統合ログ管理ツール
Logstorage

統合ログ管理ツール「Logstorage」の概要・特長

｢Logstorage｣は現在システムが出力しているさまざまな種類のログを全て収集し、ログのアプリケーション・フォーマットに依存せずに一元的に管理することができる、統合ログ管理ツールです。2010年にLogstorage Ver.4がリリースされ、前バージョンよりも新機能が追加、及び性能が向上しました。

Logstorage ver.4 新機能

• ログをバイナリ化して保存することで、保存ログの容量が小さくなりました。
• バージョン3に比べて、さらに大量なログデータの高速検索ができるようになりました。また、Agentをインストールしなくても、Windows®のイベントログの収集が可能になりました。(EventLogCollector)

Logstorageのシステム構成例

Logstorageは収集対象からログを送信するエージェント(図中(1)）・syslog・ファイル共有・FTP・エージェント・SNMPによって送信されたログを収集するLogGateサーバ(図中(2))、ログの検索・集計・レポート操作をWebで提供するコンソールサーバ(図中(3))によって構成されます。

(1)エージェント：
エージェントは、syslogに対応していない任意のテキストログをLogGateサーバに送信する機能を提供します。

(2)LogGate：
LogGateは、ネットワーク機器(ルータ、ファイアウォールなど)やサーバから送信されるログを収集します。ログの収集方法はsyslog、FTP、エージェント、SNMP、ファイル共有、エージェントレス収集の6種類があり、対象機器や要件に応じて選択することができます。

(3)コンソールサーバ：
コンソールサーバは、ログを操作するためのユーザインタフェースを提供します。ユーザはWebブラウザでコンソールサーバへアクセスし、収集されたログに対して検索・集計・レポートなどを行います。

特長

ブラウザで簡単にログを検索

ブラウザから簡単に検索条件を組み合わせて、ログを検索することができます。

テキスト形式で出力されるログは全て収集・管理が可能

Apache®やOracle®などがファイルに書き出すログやWindows®のイベントログなど、テキスト形式のログは全て収集・管理することができます。

ログの追跡が可能

ブラウザ上で検索結果のデータをクリックすることにより、自動的に関連するログの再検索を行いながら、追跡することができます。また、検索結果にハイライトを付けることにより、ログを分かりやすく見分けることができます。

横断的な検索・集計が可能

ログメッセージにタグ付け(※)を行うことにより、アプリケーションを跨った横断的な検索や集計が可能です。
※タグ付け：メッセージ中のキーワードに対して、意味付けを行うこと。

「ALog ConVerter」「PISO」との連携

Logstorageとともに、サーバアクセスログ監査ツール「ALog ConVerter」やデータベース監査ツール「PISO 」の導入も可能です。導入からLogstorageとの連携まで、ワンストップで実現します。

高いスケーラビリティ

分散運用機能と冗長構成により、大規模システムのログ管理にも対応できます。

自動アーカイブが可能

過去のログを全てアーカイブして保管することができます。一定期間保管後は、自動的に削除することができます。

多彩な機能が充実

ログ管理に要求される多彩な機能が充実しています。詳細は下記の｢機能｣を参照して下さい。

Logstorageの機能詳細

機能	内容
検索機能	検索条件を組み合わせて高速に検索することができます。
集計機能	収集したログを時系列に集計し、集計結果は表形式・折れ線グラフ・棒グラフ・円グラフで表示することができます。 また、集計結果はCSV形式でダウンロードすることができます。
検知機能	収集中のログを監視し、条件に該当するログを検出した時、検出通知ができます。通知方法はメール、SNMPトラップ、外部コマンドの実行から選択することができます。
レポート機能	検索・集計・検知の条件をもとに、PDFやHTML形式でレポートを出力することができます。
ログフォーマット定義	特定の文字列にタグ付けをし、アプリケーションを跨ったログの検索・集計をすることができます。
電子署名	収集したログに電子署名を付加することにより、ログの改ざんを検出し、格納されたログの完全性を証明することができます。
ログのアクセス権限	グループやユーザを作成することにより、ログへのアクセス権限を制限することができます。
自動アーカイブ	収集したログを定期的に自動アーカイブ（圧縮）することができます。

• ページの先頭へ