Sumo Logic連携IIS Log Analyzerアプリケーション

IIS環境の価値を最大化

Windows用インターネットインフォメーションサービス（IIS）は、ウェブアプリケーションサーバーであり、集中管理されたウェブファーム管理、委任されたリモート管理、およびスケーラブルなウェブインフラストラクチャ、動的キャッシュおよび圧縮機能、豊富な診断ツール群、強化されたサーバー保護、セキュアなコンテンツ公開機能、不正アクセスからの保護をサポートする強力な管理ツールを提供します。

Webサーバー構成でログ記録が有効化されている場合、IISはメディアストリーミングから標準搭載のWebアプリケーション、カスタムWebアプリケーションに至るまで、あらゆる操作のログデータを生成します。Microsoft ISのオープンアーキテクチャを採用するユーザーは、このログデータを活用してユーザー行動やWebアプリケーションサーバーの活動に関する重要な情報を得ています。

Sumo Logicによる高度なIISログ分析

IISログ ログには、コンテンツリクエスト、クライアントアクセスIP、レスポンスコード、クライアントエラー、サーバーエラー、応答時間など、ユーザートラフィックに関する詳細情報が含まれています。Sumo LogicのIIS用アプリケーションは、ISログデータを一元管理・分析し、ユーザーフレンドリーなダッシュボードで実用的なインサイトを提供します。これにより、IIS環境の理解を深めることが可能です。

Sumo Logic ISログ分析ツールは、以下の機能を提供します。

• 高度な機械学習
• ログの集中管理
• リアルタイム分析
• 継続的な監視とアラート
• 直感的なダッシュボードとレポート作成
  

IISログを一元管理し検索

アプリケーションサーバーログの一元化により、IS環境内だけでなくインフラストラクチャスタック全体にわたる検索、プロアクティブな監視、アラート通知が可能になります。生のログデータをクエリし、円グラフ、折れ線グラフ、棒グラフなど複数の形式でダッシュボードに検索クエリを追加する機能により、ITチームは利用傾向やその他の重要なイベントを可視化できます。

Sumo LogicのIIS用アプリケーションを使用すれば、IS Webアプリケーションサーバー内におけるユーザーアクティビティ、トラブルシューティング、問題解決に関するレポートを簡単に作成・配信できます。

IISメトリクスを収集し、トラブルシューティングを簡素化

Sumo LogicのIISログ分析アプリケーションは、以下のような一般的なIISサーバー操作の詳細を簡単に確認できます。

• サーバーによるリクエスト
• 最も遅いページトップ10
• ヒストグラム形式の応答時間
• 応答スループット
• 累積応答時間のパーセンタイル
• 応答コードの推移

IISログ用Sumo Logicアプリケーションは、サーバーへのリクエストの経時的かつ詳細なトラフィック分析、ユーザー別トップリクエスト、トップクライアント、リクエスト別トップアプリケーション、累積ユーザーおよびクライアントリクエストなど、さらに多くの情報を提供します。

LogReduce®およびPushAnalyticsテクノロジーを通じて、Sumo Logicは膨大なマシンデータに隠れた行動やパターンを積極的に発見し、リアルタイムで顧客にアラートを通知します。これによりIT価値とビジネスインサイトの双方を提供します。

IISの分析機能と顧客重視の姿勢を強化

Sumo LogicでIISログを分析することで、企業は自社のウェブサイトやウェブアプリケーションを顧客に合わせて最適化するために必要なデータを入手できます。顧客に影響が出る前にウェブアプリケーションやインフラの問題を迅速にトラブルシューティングし解決することで運用態勢を改善でき、深い洞察を活用して顧客エンゲージメントが不足している箇所を把握できます。

Sumo Logic IIS ログ分析アプリケーションの機能には以下が含まれます。

• HTTPコレクターによるISデータの効率的な一元化
• リアルタイム分析のためのデータ解析とインデックス作成
• 複雑な取引関係の可視化
• 生産上の問題をリアルタイムでトラブルシューティング
• アプリケーションと利用の傾向および行動の収集

クラウドベースのアプリケーションであるSumo Logicは、運用上のオーバーヘッドなしでわずか15分で導入可能です。さらに、特許取得済みの弾性ログ処理インデックスおよび分析エンジンにより、Sumo Logicはオンプレミスソリューションが対応できない領域において優れたスケーラビリティを実現します。

PCI準拠のためのIISログ解析

Sumo Logicは、マシンデータ分析サービスにおいて、PCIデータセキュリティ基準（DSS）バージョン3.2への準拠を「レベル1」サービスプロバイダーとして認証しました。Sumo Logicは、PCI DSS要件10「ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する」の基準を満たすPCI準拠のロギングを提供します。

本要件の目的は、御社のクレジットカード保有システムへのアクセスが常に監視され、侵害が発生した場合にアクセスと事象を徹底的に追跡・遮断できるようにすることです。

12か月分のログを維持し、それらを迅速に検索することは、特に複数の環境（場合によっては世界中に分散している）にまたがる異種システムのポートフォリオ全体を閲覧する場合、膨大な作業となります。

Sumo LogicのMicrosoft IIS用アプリケーションは、ログを収集し、PCI準拠のためのアクセスおよびイベントの記録を提供します。これにより、不審なユーザー行動を事前に特定し、セキュリティ態勢全体を強化します。

ログがSumo Logicクラウドに送信されると、PCI環境固有のイベントを通知するレポート、ダッシュボード、リアルタイムアラートを作成できます。このデータを地理マップ上に可視化することで、予期せぬ地域からの流入リクエストを迅速に特定し、追加調査が必要なケースを把握することも可能になります。