登録商標です。