Sumo Logic IIS 로그 분석 앱

IIS 환경 가치 극대화

Windows용 인터넷 정보 서비스(IIS, Internet Information Services)는 중앙화된 웹 팜 관리, 위임된 원격 관리, 강력한 관리 도구를 제공하는 웹 애플리케이션 서버로, 확장 가능한 웹 인프라, 동적 캐싱 및 압축 기능, 다양한 진단 도구, 향상된 서버 보호, 안전한 콘텐츠 게시 기능, 무단 접근 방지 기능 등을 지원합니다.

웹 서버 구성에서 로깅을 사용하도록 설정하면 IIS가 미디어 스트리밍부터 기본 제공 웹 애플리케이션, 맞춤형 웹 애플리케이션까지 다양한 로그 데이터를 생성합니다. Microsoft IIS의 개방형 아키텍처를 사용하는 사용자들은 이러한 로그 데이터를 통해 사용자 행동 및 웹 애플리케이션 서버 활동에 대한 중요한 정보를 확보합니다.

Sumo Logic의 고급 IIS 로그 분석

IIS 로그에는 콘텐츠 요청, 클라이언트 액세스 IP, 응답 코드, 클라이언트 오류, 서버 오류, 응답 시간 등 사용자 트래픽에 관한 세부 정보가 포함되어 있습니다. Sumo Logic IIS 앱은 이러한 로그 데이터를 중앙화하고 분석하여, 사용자 친화적인 대시보드에서 실행 가능한 인사이트를 제공함으로써 IIS 환경을 보다 깊이 이해할 수 있도록 지원합니다.

Sumo Logic IIS 로그 분석 도구의 주요 기능은 다음과 같습니다.

• 고급 머신러닝
• 로그 중앙화
• 실시간 분석
• 지속적인 모니터링 및 알림
• 직관적인 대시보드 및 리포팅
  

IIS 로그 중앙화 및 검색

애플리케이션 서버 로그를 중앙화하면 IIS 환경뿐 아니라 전체 인프라 스택에 걸쳐 검색, 사전 모니터링, 알림 기능을 수행할 수 있습니다. 원시 로그 데이터를 쿼리하고 파이 차트, 선형 차트, 막대 차트 등 다양한 형태로 대시보드에 시각화할 수 있어 IT 팀이 사용 추세와 주요 이벤트를 직관적으로 파악할 수 있습니다.

Sumo Logic IIS 앱을 이용하면 사용자 활동, 문제 해결 및 이슈 해결 관련 리포트를 손쉽게 생성하고 공유할 수 있습니다.

IIS 메트릭 수집 및 문제 해결 단순화

Sumo Logic IIS 로그 분석 앱을 사용하면 다음과 같은 일반적인 IIS 서버 운영 정보를 쉽게 확인할 수 있습니다.

• 서버별 요청
• 가장 느린 상위 10개 페이지
• 히스토그램 형식의 응답 시간
• 응답 처리량
• 백분위 누적 응답 시간
• 시간대별 응답 코드

또한 Sumo Logic IIS 앱은 시간 경과에 따른 서버 요청, 사용자별 상위 요청, 상위 클라이언트, 애플리케이션별 요청, 누적 사용자 및 클라이언트 요청 등 다양한 트래픽 인사이트를 제공합니다.

LogReduce® 및 PushAnalytics 기술을 통해 Sumo Logic은 방대한 머신 데이터 속 숨겨진 패턴과 이상 징후를 실시간으로 탐지하고, 즉각적인 경고를 제공하여 IT 효율성과 비즈니스 인사이트를 모두 강화합니다.

IIS 분석 향상 및 고객 중심 운영

Sumo Logic을 통해 IIS 로그를 분석하면 기업은 고객 맞춤형 웹사이트와 웹 애플리케이션을 개선하는 데 필요한 데이터를 확보할 수 있습니다. 또한 웹 애플리케이션과 인프라에 문제가 발생해도 고객에게 영향을 미치기 전에 신속하게 파악하고 해결하여 운영 태세를 강화할 수 있으며, 심층적인 인사이트를 통해 고객 참여가 부족한 부분을 효과적으로 파악할 수 있습니다.

Sumo Logic IIS 로그 분석 앱의 주요 기능

• HTTP 수집기를 통한 IIS 데이터 중앙화
• 실시간 데이터 파싱 및 인덱싱
• 복잡한 트랜잭션 관계 시각화
• 실시간 운영 문제 해결 애플리케이션
• 사용 추세 및 행동 분석

Sumo Logic은 클라우드 기반 애플리케이션으로, 최소 15분 내 배포가 가능하며 운영 오버헤드가 없습니다. 또한 특허받은 엘라스틱 로그 프로세싱(Elastic Log Processing) 기술을 기반으로 한 인덱싱 및 분석 엔진을 통해 온프레미스 솔루션의 한계를 뛰어넘는 확장성을 제공합니다.

PCI 규정 준수를 위한 IIS 로그 파싱

Sumo Logic은 PCI DSS(Data Security Standard) 버전 3.2에 따라 ‘레벨 1’ 서비스 제공업체로 인증받은 기업으로, 검증된 머신 데이터 분석 서비스를 제공합니다. Sumo Logic은 PCI DSS 요건 제10항, ‘네트워크 리소스와 카드 소지자 데이터에 대한 모든 접근을 추적하고 모니터링해야 한다’는 기준에 부합하는 PCI 규정 준수 로깅 기능을 제공합니다.

이 요건의 목적은 신용카드 보유 시스템에 대한 접근을 상시 모니터링하고, 침해 발생 시 접근 및 이벤트를 철저히 추적하고 차단할 수 있도록 하는 것입니다.

전 세계 여러 환경에서 다양한 시스템의 12개월치 로그를 보관하고 전체 포트폴리오를 신속하게 검색하는 것은 결코 간단하지 않습니다.

Sumo Logic의 Microsoft IIS 앱은 로그를 캡처하여 액세스 및 이벤트 기록을 유지하고, PCI 규정 준수를 지원하며, 의심스러운 사용자 행동을 사전에 식별하고 보안 태세를 강화합니다.

Sumo Logic 클라우드에 로그가 저장되면 PCI 환경 관련 이벤트를 알리는 리포트, 대시보드, 실시간 알림을 생성할 수 있습니다. 또한 ‘지오맵(geomap)’을 통해 예기치 않은 지역에서의 접근 요청을 빠르게 식별하고, 추가 조사가 필요한 활동을 신속히 파악할 수 있습니다.