Sumo Logic

＜見どころ＞

障害・インシデント発生の際、数千行ものログが出力されますが、大量の類似ログによって確認すべきログが埋もれてしまうことが多くあります。

「Log Reduce」は、IP等のパラメータ以外に共通した文字列を持つログをまとめる機能です。デモ動画では、14万件のログが6パターンにまとめられている事が分かります。この機能により確認が必要となる重要ログをワンクリックで表示可能です。（特許取得機能）

「Log Compare」は、過去のある時点とのログを比較する機能です。正常時と異常時のログを比較しその差を調査・分析することが可能です。例えば「1日前」「1週間前」のサイバー攻撃やネットワーク障害の発生時期を特定することに役立ちます。（特許取得機能）

＜見どころ＞

ログ管理で重要なのは、単に収集し保管するだけではなく、ログを解析して必要な情報を抽出することにあります。しかし、ログ解析には「ログ内のキーメッセージ抽出」、「正規表現なども加えたクエリの発行」が必要となります。

Sumo Logicは、アプリケーションやDBの知識がなくても、ログさえ取り込めていればアプリケーションカタログと呼ばれるダッシュボードをインストールすることで1分程で可視化が開始できます。現在カタログは200種類以上用意されており、追加料金なしで使用可能です。

・クラウド：AWS、Azure、GCP、各種サービス　等

・開発：Docker、GitHub　等

・セキュリティ：Box、Paloalto、Cloudflare　等

＜見どころ＞

機械学習により、「傾向」から異常値を検出する機能です。事前のしきい値の設定ではなく、これまでのログデータ傾向をAIが分析の上「標準偏差」を割り出します。これまでの傾向を逸脱した数値の増加が発見された場合、ピンクの▲マークにて表示され、これをドリルダウンすることで詳細分析を行う事ができます。

この機能を用いることにより、たとえば、Active Directoryの監視にあたっては、ブルートフォース等の異常なログイン試行を容易に検出することが可能です。

＜見どころ＞

AWS CloudTrailから出るJSON形式の証跡ログを可視化し、AWS上でのユーザアクティビティを分析する運用例となります。Sumo Logicでは直観的に把握しづらいAWS CloudTrailログをユーザが容易に可視化することができます。

デモ動画では、あらかじめ用意されたAWS CloudTrail用アプリケーションカタログを使って、AWSログインユーザの居場所やログイン成功/失敗回数等を可視化しています。これによって、異常なユーザの振る舞いを浮かび上がらせることが可能になります。