Graylog

Graylogは、単一のプラットフォームにログのルーティングやストレージコスト管理機能を標準仕様として組み込み、データの取り込みに費用が発生しない、コスト効率を重視したツールです。この記事では、Graylogの特徴や導入事例、価格、基本機能などについて紹介します。

Graylogの特徴

標準仕様のツール群で効率的にログを管理

システム環境の中で発生するログを収集し、分析する統合ログ管理ツールです。GUIからサーバーの管理やログの参照、データの可視化を行うことができ、大量のログも迅速に検索できます。ログ以外の情報も読み込み、蓄積したうえでグラフ化します。

複数種類のログを扱える

ログフォーマットはテキスト・JSON・Syslog・CSVといった幅広い形式を扱うことができます。いずれも自動で読み込み・解析・正規化し、共通形式にて保存できるため、検索が容易です。システムごとに異なるログを個別に分析する手間が省け、運用管理を効率化。オープンソースソフトウェア（OSS）のため、ログの管理にライセンス費用はかかりません。初期投資や契約期間の定めがなく、小規模環境にも対応しており、監視環境をカスタマイズしやすい柔軟性が特徴です。

Graylogの中小企業での導入事例

ログの処理時間を短縮し可視性も向上

• 業界：情報・通信業（オンラインゲーム）
• 企業名：Kaizen Gaming

導入前の課題：

同社では大規模イベント開催時のトラフィックの急増に合わせてログを可視化できるシステムを求めており、従来は負荷に耐えられず処理速度の低下などが課題となっていました。

導入後の効果：

ログの処理時間が30秒から3秒に短縮され、クラスター速度は10倍以上アップ。リアルタイムのログ管理に加え、可視性も向上しました。

Graylogのできることと注意点

Graylogでできること

• データのスマートな分析と可視化
• 大量のデータを含むログの収集・解析・横断検索を行い、可視化に対応します。
• 異常発生時のすばやい検出
• 大量のログ管理に加え、脅威検出・インシデント対応のしやすさにも特化しています。

Graylogの注意点

• ログを保存するシステムではない
• ディスク容量が枯渇するおそれもあるため、他の方法でログを保存する必要があります。

Graylogの価格

料金プラン

無料トライアルの有無

以下のフォームから、無料トライアルを申し込みできます。

Graylogの基本機能

※引用元：Graylog公式HP
https://graylog.org/products/source-available/

複数のログ形式を収集・分析

ログの管理においては、複数のシステムに分散し一元管理が難しいといった課題がみられます。Graylogは、システムに蓄積されたログがストレージを圧迫しないように集約し、状況把握・管理・分析を容易にします。異常発生時にはログを分析し、問題のある箇所に対応しやすくなります。

Graylogのセキュリティ

リアルタイムで異常を検知する仕組みに加え、APIの脆弱性に着目して脅威やAPI、PIIの検出を単一ノード・16GBのストレージ内で行います。リスク評価スコアリングや脅威検出時のアドレスブロックも活用できます。

Graylogの操作画面がわかる画像

※引用元：Graylog公式HP
https://gettingstarted.graylog.org/assets/v2/guides/3-dashboards.ftl

Graylogの紹介動画

YouTubeにて以下から視聴可能です。

Graylogの構築方法

• 導入形態：オンプレミス・クラウド
• 環境構築の代行：-
• 構築後のアフターフォロー：-

Graylogと連携できるサービス

• データベース連携：OpenSearch・Elasticsearch・MongoDB
• ログ収集ソース：Syslog・AWS・Windowsイベントログ・Kafka・HTTP API・Beats
• 外部連携：メールサーバー・Slack・PagerDuty ・Webhook連携

Graylogの基本情報