Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。今回はログ管理システムに必要な4つの機能「ログの収集」「ログの保管」「ログの監視」「ログの分析・レポート」について、それぞれ掘り下げて説明します。各機能を設計・構築するための眼のつけどころや、上手に始めるコツを探って行きたいと思います。前回までのおさらいも兼ねて、ログ管理システムに必要な4つの機能を整理しておきましょう。下図に示すように、「ログの収集」「ログの保管」「ログの監視」「ログの分析・レポート」の各機能が充分に連携してこそログを自社の経営に活かすことができます。ログ管理システムが提供すべき4つの機能どのようなシステムであれ、最初の設計が後の運用に非常に大きな影響を及ぼすものですが、同じことがログ管理の場合にも当てはまります。収集機能や保管機能の設計が不十分だと、「想定よりもログの量が多くてストレージが足りなくなった」「システムの追加、削除、変更に伴う設定作業が馬鹿にならない」「ログの漏洩リスクや改ざんのリスクを監査で指摘されてしまった」といった問題が発生します。監視機能や分析・レポート機能の設計がおろそかだと、せっかく収集・保管したログも宝の持ち腐れになってしまいます。いうことにならないよう、ログ管理の各機能を設計するためのポイントを整理していきましょう。「ログの収集」機能のポイントログの収集機能に求められる要件は、「さまざまなシステムのさまざまなフォーマットのログを柔軟に収集できること」に尽きます。具体的に以下のポイントが重要になります。1.多くのシステム、ログフォーマットに対応していること企業システムに変更はつきものです。ログを取得できるシステムやフォーマットが多いに越したことはありません。ここでいう取得対象とは、UNIXサーバーやネットワーク機器などのSyslog、Windows系のイベントログ、その他データベースやアプリケーションのログなどのことです。ログを収集するために対象システムのサーバーなどに常駐するエージェントが必要な場合は、そのライセンス費用やメンテナンス性などもチェックする必要があります。エージェントが導入できないサーバーもありますから、その場合の代替案が確保されているものを選びましょう。ベンダーが公開している対象製品一覧なども参考にしてください。操作を簡単に行なえるものが良いでしょう。アプリケーションのログを解析するためのフォーマットを(設定ファイルなどではなく)GUIで定義できたり、既存のログをインポートしてたたき台を作成するような工夫がなされていると作業が楽になります。IT基盤ソリューション第二部長。コンサルティングを統括。シニアITコンサルタント。設立からブランディングを担うCMOに聞く5「グローバル一体経営」の実現に王手。設立からブランディングを担うCMOに聞く5「グローバル一体経営」の実現に王手。GPT」とは1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2ベンダーがVPN装置のパッチあてといった脆弱性対策に及び腰なワケ──意識すべき、利用者側の心得とは3「グローバル一体経営」の実現に王手。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。設立からブランディングを担うCMOに聞く5「グローバル一体経営」の実現に王手。設立からブランディングを担うCMOに聞く5「グローバル一体経営」の実現に王手。GPT」とは1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2ベンダーがVPN装置のパッチあてといった脆弱性対策に及び腰なワケ──意識すべき、利用者側の心得とは3「グローバル一体経営」の実現に王手。設立からブランディングを担うCMOに聞く5「グローバル一体経営」の実現に王手。GPT」とは1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2ベンダーがVPN装置のパッチあてといった脆弱性対策に及び腰なワケ──意識すべき、利用者側の心得とは3「グローバル一体経営」の実現に王手。23は、JSONとリレーショナルの二面性追求。将来的には業界横断型プラットフォームへ新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。