本ナレッジでは、「Site24x7アプリケーションログ」と、弊社製品である「EventLog Analyzer(以下、ELA)」の導入方法や機能等の比較をご紹介します。
〇EventLog Analyzerについて
組織ネットワークで生成されるあらゆる種類のログを一元管理(収集・監視・長期保存)できます。
収集したログをダッシュボードやレポートに表示できるほか、指定した条件にマッチした際に、アラートやログ出力など行えるワークフローも構成できます。
〇動作要件
Site24x7
監視に必要なインストールサーバーのシステム要件は次のとおりです。
パラメーター | Windows | Linux | FreeBSD | OS X |
最小RAM | 512MB |
プロセッサー速度 | 1.0Ghz |
ディスク容量 | 30MB | 70MB |
OSのバージョン/フレーバー | Windows Server 2008、2008 R2、2012、2012 R2、2016、2019、2022、Windows 7以上 | Debian、Ubuntu、CentOS、RedHat、Mandriva、Fedora、Suse、Amazon Linux、Gentoo、CoreOS、Raspberry Pi、ARM プロセッサー、RancherOS ※Glibc2.5以上が必須 | 9以上 | 10以上 |
エージェントが収集したログをSite24x7にアップロードするのに必要なポートとドメインホワイトリストは、
こちらのページをご確認ください。
ELA
ELAをサーバーにインストールすると、そのインストールサーバーから疎通が取れる装置からログを収集することができます。
〇収集できるログの種類
各製品サービスで収集できるログの種類は次のとおりです。
Site24x7
Site24x7でデフォルトで収集できるログの種類は、
こちらのページをご確認ください。
ELA
ELAでデフォルトで収集できるログの種類は、
こちらのページをご確認ください。
〇導入手順
各製品サービスの導入方法は次のとおりです。
Site24x7
・サーバー監視エージェントの導入
ログの収集元のサーバーにエージェントをインストールします。
・アプリケーションログの有効化
- Site24x7にログインします。
- [管理]→[アプリケーションログ]→[設定]に移動します。
- 赤枠の項目で[はい]を選択します。
・ログの種類とログプロファイルの作成
ログの種類で収集するログの形式、ログプロファイルでログの収集元を指定します。
- Site24x7にログインします。
- [管理]→[アプリケーションログ]→[ログの種類]に移動後、画面右上の[ログの種類を追加]をクリックします。
- 次の項目を入力します。必須項目のみ記載します。
ログの種類:ドロップダウンから収集したいログの種類を選択します。
表示名:ログの種類のプロファイル名を入力します。
サンプルログ:「ログの種類」項目で、カスタムログ以外の項目を選択すると、デフォルトのサンプルログが入力されます。カスタムログを選択した場合は、手動でサンプルログを指定します。
ログパターン:指定したサンプルログに基づいて、収集するログの形式が自動で入力されます。同画面の[項目設定の編集]から必要のない項目を除外できます。
- [保存してログプロファイルに進む]をクリックします。
上記によりログプロファイルの設定画面に移動します。
ログプロファイルの設定方法は次のとおりです。
- プロファイル名を入力します。
- ログソース項目で、ログの送信元とするカテゴリーを選択します。
- 指定したカテゴリーに基づいて、収集元の情報を入力します。
ログプロファイルの追加方法の詳細は、こちらのページをご確認ください。 - [保存]をクリックします。
ELA
- WindowsまたはLinuxサーバーにELAをインストールします。
インストール方法は、こちらのページをご確認ください。 - ELAを起動します。
- コンソールにログイン後、ホストを追加します。
Site24x7はサーバーごとにエージェントを導入する必要があります。
ELAはサーバー導入後、指定したドメイン内のホストを一括で追加することが可能です。
〇主な機能
ダッシュボード
Site24x7
ログの種類またはサーバー監視ごとに、ダッシュボードを表示できます。
ダッシュボードの表示方法は次のとおりです。
ログの種類単位:
- Site24x7にログインします。
- [ホーム]→[ダッシュボード]に移動します。
- アプリケーションログダッシュボード欄から、ダッシュボード表示したいログの種類をクリックします。
サーバー監視単位:
- Site24x7にログインします。
- [サーバー]→ダッシュボードを表示したい[サーバー監視名]に移動します。
- [イベントログ]タブをクリックします。
ELA
収集したログの種類ごとにダッシュボードにデータを集約し表示します。
ダッシュボードで表示できる概要は主に次のとおりです。
- イベントの概要
- ネットワークの概要
- セキュリティの概要
上記の他にも、次のダッシュボードにも対応しています。
ログ検索
Site24x7
ログの検索方法は次のとおりです。
- Site24x7にログインし、画面左下の[アプリケーションログ]をクリックします。
- 画面上部の検索バーにクエリを入力し、ログを検索します。
例として、Windowsイベントログのエラーログを検索したい場合は、次のクエリを入力します。
logtype="Windows Event Logs" and Level="エラー"
クエリ入力時にドロップダウンでガイドが表示されるため、比較的容易にご利用いただけます。
ELA
画面上部の[検索]タブからログの検索を行えます。
Site24x7と同様に
検索クエリによる検索が可能のほか、[高度]をクリックすることで、次の
ようにGUI形式でドロップダウンから検索することもできます。
アラート
Site24x7
検索クエリで指定した条件に基づいたログの発生件数または発生割合により、アラート通知を行います。
設定方法は次のとおりです。
- Site24x7にログインし、画面左下の[アプリケーションログ]をクリックします。
- アラート通知対象のログ条件を検索クエリに入力します。
- 画面右上の[アラート]をクリックします。
- [アラートを作成]タブでしきい値条件等を指定し、[保存]をクリックします。
ELA
[アラート]タブ→画面右上の[アラート追加]をクリックし、アラートプロファイルを作成することでアラート通知を行えます。
デフォルト設定のアラートプロファイルを選択するか、自身でカスタムアラートプロファイルを作成してください。
アラートプロファイルの設定方法の詳細は、
こちらのページをご確認ください。
ELAの場合:
・検索クエリの入力は必要ありません。
アラート発生時に、各製品サービスで実行できるアラートアクションは次のとおりです。
レポート
Site24x7
Site24x7にログ関連のレポートは対応していません。
ELA
装置やアプリケーションなどに関する多様なレポートに対応しています。
〇機能比較表
Site24x7とELAの比較表は次のとおりです。
表内のリンクはELAのページです。
Site24x7の機能に関する情報は、
ユーザーガイドより検索の上、参照してください。
| | Site24x7 | ELA |
ダッシュボード | イベントの概要 | 〇 | 〇 |
ネットワークの概要 | 〇 | 〇 |
セキュリティの概要 | × | 〇 |
VPN概要 | × | 〇 |
PGSQL概要 | 〇 | 〇 |
Cisco概要 | × | 〇 |
IISの概要 | 〇 | 〇 |
SQLサーバーの概要 | 〇 | 〇 |
Apacheの概要 | 〇 | 〇 |
AWSの概要 | 〇 | 〇 |
インシデント概要 | 〇 | 〇 |
Mitre概要 | × | 〇 |
コンプライアンス | FISMA | ▲ (カスタムポリシー使用で可能) | 〇 |
SOX | 〇 | 〇 |
HIPAA | 〇 | 〇 |
GLBA | ▲ (カスタムポリシー使用で可能) | 〇 |
ISO 27001 | ▲ (カスタムポリシー使用で可能) | 〇 |
GDPR | ▲ (カスタムポリシー使用で可能) | 〇 |
ISLP | ▲ (カスタムポリシー使用で可能) | 〇 |
NRC | ▲ (カスタムポリシー使用で可能) | 〇 |
Cyber Essentials | ▲ (カスタムポリシー使用で可能) | 〇 |
COCO | ▲ (カスタムポリシー使用で可能) | 〇 |
NERC | ▲ (カスタムポリシー使用で可能) | 〇 |
CCPA、CPRA | ▲ (カスタムポリシー使用で可能) | 〇 |
FERPA | ▲ (カスタムポリシー使用で可能) | 〇 |
相関 | × | 〇 |
その他 | ログ転送 | × | 〇 |
ログファイルのインポート | × | 〇 |
〇ログの保存期間と価格
ログの保存期間
Site24x7
デフォルトでは30日間ログを保存します。
ELA
ELAでは保存できる期間に制限はなく、ELAをインストールするサーバーのディスク容量に依存します。
[設定]→[アーカイブ]→画面右上の[設定]より、アーカイブファイルの保存期間を変更することで、保存期間を変更できます。
価格
例として、20 Windowsホストからイベントログを収集したい場合の価格は次のとおりです。
- Site24x7:160,000円(20ホスト + サーバー監視機能)
- ELA:161,000円(20デバイス)
上記Site24x7価格例の内訳は次のとおりです。
Proプラン(106,000円/年)+ 10GB ログ管理オプション × 2(54,000円)
30日間で20GBまで、ログを収集できます。
各製品サービスのより詳細な価格については、次のリンクをご確認ください。
- Site24x7
- ELA