AWSのログを120%活用するための道のり ~私がSumo Logicをおすすめする3つの理由~

by cm-usuda-keisuke

Slide 1

Slide 1 text

"84ͷϩάΛ׆༻͢ΔͨΊͷಓͷΓ ʙࢲ͕4VNP-PHJDΛ͓͢͢Ί͢Δͭͷཧ༝ʙ ӓాɹՂ༞

Slide 2

Slide 2 text

ࣗݾ঺հ ӓాɹՂ༞ ɾΫϥεϝιουגࣜձࣾ ɾ"84ࣄۀຊ෦ ɹιϦϡʔγϣϯΞʔΩςΫτ ɹɹηΩϡϦςΟνʔϜ ɾ4FDVSJUZ+"84ӡӦ ɾ޷͖ͳαʔϏε ɹ"848"'Ϛωʔδυϧʔϧ AWS WAF

Slide 3

Slide 3 text

ࠓ೔͸ϩάͱAWSͷ࿩Λ͠·͢

Slide 4

Slide 4 text

"84؀ڥͰ͸ϩά͕͋;ΕΔ w ؀ڥͷมԽʹ൐͏ϩάͷ૿Ճ w ΦϯϓϨϛε͔ΒΫϥ΢υʹ୅ΘΓΠϯϑϥ΋"1*Ͱૢ ࡞͢ΔΑ͏ʹͳΓ·ͨ͠ w ଟ͘ͷ࡞ۀ͕ػցతɾࣗಈతʹ࣮ߦͰ͖ɺ͜Ε·Ͱϩά ͕ͳ͔ͬͨ෦෼Ͱϩά͕ͨ͘͞Μग़͍ͯ·͢ w ίϯιʔϧͰૢ࡞ͨ͠ΓɺΠϯϑϥ࡞ͬͨΓɺࣗಈతʹ εέʔϧͨ͠Γ

Slide 5

Slide 5 text

"84؀ڥͰ͸ϩά͕͋;ΕΔ w ։ൃ؀ڥͷมԽʹ൐͏ϩάͷ૿Ճ w ΞϓϦέʔγϣϯ΋σϓϩΠαΠΫϧ͕୹͘ͳΓɺ༷ʑ ͳίϯϙʔωϯτΛ૊Έ߹ΘͤΔࣄʹΑΓϩά͕૿େ ෳࡶԽ͍ͯ͠·͢ w ߹ΘͤͯΫϥ΢υͷϝϦοτΛڗडͯ͠ɺແݶͷετϨʔ δʹͱΓ͋͑ͣஷΊΒΕΔΑ͏ʹͳΓ·ͨ͠ w ͱΓ͋͑ͣ4ʹஷΊΔࣄ͕ଟ͍

Slide 6

Slide 6 text

ϩά͸͋Δ͚Ͳ׆༻Ͱ͖͍ͯͳ͍ w ͱΓ͋͑ͣஷΊΔ͜ͱͷϋʔυϧ͕গͳ͘ͳ͓͔ͬͨ ͛ͰஷΊ͍ͯ·͕͢ɺϩά͕຾͍ͬͯΔ͜ͱ΋গͳ͘ ͋Γ·ͤΜ w ϩάʹϑΥʔΧεΛ౰ͯ·͕ͨ͠ɺϝτϦΫε΍Πϕ ϯτ΋͜Εʹؚ·Ε·͢

Slide 7

Slide 7 text

ϩάͷ׆༻ํ๏ w छྨʹ΋ΑΓ·͕͢׆༻ͷํ๏͸͍Ζ͍Ζ͋Γ·͢ w ӡ༻ w ӡ༻ͷվળ w τϥϒϧγϡʔςΟϯά w ηΩϡϦςΟରࡦ w ϩά͸ৄࡉͳࣄ࣮͕ॻ͔Ε͍ͯΔͨΊɺ୯७ͳϝτϦΫ εΑΓ΋ڧྗ

Slide 8

Slide 8 text

"84؀ڥͷϩάͷछྨ w $MPVE'SPOUϩά w &-#ϩά w -BNCEBϩά w "VSPSBϩά w %ZOBNP%#ϩά w 4ΞΫηεϩά w 71$'MPX-PHT w 8"'ϩά w (VBSE%VUZ w 4"VEJUϩά w $MPVE5SBJMϩά w *". w &$ૢ࡞ w 4σʔλૢ࡞ w ωοτϫʔΫϦιʔεૢ࡞ w ͳͲͳͲ"1*શൠ

Slide 9

Slide 9 text

ݟΑ͏ͱࢥ͑͹͍Ζ͍ΖݟΕΔ ͔ͤͬ͋͘Δϩά͸׆༻͍ͨ͠

Slide 10

Slide 10 text

"84ͷ࢓૊ΈͰϩάΛݟΔํ๏ ෼ੳʹར༻͢ΔαʔϏε w "NB[PO"UIFOB w ΫΤϦΛ࢖༻ͯ͠܏޲Λࣝผͨ͠ΓɺΞΫςΟϏςΟΛ ଐੑ ιʔε*1ΞυϨε΍ϢʔβʔͳͲ Ͱ͞Βʹ෼ ཭ͨ͠ΓͰ͖·͢ɻ w 2VJDL4JHIU w "UIFOBͷΫΤϦ݁ՌΛάϥϑʹग़ͤ·͢ɻ

Slide 11

Slide 11 text

"84ͷ࢓૊ΈͰϩάΛݟΔํ๏ w $MPVE8BUDI-PHT w $MPVE8BUDI-PHTϝτϦοΫεϑΟϧλΛఆٛ͠ɺ ͜ΕΒͷΞϥʔϜ͕τϦΨʔ͞Εͨͱ͖ʹ௨஌Λૹ৴Ͱ ͖·͢ɻ w &MBTUJDTFBSDI4FSWJDF w 044ͷ෼ੳΤϯδϯ&MBTUJDTFBSDIͷϚωʔδυαʔ Ϗεɻ w ՄࢹԽπʔϧͷ,JCBOBΛ಺แ

Slide 12

Slide 12 text

ͦΕͧΕͷܽ఺ w "UIFOB2VJDL4JHIU w αʔϏε͕෼཭͍ͯͯ͠ϦΞϧλΠϜʹ༷ʑͳΫΤϦΛݟΔ͜ͱʹ޲͍͍ͯ ͳ͍ ΫΤϦ͕஗͍ɾශऑ w $MPVE8BUDI-PHT w ϦΞϧλΠϜʹݟΔ͜ͱ͸Ͱ͖Δ͕ΫΤϦ͕؆୯ͳ΋ͷ͔͠ॻ͚ͳ͍ w σʔλ༰ྔ͋ͨΓͷ୯Ձ͕ߴ͍ 64%(# w &MBTUJDTFSDI4FSWJDF w ϚωʔδυαʔϏεͱͭͭ͠ج൫ͷ؅ཧ͕ඞཁ ৑௕Խߏ੒ɾ&$ͷࢮ׆؂ ࢹɾεέʔϧ

Slide 13

Slide 13 text

طଘͷ"84ͷػೳͰ͸ ໨త͕ୡ੒Ͱ͖ͳ͍ or ༨ܭͳίετ͕͔͔Δ (ؤுΕͳ͘͸ͳ͍͚Ͳ)

Slide 14

Slide 14 text

ͱ͍͏Θ͚Ͱ Sumo Logicͷొ৔Ͱ͢

Slide 15

Slide 15 text

4VNP-PHJDͷͭͷྑ͞ w ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻ Ͱ͖Δ w 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ w "84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ ੳ͕͙͢ʹͰ͖Δ

Slide 16

Slide 16 text

ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻Ͱ͖Δ w ΦϯϓϨϛεͷॏްͳϩά෼ੳج൫͸ߴ͍ w ߴੑೳͳΠϯϑϥج൫ཁ݅ w େྔͷετϨʔδཁ݅ w ແବʹ ߴ͍ϥΠηϯεඅ༻ w 4VNP-PHJD͸ैྔ՝ۚͰऔΓࠐΉϩάͷྔϕʔεͷྉۚମܥ w খ࢝͘͞ΊΒΕΔ͠ɺϩά͕૿͑ͯ΋ඞཁͳίετΛ௥Ճ͢Δ ͚ͩ

Slide 17

Slide 17 text

4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ w ج൫ͷ؅ཧ͸ϩά෼ੳͷϋϚΓͲ͜Ζ w ۀ຿վળͷͨΊʹ࢝ΊΔͷʹج൫ͷӡ༻Ͱۤ࿑͢Δ w αʔόϦιʔεͷ؂ࢹ w ετϨʔδ༰ྔͷ؂ࢹ w ωοτϫʔΫτϥϑΟοΫͷ؂ࢹ w ͔ͭͬ͑ͯΑ͘ϩάΛམͱ͢

Slide 18

Slide 18 text

4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ w 4VNP-PHJD͸4BB4ͷ෼ੳج൫Ͱ؅ཧෆཁ w αʔό΍ετϨʔδɺଳҬ͸উखʹ؅ཧͯ͘͠ΕΔ w ੈքதͷେྔͷσʔλΛѻ͍࣮ͬͯͯ੷ͱͯ͠ؤৎ w ج൫ͷ؅ཧ͔Β։์͞Εͯϩά෼ੳ͚ͩͰ͖Δ

Slide 19

Slide 19 text

"84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ͕͙͢ʹͰ͖Δ w "84͔ΒϩάΛऩू͢Δ࢓૊Έ͕σϑΥϧτͰ͋Δ w *".3PMFΛར༻ͯ͠௚઀4͔ΒϩάΛऔಘ w 4VNP-PHJDࣗମ"84্ʹߏங͞Ε͍ͯͯ਌࿨ੑ ͕ߴ͍ w 4ͷσʔλసૹ΋ಉҰϦʔδϣϯͰ͋Ε͹ແྉ

Slide 20

Slide 20 text

"84ͱͷΠϯςάϨʔγϣϯʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ͕͙͢ʹͰ͖Δ "84ͷ֤αʔϏεͷϩάΛ෼ੳ͢ΔͨΊͷߴ౓ͳμογϡ ϘʔυΛσϑΥϧτͰ౥ࡌɺ௥Ճඅ༻ແ͠Ͱར༻Մೳ ͜ΕΒΛ "QQΧλϩά ͱݺͼ·͢

Slide 21

Slide 21 text

΋ͪΖΜ"84Ҏ֎΋͍Ζ͍Ζ͋Γ·͢ w "QBDIF/HJOY w .Z42-1PTUHSF42-.POHP%# w %PDLFS(JU)VC+FOLJOT,VCFSOFUFT w "LBNBJ'*NQFSWB0LUB w -JOVY8JOEPXT

Slide 22

Slide 22 text

"QQΧλϩάʹ͍ͭͯ ࣮ࡍʹͲΜͳ΋ͷ͕͙͢ʹݟΕΔ͔ ݟͯΈ·͠ΐ͏

Slide 23

Slide 23 text

$MPVE'SPOU w 8FCΦϖϨʔγϣϯ

Slide 24

Slide 24 text

$MPVE'SPOU w ๚໰ऀ౷ܭ

Slide 25

Slide 25 text

"-# w μογϡϘʔυ

Slide 26

Slide 26 text

"-# w ϨΠςϯγ෼ੳ

Slide 27

Slide 27 text

"-# ϦΫΤετ෼ੳ

Slide 28

Slide 28 text

"-# w εςʔλείʔυ෼ੳ

Slide 29

Slide 29 text

-BNCEB w Τϥʔ෼ੳ

Slide 30

Slide 30 text

-BNCEB w ύϑΥʔϚϯε෼ੳ

Slide 31

Slide 31 text

$MPVE5SBJM

Slide 32

Slide 32 text

ຊ౰ʹͨ͘͞ΜσϑΥϧτͷμογϡϘʔυ͕͋Δ w ͜ΕΒͷ෼ੳΛҰ͔Β࡞ΓࠐΉͷ͸େม w σϑΥϧτͷμογϡϘʔυ͔ΒɺϩάͰͲΜͳ͜ͱ ͕෼͔Δ͔஌Δ͜ͱ͕Ͱ͖Δ w ͔ͦ͜Β೿ੜͯ͠ɺΑΓγεςϜʹ߹͏Α͏ΧελϚ Πζ͢Δ͚ͩͰ͍͍

Slide 33

Slide 33 text

ΧελϚΠζ΋؆୯ w μογϡϘʔυͷҰͭҰͭͷάϥϑ͸͢΂ͯΫΤϦͰ Ͱ͖͍ͯΔ w ΫΤϦΛ։͍ͯΞϨϯδɺ6QEBUF%BTICPBSEͰ ߋ৽Ͱ͖Δ

Slide 34

Slide 34 text

ΧελϚΠζ΋؆୯

Slide 35

Slide 35 text

4VNP-PHJD࢖ͬͯΈͨ৘ใ ৄ͘͠͸ԼهϒϩάΛࢀর IUUQTEFWDMBTTNFUIPEKQDMPVEBXTDMPVEUSBJMTFDVSJUZBOBMZUJDTXJUITVNPMPHJD 4VNP-PHJD·ͱΊ IUUQTEFWDMBTTNFUIPEKQSFGFSFODFDBUTVNPMPHJD

Slide 36

Slide 36 text

ଞʹ΋4VNP-PHJDͷ͍͍ͱ͜Ζ w ಛڐΛ͍࣋ͬͯΔػցֶशػೳ w -PH3FEVDF-PH$PNQBSF w ϩάΛ͏·͘·ͱΊͯΫϦςΟΧϧͳϩάΛൃݟ͢Δ w 0VUMJFS%FUFDUJPO w ಈతͳ͖͍͠஋ௐ੔Λߦ͍ҟৗΛݕ஌͢Δ w 1SFEJDUJWF"OBMZUJDT w ܏޲͔Βকདྷͷ༧ଌΛߦ͏

Slide 37

Slide 37 text

ଞʹ΋4VNP-PHJDͷ͍͍ͱ͜Ζ -PH3FEVDF-PH$PNQBSFͷྑ͞͸ݟͳ͍ͱΘ ͔Βͳ͍ͷͰͱΓ͋͑ͣ͜ͷಈըΛݟ͍ͯͩ͘͞ IUUQTIFMQTVNPMPHJDDPN4FBSDI-PH3FEVDF

Slide 38

Slide 38 text

͡Ό͋ͱΓ͋͑ͣ৮ͬͯΈΑ͏͔ͳʁ ͬͯࢥ͍·͔ͨ͠ʁ

Slide 39

Slide 39 text

ແྉͰτϥΠΞϧ࢝ΊΒΕ·͢ ͔͠΋౦ژϦʔδϣϯͰʂ ࢝ΊΔํ๏͸ԼهϒϩάͰ IUUQTEFWDMBTTNFUIPEKQDMPVEBXTTVNPMPHJDJOUPLZP ˞ಉҰϦʔδϣϯͩͱ4ͷσʔλసૹྔ͕͔͔Γ·ͤΜ

Slide 40

Slide 40 text

ͱΓ͋͑ͣҰճ͖ͪΜͱڭΘΓ͍ͨͱ͍͏ํ

Slide 41

Slide 41 text

ϋϯζΦϯηϛφʔ΍ͬͯ·͢ʂ ఆظతʹ։࠵͍ͯ͠·࣍͢ճ͸ Ր IUUQTEFWDMBTTNFUIPEKQOFXTTVNPMPHJD

Slide 42

Slide 42 text

·ͱΊ w ैྔ՝ۚͰখ࢝͘͞ΊΒΕΔ͔Βద੾ͳ౤ࢿͰར༻ Ͱ͖Δ w 4BB4͔ͩΒ؅ཧ͕ෆཁͰϏδωεʹूதͰ͖Δ w "84ͱͷΠϯςάϨʔτʹ༏Ε͍ͯͯߴ౓ͳ෼ੳ ͕͙͢ʹͰ͖Δ

Slide 43

Slide 43 text

·ͱΊ w ݴ͍׵͑Δͱ w ۚમίετޮ཰͕͍͍ w ؅ཧίετޮ཰͕͍͍ w ߴػೳ

Slide 44

Slide 44 text

No content