「ログ」とは記録を意味し、インテリジェントな情報機器の多くが処理の状況、動作の詳細を細大漏らさず書き出す機能を持っている。例えばファイアウォールやプロキシサーバ、UTMなどのセキュリティ機器、各種サーバ、データベースなどミドルウェア、OS、アプリケーション、PCハードなどの操作や処理、情報のやりとりのありさまがログに記録される。それはいわば電子化された業務の実態を克明に反映する唯一の資料ともいえ、ログ管理とは、対象機器のログをまとめ、一括して管理、利用できるようにすることである（続きはページの末尾へ）。

統合ログ管理ツールとは

　古くからシステムログはトラブルの原因究明のために運用管理技術者が個別に検索して問題解決に役立ててきた。しかしセキュリティ機器が増え、サーバが増え、PCも大量に導入されてほぼ全部が内部および外部のネットワークに接続する現在、ログ形式も多様化し、全ての種類のログを個別に数少ない運用管理技術者が点検するのは困難を極める。

　そこで対象機器のログを統合データベースにまとめ、一括して管理、利用できるようにして運用管理負荷を減らす必要がある。これが「統合ログ管理」誕生の一側面だ。個別のログ管理と統合ログ管理との対比を示す。多種類のログをまとめて管理業務をシンプルにできるのが第一の特徴だ。

　統合ログ管理ツールは、導入と運用が高コストになりがちなことと、分析に専門知識が必要で、慢性的な人材不足の折から運用が困難なことが、特に中堅中小企業にとっての大きな導入障壁になってきた。しかし最近になってクラウド型のサービスが台頭して初期投資は大幅に抑えられるようになり、ログ収集や蓄積に関しては無償ツールの提供も始まっている。

　また、統合ログの分析サービスも、SaaS型、アウトソース型など各種登場しており、ツールベンダー以外からの導入支援サービス、コンサルティングも提供されるようになってきた。必ずしも自社で製品を購入する必要がなくなり、分析は専門知識と経験に富む外部業者に任せることが可能な時代になっているのだ。

　統合ログ管理の最初のハードルは、目的を定めて、どんなログを取得し、どのように分析して結果を得るかの仕組みづくりだ。これに関しては導入支援サービスが利用できる。統合ログ管理の目的を例えば「内部不正発見」や「不正アクセス発見」などのように定め、それに必要な分析とレポート目的を導いて、取得が必要なログを絞り込んで統合ログ管理ツールに渡して監査を行えるところまでのサポートが得られる。

キーマンズネットトップへ戻る

無料会員登録

最新情報をいち早くチェック！

IT初心者から上級者まで、企業内の情報システムにかかわるキーパーソンを対象に、皆さまの役に立つ情報を無料で提供します

いますぐ無料会員登録

アクセスランキング