KiwiSyslogServer/KiwiLogViewer製品ガイド　パッケージ製品とアプライアンス

Transcription

1 製品ガイド Kiwi Syslog Server パッケージ製品とアプライアンス 2019 年 7 月 17 日

2 製品ガイド構成 Ⅰ. ライセンスコンポーネント販売製品を構成する基本ライセンスです 単体でも販売します 1) Kiwi Syslog Server :Windows 版シスログサーバー 2) Kiwi Log Viewer : ログの閲覧 検索に便利なビューア 3) Retrospective: ログファイルの高速検索ツール 4) Sawmill : ログファイルの解析レポートツール Ⅱ. 販売製品ラインアップ以下の各パッケージ製品とアプライアンスについて説明します 1) ビューアパック 2) 検索パック 3) 統合パック 4) アプライアンス Ⅲ. 連携推奨製品 EventLog Inspector:Windows イベントログのシスログ変換 転送ツール 2

3 製品体系 製品 単体 Kiwi Syslog Server パッケージ製品 ビューアパック検索パック統合パック アプライアンス Kiwi Syslog Server Kiwi Log Viewer ( ログ閲覧 ) Retrospective ( 高速ログ検索 ) Sawmill ( ログ解析 ) アプライアンス専用サーバー

4 全体イメージ 4

5 Ⅰ. ライセンスコンポーネント 5

6 1) Kiwi Syslog Server 6

7 概要 Kiwi Syslog Server はニュージーランドの Kiwi Enterprises 社 ( 現 SolarWinds 社 ) が開発した Windows 用の Syslog サーバーです 非常に長い歴史を持ち世界でもっとも多く採用されている Syslog サーバーの代表的な製品です 2019 年 3 月には バージョン がリリースされました v9 から Web Access アプリケーションが追加されました Kiwi Syslog Server は多数のデバイスからの Syslog ログの受信 分類 分析 後処理を高速に処理するための豊富な機能を持つ安定した Syslog サーバーです 標準的な仕様のワークステーションで 100~200 万件 / 時 ( 件 / 秒 ) のログ処理が可能です 本内容は v9.6 の場合です v9.5.2 以前では TCP 受信が前提で UDP 受信の場合にはより低い値になります 7

8 ログ処理イメージ アラーム リモート PC ブラウザ 閲覧 / 検索 アラート Syslog Server (Kiwi Syslog Server も含む ) Syslog(TCP/UDP/TLS ) Syslog 転送 SNMP トラップ Windows イベントログ Kiwi Syslog Server Kiwi Web Access アーカイブ 閲覧 / 検索 ( 過去ログ ) EventLog Inspector EventLog Inspector は有償ツールです 8

9 Kiwi Syslog Server システム要件 Windows Server 2016 OS Windows Server 2012 R2, Windows Server 2012 Windows 10 Windows 8.1, Windows 8 必須モジュール Web Access.NET Framework 3.5 SP1.NET Framework 4.0 以上 (v9.6.0 以降 ) SQL CE - ディスクスペースの最大容量は 4GB です 推奨システム要件 最低システム要件 システム要件 CPU 2.7GHz 以上 CPU 1.2GHz 以上 メモリ 4GB 以上メモリ 2GB 以上 HDD 1TB( ログ保存量に依存 ) 以上 HDD 350MB 以上 64bit システムサポート 仮想環境 注意事項 64bit システムでは WOW64(Windows-on-Windows 64-bit) モードで実行します WOW64 は Windows 32bit アプリケーションを Windows 64bit OS で実行するための Windows OS のサブシステムです WOW64 は すべての Windows 64bit バージョンに含まれています Kiwi Syslog Server が消費できる RAM の最大容量は 1.6GB です Kiwi 製品は 物理 / 仮想サーバーの Windows 上に導入 運用することができます メーカーは Kiwi Syslog Server 用にマシンを用意し導入 運用することを推奨しており 同マシンに Kiwi Syslog Server 以外のアプリケーション導入を推奨していません Kiwi Syslog Server を導入したマシンに他のアプリケーションが導入されている場合 問題発生時の原因切り分けはお客様にて行ってください AD サーバーへの導入も推奨しません Kiwi Syslog Server のライセンス登録には SolarWinds 社から カスタマーポータルログイン情報を送付するために有効なメールアドレスが必要になります 9

10 操作画面 設定管理はこの GUI で行います インストールしただけで 全ての受信シスログ (UDP:514 ポート ) を Display00 に表示し 日付別にログファイル保存します ( 初期設定 ) 設定画面です 10

11 表示例 Display パネル : 受信ログを 25 個のパネルにリアルタイム表示 Syslog Statistics( トレンド解析グラフ表示 ) 11

12 受信機能 サポートプロトコル TCP/UDP/SNMP(v1,v2,v3)/Secure TCP(TLS) 処理性能 100 万 ~200 万メッセージ / 時間 400~600 メッセージ / 秒 本内容は v9.6 の場合です v9.5.2 以前では TCP 受信が前提で UDP 受信の場合にはより低い値になります ログ送信デバイス数 無制限 受信監視 最小 / 最大閾値を設定しアラートを出すことができる 特定メッセージを検出しアラートを出すことができる 12

13 ルール ルールとは ルール=フィルタ ( 条件 )+アクション( 動作 ) 最大 100ルールまで定義できる ログを受信するとフィルタで選別し 合致したメッセージについてアクションを実行する フィルタとは 受信 Syslogを設定した条件で選別する機能 デバイスアドレス (IPv4, IPv6) 時刻 プライオリティ メッセージ文中の文字列 閾値など アクション 画面表示 ファイル出力 他のログサーバーへの転送 SNMPトラップ転送 (v1,v2,v3) Windowsイベントログ転送 音を鳴らす アラート ODBC 出力 スクリプト実行 外部プログラム実行など 13

14 フィルタ ログフィールドのデータによりログエントリーのフィルタ処理を行います 1ルール中に複数フィルタの定義が可能 ( 最大 100フィルタ ) 対象のログフィールド 例 : ログフィールド =Priority 選択時の設定画面 (1) 該当フィールドなし (2) ログプライオリティ (3) 送信デバイスの IP アドレス ( アドレス範囲 サブネットなど ) (4) 送信デバイスホスト名 (5) メッセージテキスト中の文字や文字列 ( 複数文字や文字列の AND,OR) (6) 受信日時 (7) フラグやカウンター ( 受信間隔 タイムアウト 閾値 ) (8) 入力プロトコル (UDP, TCP, SNMP,TLS) 14

15 アクション フィルターで抽出後に実行する動作を下記から選択可能です 1 ルール中で複数アクションの連続実行が可能 ( 最大 100 アクション ) アクション一覧 (1) 何も実行しない (2) ディスプレイパネルにリアルタイム表示 (25 枚 ) (3) ファイルへの保存 (4) 他のシスログサーバーへの転送 (5) 音声プログラム実行 (6) 外部プログラム実行 (7)E メールで通知 (8) 新たなシスログ送信 (9) データベース記録 (10)Windows イベントログへの書き込み (11)SNMP トラップ (v1/v2/v3) を送信 (12) 下位のルール処理を中止 (13) スクリプト実行 (14)NotePager Pro によるメッセージ送信 (15)Kiwi Syslog Web Access ファイル出力 (16)Flags/Counters のリセット (17) クラウドベースのサーバー Papertrail に記録 15

16 スケジュール機能 Kiwi Syslog Server には強力なスケジュール機能があります 自由度の高いスケジュール選択 ( 例外設定 開始日 終了日指定を含む ) 4 種類のタスクタイプ ( アーカイブ クリーンアップ プログラム起動 スクリプト実行 ) 実行タスクごとに可能な詳細指定 アーカイブオプションでは Zipに圧縮したり 圧縮時に暗号化することもできます 16

17 Host Name 解決 (DNS 設定 ) その他の機能 送信デバイス IP アドレスの名前解決 Host Name 表示 ディスク容量監視 Message バッファーモニタ ( 受信処理負荷の監視 ) 自己診断 (Keep Alive) Kiwi Syslog Server がアクティブに動作中であるか定期的に確認 ログファイルの自動分割 ( 日付 IP アドレス等 Priority 等 ) ログローテーション 同一ファイル名のログをサイズや期間でローテーションし 指定数蓄積されたら古いファイルから自動削除 ログ分割 ( 連番 ) と自動削除を組み合わせた機能 統計レポートのメール送信 ( 毎時 / 日 / 週 / 月を選択可能 ) トレンド解析グラフ表示 17

18 Kiwi Syslog Web Access Kiwi Syslog Web AccessアプリケーションはKiwi Syslog Serverに標準装備のオプション機能です インストール中にインストールするかチェックを入れるステップがあります Web Accessへ転送するAction 設定が必要 Kiwi Syslog Serverで受信したログをネットワーク上のPCからブラウザで閲覧可能です また ログの検索や抽出もできます 4GBのデータベース制限があり 古いログから削除されます 18

19 2) Kiwi Log Viewer 19

20 Kiwi Log Viewer この製品は Kiwi Syslog Server 専用ビューアです 保存されたログを閲覧 検索 抽出に便利なビューアです Kiwi Syslog Serverには25 種類のDisplayパネルがあり 受信中のシスログをパネルにリアルタイム表示することが可能ですが ファイルに保存されたシスログ過去データは閲覧できません Kiwi Web Accessでは直近 4GBまでのログとなります 特長 最大 14TBまでのファイルをサポート (OSに依存) 最大 100 個のハイライト定義 新着ログ監視とリアルタイム表示 (Tail 機能 ) 正規表現に対応したログの検索と抽出 20

21 Kiwi Log Viewer システム要件 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 OS 64bit システムサポート Windows Server 2008 R2 Windows 10 Windows 8.1 Windows 8 Windows 7 64bit システムでは WOW64(Windows-on-Windows 64-bit) モードで実行します WOW64 は Windows 32bit アプリケーションを Windows 64 ビット OS で実行するための Windows OS のサブシステムです CPU: 1GHz 以上 最低システム要件 メモリ : 256MB 以上 ハードドライブ : 20MB 以上 21

22 Kiwi Log Viewer 表示例 : Syslog Priority によりハイライト色を変更 設定画面と表示結果 22

23 3) Retrospective 23

24 概要 Retrospective はスイス centeractive ag 社が提供するログファイル閲覧 検索アプリケーションです 多種類の複数ログファイルから特定のデータを検出することができる柔軟で強力なツールです 検索 / 統合パックにログ高速検索ツールとして含まれています プラットフォーム :Windows, Linux, Mac 高速ログ検索 : ネットワーク上に分散する数 1000 以上のログファイルを処理でき Grep よりはるかに高速です ( 約 20 倍 ) リモートログ検索 : SSHでリモートサーバーのログファイルを検索します プロファイル : 対象ファイルをグループ化してプレイリストのように監視対象にできます データ中のキーワードからログをレベルで分類できます ( ハイライト表示可 ) 表示する文字コードを選択できます リアルタイム表示 (Tail) 機能 : モニターモードでは 書き込み中のファイルのリアルタイム監視が可能です フィルター解析 : 複数の検索条件を定義してログの抽出が可能です また あらかじめフィルターをかけてログエントリーを制限できます 24

25 検索モード (Search) 複数のファイルを検索対象 かつ複数条件での串刺し検索が可能です 25

26 モニターモード (Monitor) 書き込み中のファイルも Tail 機能でリアルタイム監視ができます 26

27 ログレベルカスタマイズ機能 メッセージに含まれるパターン ( キーワード ) を条件にして Level 列項目に出力するアイコンやテキストおよびハイライトを指定できます ログに含まれるキーワード ( パターン ) を複数追加し 検索結果表の Level 列で表示するエレメントを追加指定できます ver.4.1~ パターンにアルファベット以外の記号も使用できるようになりました 27

28 プロファイル機能 プロファイルとは itune のプレイリストをイメージしたもので 監視したいログファイルを選択してグループ化し まとめて監視するものです SSH 接続可能なリモート端末のログファイルも直接監視できます 28

29 エクスポート 検索結果はテキストまたはエクセル形式に保存できます 29

30 Retrospective システム要件 プラットフォーム Windows: すべての 64bit 版 OS(32bit 版廃止予定 ) Linux: すべての 64bit 版 OS(32bit 版廃止予定 ) Mac: すべての 64bit 版 OS 前提モジュール Java ランタイム ライセンス 1 ライセンスが適用可能なのは 1 オペレーションシステム 1 ユーザーのみです 保有ライセンス数以上の稼働はできません 使用にあたりアクティベーションが必要です アクティベーションは管理されているため 使用する PC でのみ実行してください 30

31 4) Sawmill 31

32 概要 Sawmill は米国 Flowerfire 社のログ解析レポートアプリケーションです 1000 種類を超えるログフォーマットに対応するプロファイルを持ち 大規模なログを高速に処理しレポーティングできます またあらゆる主要なプラットホームをサポートします 32

33 Kiwi Syslog Server と Sawmill の連携 Kiwi Syslog Server で分割保存したログファイルを Sawmill で解析することで 収集したログの解析 レポート作成が可能となります 統合パックには Sawmill Professional (10 または 25 プロファイル ) が含まれており 統合的なログ管理 解析ソリューションを提供いたします 33

34 Sawmill システム要件 サーバ OS 64bit Redhat Linuxを最も推奨 1 Windows MacOS FreeBSD 等 CPU できる限り処理速度の速いもの クアッドコアが望ましい メモリコア数 2GB クアッドコアなら 8GB ディスク 註 解析させるログ ( 非圧縮状態 ) の合計 2 の 4 倍以上の容量 1 ログデータが蓄積され データベースサイズが 10GB を超えると 32bitOS ではアドレス空間の不足でエラーが発生する可能性が高くなります 2 1 日に取り込むログの量 データベースに保持する最大日数 34

35 Ⅱ. 販売製品ラインアップ ( 概要 ) ビューアパック Kiwi Syslog Server, Kiwi Log Viewer をパッケージ Syslog 受信 閲覧用パッケージです 検索パック Kiwi Syslog Server, Retrospective をパッケージ Syslog 受信 高速検索用パッケージです 統合パック Kiwi Syslog Server, Retrospective, Sawmill Professional をパッケージ Sawmill のプロファル数により 10 プロファイルと 25 プロファイルの組み合わせが選択できます アプライアンス Kiwi Syslog Server ビューアパックをプリインストールし初期設定した 小型で手軽なログサーバーアプライアンスです 35

36 パッケージ製品とアプライアンス 販売製品ラインアップ ( 構成表 ) 製品コンポーネント 製品ラインアップ Kiwi Syslog Server Kiwi Log Viewer ( ログ閲覧 ) Retrospective ( 高速ログ検索 ) Sawmill Professional ( ログ解析 ) ビューアパック 検索パック 統合パック (10 プロファイル ) (10 プロファイル ) 統合パック (25 プロファイル ) (25 プロファイル ) アプライアンス 36

37 アプライアンス Kiwi Syslog Server ビューアパックをプリインストールし初期設定した 小型で手軽なログサーバーアプライアンスです アプライアンス専用サーバー仕様 ベースモデル HPE MicroServer 筐体寸法 / 重量 235mm 230mm 254mm / 9.7 kg CPU AMD Opteron AC 電源 100~240V±10%, 50/60Hz, 200W メモリー 8GB ストレージ 2 1TB HDD(RAID1) ネットワーク Base-T/100Base-T/10Base-T OS Windows Server 2016 動作環境温度 :10~35 湿度 :10~90% ハードウェアサポートオンサイト ( 平日 9:00~17:00) 37

38 Ⅲ. 連携推奨製品 38

39 EventLog Inspector Windows イベントログを Syslog に変換して Kiwi Syslog Server へ転送するには EventLog Inspector( 有償 ) をご利用ください 転送先の Kiwi Syslog Server の IP アドレス送信プロトコルとポート番号 プライオリティなどを指定します 39

40 ジュピターテクノロジー株式会社 本社 東京都府中市宮町 第 15 三ツ木ビル 8F TEL: FAX: 大阪営業所 大阪府大阪市北区梅田 大阪駅前第 3 ビル 11F TEL: FAX: sales@jtc-i.co.jp URL: 40