IIS Log Analyzer-App mit Sumo Logic

Maximieren Sie den Wert Ihrer IIS-Umgebung

Internet Information Services (IIS) für Windows ist ein Webanwendungsserver, der eine zentrale Verwaltung der Webfarm, eine delegierte Remote-Verwaltung und leistungsstarke Verwaltungstools bietet, die eine skalierbare Webinfrastruktur, dynamische Caching- und Komprimierungsfunktionen, eine Vielzahl von Diagnosetools, einen verbesserten Serverschutz, sichere Funktionen für die Veröffentlichung von Inhalten und Schutz vor unbefugtem Zugriff unterstützen.

Wenn die Protokollierung in der Webserverkonfiguration aktiviert ist, generiert IIS Logdaten für alles – vom Medien-Streaming über Standard-Webanwendungen bis hin zu benutzerdefinierten Webanwendungen. Benutzer, die die offene Architektur von Microsoft IS nutzen, profitieren von diesen Logdaten, um wichtige Informationen über das Benutzerverhalten und die Aktivität des Webanwendungsservers zu erhalten.

Erweiterte IIS-Log-Analyse von Sumo Logic

IIS-Logs enthalten detaillierte Informationen über den Benutzerverkehr, einschließlich Inhaltsanfragen, Client-Zugangs-IPs, Antwortcodes, Client-Fehler, Serverfehler und Antwortzeiten. Die Sumo Logic-App für IIS zentralisiert und analysiert Ihre IS-Logdaten und liefert Ihnen in benutzerfreundlichen Dashboards verwertbare Erkenntnisse, die Ihnen helfen, Ihre IIS-Umgebung zu verstehen.

Das Sumo Logic IS Log-Analyse-Tool bietet die folgenden Funktionen:

• Fortgeschrittenes maschinelles Lernen
• Log-Zentralisierung
• Echtzeit-Analysen
• Kontinuierliche Überwachung und Alerts
• Intuitives Dashboarding und Reporting
  

IIS-Logs zentralisieren und durchsuchen

Die Zentralisierung von Anwendungsserverprotokollen ermöglicht die Suche, proaktive Überwachung und Alarmierung in der gesamten Infrastruktur und nicht nur in der IS-Umgebung. Die Möglichkeit, rohe Protokolldaten abzufragen und Suchabfragen zu Dashboards in verschiedenen Formaten wie Torten-, Linien- und Balkendiagrammen hinzuzufügen, hilft IT-Teams bei der Visualisierung von Nutzungstrends und anderen wichtigen Ereignissen.

Mit der Sumo Logic-App für IIS können Sie ganz einfach Berichte über die Benutzeraktivitäten, die Fehlersuche und die Problemlösung innerhalb Ihres IS-Webanwendungsservers erstellen und bereitstellen.

IIS-Metriken sammeln und die Fehlersuche vereinfachen

Mit der IIS-Log-Analyse-App von Sumo Logic können Sie sich ganz einfach Details zu gängigen IIS-Serverabläufen anzeigen lassen wie beispielsweise:

• Serveranfragen
• Die 10 langsamsten Seiten
• Antwortzeiten in Form eines Histogramms
• Antwortdurchsätze
• Kumulative Antwortzeit in Perzentilen
• Antwortcodes im Zeitverlauf

Die Sumo Logic-App für IIS-Logs bietet außerdem tiefe Einblicke in den Datenverkehr, die Anfragen an den Server im Zeitverlauf, die häufigsten Anfragen von Benutzern, die häufigsten Clients, die häufigsten Apps nach Anfrage, kumulative Benutzer- und Client-Anfragen und mehr.

Mithilfe der LogReduce® und PushAnalytics-Technologien entdeckt Sumo Logic proaktiv Verhaltensweisen und Muster, die in riesigen Mengen von Maschinendaten verborgen sind, und alarmiert Kunden in Echtzeit, wodurch sowohl ein IT-Mehrwert als auch Geschäftseinblicke geboten werden.

Verbesserung der IIS-Analytik und der Kundenorientierung

Durch die Analyse von IIS-Logs mit Sumo Logic erhalten Unternehmen die Daten, die sie benötigen, um ihre Websites und Webanwendungen an ihre Kunden anzupassen. Sie können ihre Betriebsabläufe verbessern, indem sie Probleme mit Webanwendungen und der Infrastruktur schnell beheben, bevor sie sich auf ihre Kunden auswirken, und sie können tiefe Einblicke nutzen, um nachzuvollziehen, an welchen Stellen die Kundenbindung nicht optimal ist.

Die Sumo Logic-App für die IIS-Log-Analyse bietet folgende Funktionen:

• Zentralisierung von IS-Daten über einen HTTP-Kollektor
• Parsing und Indizierung von Daten zur Analyse in Echtzeit
• Visuelle Darstellung komplexer transaktionaler Beziehungen
• Fehlerbehebung bei Produktionsproblemen in Echtzeit
• Erfassung von Trends und Verhalten von Anwendungen und Nutzungen

Als Cloud-basierte Anwendung lässt sich Sumo Logic innerhalb von nur 15 Minuten einrichten, ohne dass der Betrieb beeinträchtigt wird. Darüber hinaus bietet Sumo Logic mit seiner patentierten Indizierungs- und Analyse-Engine „Elastic Log Processing“ eine überragende Skalierbarkeit, wo Lösungen vor Ort versagen.

IIS-Log-Parsing für PCI-Compliance

Sumo Logic hat die Compliance mit dem PCI Data Security Standard (DSS) Version 3.2 als „Level 1“-Dienstleister für seine Maschinendaten-Analysedienste validiert. Sumo Logic bietet PCI-konforme Protokollierung, die den Standard der PCI DSS-Anforderung 10 erfüllen: „Alle Zugriffe auf Netzwerkressourcen und Karteninhaberdaten verfolgen und überwachen.“

Mit dieser Anforderung soll sichergestellt werden, dass der Zugang zu Ihren Kreditkartensystemen jederzeit überwacht wird und dass im Falle eines Verstoßes der Zugang und die Ereignisse genau nachverfolgt und blockiert werden können.

Die Protokollierung über einen Zeitraum von 12 Monaten und das schnelle Durchsuchen dieser Logs ist eine enorme Aufgabe, vor allem, wenn Sie Ihr gesamtes Portfolio an unterschiedlichen Systemen in verschiedenen Umgebungen und möglicherweise auf der ganzen Welt einsehen.

Die Sumo Logic-App für Microsoft IIS erfasst Logs, bietet eine Aufzeichnung von Zugriffen und Ereignissen für die PCI-Compliance, hilft bei der proaktiven Erkennung verdächtigen Benutzerverhaltens und stärkt Ihre allgemeine Sicherheitslage.

Sobald sich Ihre Logs in der Sumo Logic-Cloud befinden, können Sie Berichte, Dashboards und Echtzeitwarnungen erstellen, die Sie über spezifische Ereignisse in Ihrer PCI-Umgebung benachrichtigen. Die Visualisierung dieser Daten auf einer Geokarte hilft Ihnen außerdem dabei, eingehende Anfragen aus unerwarteten Regionen zu erkennen, die möglicherweise weitere Untersuchungen erfordern.