„IIS Log Analyzer“-App mit Sumo Logic

Maximieren Sie den Wert Ihrer IIS-Umgebung

Internet Information Services (IIS) für Windows ist ein Webanwendungsserver, der eine zentrale Verwaltung der Webfarm, eine delegierte Remote-Verwaltung und leistungsstarke Verwaltungstools bietet, die eine skalierbare Webinfrastruktur, dynamische Caching- und Komprimierungsfunktionen, eine Vielzahl von Diagnosetools, einen verbesserten Serverschutz, sichere Funktionen für die Veröffentlichung von Inhalten und Schutz vor unbefugtem Zugriff unterstützen.

Wenn die Protokollierung in der Webserver-Konfiguration aktiviert ist, generiert IIS Protokolldaten für alles – vom Medien-Streaming über Standard-Webanwendungen bis hin zu benutzerdefinierten Webanwendungen. Benutzer, die die offene Architektur von Microsoft IS übernehmen, profitieren von diesen Protokolldaten, um wichtige Informationen über das Benutzerverhalten und die Aktivität des Webanwendungsservers zu erhalten.

Erweiterte IIS-Protokollanalyse von Sumo Logic

IIS Logs-Protokolle enthalten detaillierte Informationen über den Benutzerverkehr. Dazu zählen unter anderem Inhaltsanfragen, Client-Zugangs-IPs, Antwortcodes, Client- und Server-Fehler sowie Antwortzeiten. Die Sumo Logic-App für IIS zentralisiert und analysiert Ihre IS-Protokolldaten und liefert Ihnen in benutzerfreundlichen Dashboards verwertbare Erkenntnisse, die Ihnen helfen, Ihre IIS-Umgebung zu verstehen.

Das Sumo Logic IS Log-Analyse-Tool bietet die folgenden Funktionen:

• Fortgeschrittenes maschinelles Lernen
• Protokollzentralisierung
• Echtzeit-Analysen
• Kontinuierliche Überwachung und Warnmeldungen
• Intuitives Dashboarding und Berichtswesen
  

IIS-Protokolle zentralisieren und durchsuchen

Die Zentralisierung von Anwendungsserver-Protokollen ermöglicht die Suche, die proaktive Überwachung und den Versand von Warnmeldungen innerhalb Ihrer gesamten Infrastruktur und nicht nur der IS-Umgebung. Die Möglichkeit, Rohprotokolldaten abzufragen und Suchabfragen zu Dashboards in verschiedenen Formaten hinzuzufügen – z. B. Torten-, Linien- und Balkendiagramme – hilft IT-Teams bei der visuellen Darstellung von Nutzungstrends und anderen wichtigen Ereignissen.

Mit der Sumo Logic-App für IIS können Sie ganz einfach Berichte über die Benutzeraktivitäten, die Fehlersuche und die Problemlösung innerhalb Ihres IS-Webanwendungsservers erstellen und bereitstellen.

IIS-Metriken sammeln und die Fehlersuche vereinfachen

Mit der IIS-Protokollanalyse-App von Sumo Logic können Sie sich ganz einfach Details zu gängigen IIS-Serverabläufen anzeigen lassen wie beispielsweise:

• Serveranfragen
• Die 10 langsamsten Seiten
• Reaktionszeiten in Form eines Histogramms
• Antwortdurchsätze
• Kumulative Antwortzeit in Perzentilen
• Antwortcodes im Zeitverlauf

Die Sumo Logic-App für IIS-Protokolle bietet außerdem tiefe Einblicke in den Datenverkehr, die Anfragen an den Server im Zeitverlauf, die Top-Anfragen von Benutzern, die Top-Clients, die Top-Apps nach Anfrage, kumulative Benutzer- und Client-Anfragen und mehr.

Mithilfe der LogReduce® und PushAnalytics-Technologien entdeckt Sumo Logic proaktiv Verhaltensweisen und Muster, die in riesigen Mengen von Maschinendaten verborgen sind, und alarmiert Kunden in Echtzeit, wodurch sowohl ein IT-Mehrwert als auch Geschäftseinblicke geboten werden.

Verbesserung der IIS-Analytik und der Kundenorientierung

Durch die Analyse von IIS-Protokollen mit Sumo Logic erhalten Unternehmen die Daten, die sie benötigen, um ihre Websites und Webanwendungen an ihre Kunden anzupassen. Sie können ihre Betriebsabläufe verbessern, indem sie Probleme mit Webanwendungen und der Infrastruktur schnell beheben, bevor sie sich auf ihre Kunden auswirken, und sie können tiefe Einblicke nutzen, um nachzuvollziehen, an welchen Stellen die Kundenbindung nicht optimal ist.

Die Sumo Logic-App für die IIS-Protokollanalyse bietet folgende Funktionen:

• Zentralisierung von IS-Daten über einen HTTP-Kollektor
• Parsing und Indizierung von Daten zur Analyse in Echtzeit
• Visuelle Darstellung komplexer transaktionaler Beziehungen
• Fehlerbehebung bei Produktionsproblemen in Echtzeit
• Erfassung von Trends und Verhalten von Anwendungen und Nutzungen

Als Cloud-basierte Anwendung lässt sich Sumo Logic innerhalb von nur 15 Minuten einrichten, ohne dass der Betrieb beeinträchtigt wird. Darüber hinaus bietet Sumo Logic mit seiner patentierten Indizierungs- und Analyse-Engine „Elastic Log Processing“ eine überragende Skalierbarkeit, wo Lösungen vor Ort versagen.

IIS-Protokollanalyse für PCI-Konformität

Sumo Logic hat die Konformität mit dem PCI Data Security Standard (DSS) Version 3.2 als „Ebene 1“-Dienstleister für seine Maschinendaten-Analysedienste validiert. Das Unternehmen bietet eine PCI-konforme Protokollierung, die den Standard der PCI DSS-Anforderung 10 („Verfolgung und Überwachung aller Zugriffe auf Netzwerkressourcen und Karteninhaberdaten.“) erfüllt.

Mit dieser Anforderung soll sichergestellt werden, dass der Zugriff auf Ihre Kreditkartensysteme jederzeit überwacht wird und dass im Falle eines Verstoßes der Zugriff und die Ereignisse gründlich nachverfolgt und blockiert werden können.

Die Protokollierung über einen Zeitraum von 12 Monaten und das schnelle Durchsuchen dieser Protokolle ist eine enorme Aufgabe, vor allem, wenn Sie Ihr gesamtes Portfolio an unterschiedlichen Systemen in verschiedenen Umgebungen und möglicherweise auf der ganzen Welt einsehen.

Die Sumo Logic-App für Microsoft IIS erfasst Protokolle, bietet eine Aufzeichnung von Zugriffen und Ereignissen für die PCI-Compliance, hilft bei der proaktiven Erkennung verdächtigen Benutzerverhaltens und stärkt Ihre allgemeine Sicherheitslage.

Sobald sich Ihre Protokolle in der Sumo Logic-Cloud befinden, können Sie Berichte, Dashboards und Echtzeitwarnungen erstellen, die Sie über spezifische Ereignisse in Ihrer PCI-Umgebung informieren. Die visuelle Darstellung dieser Daten auf einer Geokarte trägt zudem dazu bei, eingehende Anfragen aus unerwarteten Regionen, die möglicherweise weitere Untersuchungen erfordern, schnell zu erkennen.