AWSのログを120%活用するための道のり ~私がSumo Logicをおすすめする3つの理由~

「まだログ分析で疲弊してるの？ 〜Sumo Logicで明日から始めるゲームインフラの可視化〜」にて登壇した内容です。
https://dev.classmethod.jp/news/190221-sumologic-for-game/

Transcript

1. "84ͷϩάΛ׆༻͢ΔͨΊͷಓͷΓ
   ʙࢲ͕4VNP
   -PHJDΛ͓͢͢Ί͢Δͭͷཧ༝ʙ 
   ӓాɹՂ༞
2. ࣗݾ঺հ
    ӓాɹՂ༞
   ɾΫϥεϝιουגࣜձࣾ
   ɾ"84ࣄۀຊ෦
   ɹιϦϡʔγϣϯΞʔΩςΫτ
   ɹɹηΩϡϦςΟνʔϜ
   ɾ4FDVSJUZ+"84ӡӦ
   ɾ޷͖ͳαʔϏε
   ɹ"84
   8"'Ϛωʔδυϧʔϧ AWS WAF
3. 
    ࠓ೔͸ϩάͱAWSͷ࿩Λ͠·͢
4. "84؀ڥͰ͸ϩά͕͋;ΕΔ
    w ؀ڥͷมԽʹ൐͏ϩάͷ૿Ճ
   w ΦϯϓϨϛε͔ΒΫϥ΢υʹ୅ΘΓΠϯϑϥ΋"1*Ͱૢ ࡞͢ΔΑ͏ʹͳΓ·ͨ͠
   w ଟ͘ͷ࡞ۀ͕ػցతɾࣗಈతʹ࣮ߦͰ͖ɺ͜Ε·Ͱϩά ͕ͳ͔ͬͨ෦෼Ͱϩά͕ͨ͘͞Μग़͍ͯ·͢
   w ίϯιʔϧͰૢ࡞ͨ͠ΓɺΠϯϑϥ࡞ͬͨΓɺࣗಈతʹ εέʔϧͨ͠Γ
5. "84؀ڥͰ͸ϩά͕͋;ΕΔ
    w ։ൃ؀ڥͷมԽʹ൐͏ϩάͷ૿Ճ
   w ΞϓϦέʔγϣϯ΋σϓϩΠαΠΫϧ͕୹͘ͳΓɺ༷ʑ ͳίϯϙʔωϯτΛ૊Έ߹ΘͤΔࣄʹΑΓϩά͕૿େ
   
   ෳࡶԽ͍ͯ͠·͢
   w ߹ΘͤͯΫϥ΢υͷϝϦοτΛڗडͯ͠ɺແݶͷετϨʔ δʹͱΓ͋͑ͣஷΊΒΕΔΑ͏ʹͳΓ·ͨ͠
   w ͱΓ͋͑ͣ4ʹஷΊΔࣄ͕ଟ͍
6. ϩά͸͋Δ͚Ͳ׆༻Ͱ͖͍ͯͳ͍
    w ͱΓ͋͑ͣஷΊΔ͜ͱͷϋʔυϧ͕গͳ͘ͳ͓͔ͬͨ ͛ͰஷΊ͍ͯ·͕͢ɺϩά͕຾͍ͬͯΔ͜ͱ΋গͳ͘ ͋Γ·ͤΜ
   w ϩάʹϑΥʔΧεΛ౰ͯ·͕ͨ͠ɺϝτϦΫε΍Πϕ ϯτ΋͜Εʹؚ·Ε·͢
7. ϩάͷ׆༻ํ๏
    w छྨʹ΋ΑΓ·͕͢׆༻ͷํ๏͸͍Ζ͍Ζ͋Γ·͢
   w ӡ༻
   w ӡ༻ͷվળ
   w τϥϒϧγϡʔςΟϯά
   w ηΩϡϦςΟରࡦ
   w ϩά͸ৄࡉͳࣄ࣮͕ॻ͔Ε͍ͯΔͨΊɺ୯७ͳϝτϦΫ εΑΓ΋ڧྗ
8. "84؀ڥͷϩάͷछྨ
    w $MPVE'SPOUϩά
   w &-#ϩά
   w -BNCEBϩά
   w "VSPSBϩά
   w %ZOBNP%#ϩά
   w 4ΞΫηεϩά
   w 71$
   'MPX
   -PHT
   w 8"'ϩά
   w (VBSE%VUZ
   w 4
   "VEJUϩά
   w $MPVE5SBJMϩά
   w *".
   w &$ૢ࡞
   w 4σʔλૢ࡞
   w ωοτϫʔΫϦιʔεૢ࡞
   w ͳͲͳͲ"1*શൠ
9. ݟΑ͏ͱࢥ͑͹͍Ζ͍ΖݟΕΔ
    ͔ͤͬ͋͘Δϩά͸׆༻͍ͨ͠
10. "84ͷ࢓૊ΈͰϩάΛݟΔํ๏
     ෼ੳʹར༻͢ΔαʔϏε
    w "NB[PO
    "UIFOB
    w ΫΤϦΛ࢖༻ͯ͠܏޲Λࣝผͨ͠ΓɺΞΫςΟϏςΟΛ ଐੑ
    ιʔε
    *1
    ΞυϨε΍ϢʔβʔͳͲ
    Ͱ͞Βʹ෼ ཭ͨ͠ΓͰ͖·͢ɻ
    w 2VJDL4JHIU
    w "UIFOBͷΫΤϦ݁ՌΛάϥϑʹग़ͤ·͢ɻ
    
11. "84ͷ࢓૊ΈͰϩάΛݟΔํ๏
     w $MPVE8BUDI
    -PHT
    w $MPVE8BUDI
    -PHT
    ϝτϦοΫεϑΟϧλΛఆٛ͠ɺ ͜ΕΒͷΞϥʔϜ͕τϦΨʔ͞Εͨͱ͖ʹ௨஌Λૹ৴Ͱ ͖·͢ɻ
    w &MBTUJDTFBSDI
    4FSWJDF
    w 044ͷ෼ੳΤϯδϯ&MBTUJDTFBSDIͷϚωʔδυαʔ Ϗεɻ
    w ՄࢹԽπʔϧͷ,JCBOBΛ಺แ
12. ͦΕͧΕͷܽ఺
     w "UIFOB
    
    2VJDL4JHIU
    w αʔϏε͕෼཭͍ͯͯ͠ϦΞϧλΠϜʹ༷ʑͳΫΤϦΛݟΔ͜ͱʹ޲͍͍ͯ ͳ͍ ΫΤϦ͕஗͍ɾශऑ
    w $MPVE8BUDI
    -PHT
    w ϦΞϧλΠϜʹݟΔ͜ͱ͸Ͱ͖Δ͕ΫΤϦ͕؆୯ͳ΋ͷ͔͠ॻ͚ͳ͍
    w σʔλ༰ྔ͋ͨΓͷ୯Ձ͕ߴ͍ 
    64%(#
    w &MBTUJDTFSDI
    4FSWJDF
    w ϚωʔδυαʔϏεͱͭͭ͠ج൫ͷ؅ཧ͕ඞཁ ৑௕Խߏ੒ɾ&$ͷࢮ׆؂ ࢹɾεέʔϧ
13. طଘͷ"84ͷػೳͰ͸
     ໨త͕ୡ੒Ͱ͖ͳ͍ or ༨ܭͳίετ͕͔͔Δ (ؤுΕͳ͘͸ͳ͍͚Ͳ)
14. ͱ͍͏Θ͚Ͱ
     Sumo Logicͷొ৔Ͱ͢
15. 4VNP
    -PHJDͷͭͷྑ͞
     w ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻ Ͱ͖Δ
    w 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ
    w "84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ ੳ͕͙͢ʹͰ͖Δ
16. ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻Ͱ͖Δ
     w ΦϯϓϨϛεͷॏްͳϩά෼ੳج൫͸ߴ͍
    w ߴੑೳͳΠϯϑϥج൫ཁ݅
    w େྔͷετϨʔδཁ݅
    w ແବʹ ߴ͍ϥΠηϯεඅ༻
    w 4VNP
    -PHJD͸ैྔ՝ۚͰऔΓࠐΉϩάͷྔϕʔεͷྉۚମܥ
    w খ࢝͘͞ΊΒΕΔ͠ɺϩά͕૿͑ͯ΋ඞཁͳίετΛ௥Ճ͢Δ ͚ͩ
17. 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ
     w ج൫ͷ؅ཧ͸ϩά෼ੳͷϋϚΓͲ͜Ζ
    w ۀ຿վળͷͨΊʹ࢝ΊΔͷʹج൫ͷӡ༻Ͱۤ࿑͢Δ
    w αʔόϦιʔεͷ؂ࢹ
    w ετϨʔδ༰ྔͷ؂ࢹ
    w ωοτϫʔΫτϥϑΟοΫͷ؂ࢹ
    w ͔ͭͬ͑ͯΑ͘ϩάΛམͱ͢
18. 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ
     w 4VNP
    -PHJD͸4BB4ͷ෼ੳج൫Ͱ؅ཧෆཁ
    w αʔό΍ετϨʔδɺଳҬ͸উखʹ؅ཧͯ͘͠ΕΔ
    w ੈքதͷେྔͷσʔλΛѻ͍࣮ͬͯͯ੷ͱͯ͠ؤৎ
    w ج൫ͷ؅ཧ͔Β։์͞Εͯϩά෼ੳ͚ͩͰ͖Δ
19. "84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ͕͙͢ʹͰ͖Δ
     w "84͔ΒϩάΛऩू͢Δ࢓૊Έ͕σϑΥϧτͰ͋Δ
    w *".
    3PMFΛར༻ͯ͠௚઀4͔ΒϩάΛऔಘ
    w 4VNP
    -PHJDࣗମ"84্ʹߏங͞Ε͍ͯͯ਌࿨ੑ ͕ߴ͍
    w 4ͷσʔλసૹ΋ಉҰϦʔδϣϯͰ͋Ε͹ແྉ
20. "84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ͕͙͢ʹͰ͖Δ
     "84ͷ֤αʔϏεͷϩάΛ෼ੳ͢ΔͨΊͷߴ౓ͳμογϡ ϘʔυΛσϑΥϧτͰ౥ࡌɺ௥Ճඅ༻ແ͠Ͱར༻Մೳ ͜ΕΒΛ
    "QQΧλϩά
    ͱݺͼ·͢
21. ΋ͪΖΜ"84Ҏ֎΋͍Ζ͍Ζ͋Γ·͢
     w "QBDIF/HJOY
    w .Z42-1PTUHSF42-.POHP%#
    w %PDLFS(JU)VC+FOLJOT,VCFSOFUFT
    w "LBNBJ'*NQFSWB0LUB
    w -JOVY8JOEPXT
22. "QQΧλϩάʹ͍ͭͯ
     ࣮ࡍʹͲΜͳ΋ͷ͕͙͢ʹݟΕΔ͔ ݟͯΈ·͠ΐ͏
23. $MPVE'SPOU
     w 8FCΦϖϨʔγϣϯ
24. $MPVE'SPOU
     w ๚໰ऀ౷ܭ
25. "-#
     w μογϡϘʔυ
26. "-#
     w ϨΠςϯγ෼ੳ
27. "-#
     ϦΫΤετ෼ੳ
28. "-#
     w εςʔλείʔυ෼ੳ
29. -BNCEB
     w Τϥʔ෼ੳ
30. -BNCEB
     w ύϑΥʔϚϯε෼ੳ
31. $MPVE5SBJM
    
32. ຊ౰ʹͨ͘͞ΜσϑΥϧτͷμογϡϘʔυ͕͋Δ
     w ͜ΕΒͷ෼ੳΛҰ͔Β࡞ΓࠐΉͷ͸େม
    w σϑΥϧτͷμογϡϘʔυ͔ΒɺϩάͰͲΜͳ͜ͱ ͕෼͔Δ͔஌Δ͜ͱ͕Ͱ͖Δ
    w ͔ͦ͜Β೿ੜͯ͠ɺΑΓγεςϜʹ߹͏Α͏ΧελϚ Πζ͢Δ͚ͩͰ͍͍
33. ΧελϚΠζ΋؆୯
     w μογϡϘʔυͷҰͭҰͭͷάϥϑ͸͢΂ͯΫΤϦͰ Ͱ͖͍ͯΔ
    w ΫΤϦΛ։͍ͯΞϨϯδɺ6QEBUF
    %BTICPBSEͰ ߋ৽Ͱ͖Δ
34. ΧελϚΠζ΋؆୯
    
35. 4VNP
    -PHJD࢖ͬͯΈͨ৘ใ
     ৄ͘͠͸ԼهϒϩάΛࢀর
    IUUQTEFWDMBTTNFUIPEKQDMPVEBXTDMPVEUSBJMTFDVSJUZBOBMZUJDTXJUITVNPMPHJD
    4VNP-PHJD·ͱΊ
    IUUQTEFWDMBTTNFUIPEKQSFGFSFODFDBUTVNPMPHJD
36. ଞʹ΋4VNP
    -PHJDͷ͍͍ͱ͜Ζ
     w ಛڐΛ͍࣋ͬͯΔػցֶशػೳ
    w -PH3FEVDF
    
    -PH$PNQBSF
    w ϩάΛ͏·͘·ͱΊͯΫϦςΟΧϧͳϩάΛൃݟ͢Δ
    w 0VUMJFS
    %FUFDUJPO
    w ಈతͳ͖͍͠஋ௐ੔Λߦ͍ҟৗΛݕ஌͢Δ
    w 1SFEJDUJWF
    "OBMZUJDT
    w ܏޲͔Βকདྷͷ༧ଌΛߦ͏
37. ଞʹ΋4VNP
    -PHJDͷ͍͍ͱ͜Ζ
     -PH3FEVDF
    
    -PH$PNQBSFͷྑ͞͸ݟͳ͍ͱΘ ͔Βͳ͍ͷͰͱΓ͋͑ͣ͜ͷಈըΛݟ͍ͯͩ͘͞
    IUUQTIFMQTVNPMPHJDDPN4FBSDI-PH3FEVDF
38. 
     ͡Ό͋ͱΓ͋͑ͣ৮ͬͯΈΑ͏͔ͳʁ ͬͯࢥ͍·͔ͨ͠ʁ
39. ແྉͰτϥΠΞϧ࢝ΊΒΕ·͢
     ͔͠΋౦ژϦʔδϣϯͰʂ
    ࢝ΊΔํ๏͸ԼهϒϩάͰ
    IUUQTEFWDMBTTNFUIPEKQDMPVEBXTTVNPMPHJDJOUPLZP
    ˞ಉҰϦʔδϣϯͩͱ4ͷσʔλసૹྔ͕͔͔Γ·ͤΜ
40. 
     ͱΓ͋͑ͣҰճ͖ͪΜͱڭΘΓ͍ͨͱ͍͏ํ
41. ϋϯζΦϯηϛφʔ΍ͬͯ·͢ʂ
     ఆظతʹ։࠵͍ͯ͠·͢
    
    
    
    
    
    
    
    
    ࣍ճ͸ Ր
    IUUQTEFWDMBTTNFUIPEKQOFXTTVNPMPHJD
42. ·ͱΊ
     w ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻ Ͱ͖Δ
    w 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ
    w "84ͱͷΠϯςάϨʔτʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ ͕͙͢ʹͰ͖Δ
43. ·ͱΊ
     w ݴ͍׵͑Δͱ
    w ۚમίετޮ཰͕͍͍
    w ؅ཧίετޮ཰͕͍͍
    w ߴػೳ