自宅でITを実践する：ロギング

自宅をより本格的なビジネス環境に近づけるシリーズの続きとして、今回はログ収集について話したいと思います。「自宅でITを実践する：チケッティングとモニタリング」でも少し触れましたが、そこで言及したSpiceworksがWindowsイベント収集をある程度行っています。しかし、それは非常に軽い扱いでしたので、本格的な「自宅でIT」を目指すなら、より堅牢でエンタープライズクラスのものが必要になるでしょう。

エンタープライズログ収集、検索、レポートは、ユビキタスなSplunkが先導する形で、過去10年間でニッチから中核的なITツールへと本当に移行してきました。この分野には、さまざまな程度の機能と堅牢性を持つ多くの製品があります。伝統的な「旧来型」のロギングシステムは、Spiceworks、Windowsイベントコレクター、ManageEngine EventLog AnalyzerなどのWindowsイベントコレクターのカテゴリーに分類される傾向があります。UNIXの世界やネットワークハードウェアの世界では、RsyslogやSolarwinds Kiwi Syslog Serverなどのsyslog互換システムで作業する傾向があります。しかし、これらの製品は限られたプラットフォームに非常に集中しており、かなり限定的で、しばしば非常に高価（Kiwi）であるか、良いユーザーエクスペリエンスを欠いています（Rsyslog）。ホームラボでの探索においては、これらの製品を試してみる価値があるかもしれません。しかし、ロギングを本当に次のレベルに引き上げるためには、これらすべてのデータソースやそれ以上に対応し、拡張可能で、データを収集するだけでなく、検索可能で表示可能にするよう設計された、そして願わくばコアなホームシステム管理者以外でも使えるような、はるかに堅牢なプラットフォームを検討する必要があります。

この新しいブリードのログ収集システムの先頭に立っているのはSplunkです。Splunkは主にオンプレミスのプロプライエタリなソフトウェアパッケージですが、ホームITエンスージアストに一般的に最適な「無料」オプションで利用可能です。無料エディションは日次ログ取り込み量を制限し、複数ユーザーをサポートしていませんが、自宅での使用において本当の障壁になることは考えにくいです。現在の取り込み制限は1日500MBであり、これは膨大な量のログです。Splunkは、有料顧客が大きなログボリュームを持つ大規模な組織のみになることを理解しているため、小規模の組織や個人ユーザーに製品を無料で提供することが、製品へのより広い経験と知識を促進することで収益に実際に貢献します。Splunkは比較的複雑で、セットアップにある程度の努力が必要ですが、非常に強力で機能豊富です。

Splunkは決してオンプレミスのログ処理の唯一の選択肢ではありません。オープンソースの領域では、主にElasticsearch NoSQLデータプラットフォームの上に構築されたログ収集とレポートに関する活発な活動があり、主要なものは「ELK」スタックと呼ばれ、3つの主要コンポーネントを指しています：Elasticsearch、Logstash、Kibanaです。一般的な代替案は、スタックを維持しながらデータ分析インターフェースであるKibanaをオープンソースのGraylog2に置き換えることです。ELKまたは類似のスタックはSplunkの制限なしで「Splunkのような」機能を提供します。Splunkは今日のエンタープライズではより人気のある選択肢ですが、ELKはマインドシェアで大幅に進出しており、テクノロジースタートアップ、研究会社、大規模ホスティングサービス（Dreamhostは注目すべきスポンサーです）など、より革新的な企業で最もよく見られます。

オンプレミスのログ管理プロジェクトに取り組むことは、家の中に散らばっている余分なハードウェアのための良い口実になり、より多くの「サーバー」が管理・維持される必要があるため、より深いシステム管理の経験を提供します。ビジネスとは異なり、自宅でITを行う場合、技術的な広がりと意図的により困難な道を選ぶことには大きなメリットがあります。私たちは積極的に課題を求め、自宅で実際の価値を生み出す意義のあるシステムを稼働させることを目指しており、ログ分析はネットワークがすでに生成しているデータを活用し、問題が発生する前に予測し、事後に問題を追跡し、セキュリティを劇的に向上させる方法で提供することで価値を加える素晴らしい場所です。ネットワークやデバイスで何が起きているかを知ることは非常に価値があり、Windowsイベントや UNIXのsyslogを手動で解析するのは退屈でエラーが起きやすいです。グラフィカルなデータを見ることがより効果的で信頼性があります。またロギングプラットフォームはロギングイベントに基づいてアラートを送信することもできます。

オンプレミスのログ管理だけが選択肢ではありません。ログ管理はSoftware as a Serviceビジネスモデルでも利用可能で、2つの主要なプレーヤーがあります。Splunk（「Splunk Storm」サービスによる）と市場リーダーのLogglyです。これらのベンダーはどちらも、ホームITユーザーが必要とするものをはるかに超えた、完全に無料で容量制限のあるバージョンのホスト製品を提供しています。これらのサービスにより、時間もお金もハードウェアも投資することなく、数分でエンタープライズログ管理を稼働させることができます。目標が学習システム管理にあまりなく、純粋に良いログ管理に集中したい場合、または単に家に「余分な」ITサービスを意図的に作成するきっかけとなるラックのハードウェアが不足している場合、ホスト型ログ管理が適切な選択肢である可能性が非常に高いです。開発、ネットワーク管理、またはITの他の分野に集中している人々にとって、これはより有用なオプションである可能性があります。Logglyは特に、誰でも簡単にサインアップしてログデータの送信を開始でき、今日の主要なホスト型ログ管理製品です。

ホームネットワークが大きく活発になればなるほど、良いログ収集と管理がより価値を持つようになります。ログはネットワークへの深い洞察を提供し、良いログ管理ソリューションはデータの高レベルのビューを提供するだけでなく、ライブログデータの従来のビューを置き換えるのにも役立ちます。現在のイベントを見る場合でも、魅力的なWebインターフェースから作業することは、ログを手動で調べるよりも一般的にはるかに効果的です。また、いくつかのログ管理ソリューションは、非集中型ソリューションではしばしば欠けている長期ログ保持のための良い機能も提供します。

優れたログ管理は急速にビジネスにとってますます重要になり、期待されるサービスとなっています。5年前は、非常に大規模なエンタープライズでもこのような種類のツールをまだ採用していないことが一般的でした。今日では、合理的な規模の企業はSplunkがほぼ確実に、成熟したロギングソリューションを持っていることが前提とされており、ELKとLogglyからの参入障壁がますます低くなるにつれて、エンタープライズロギングがより小規模な企業にも浸透していることがわかります。自宅でのロギングは、個人のポートフォリオを強化し、知識とスキルベースを拡張し、履歴書を充実させる優れた方法です。今すぐロギングを始めましょう！