この記事で
ベス・ウィンターズ、シニアプロダクトマーケティングマネージャー
企業のハイブリッド IT 環境は複雑で、盲点、サイロ化されたデータ、インシデント解決の遅れなどに悩まされています。企業組織には、MTTR/MTTI を短縮し、盲点を排除し、IT インフラストラクチャ全体にわたって洞察を相関させ、よりきめ細かな制御を実現するために、単一の画面内でハイブリッドの可観測性を提供する包括的なソリューションが必要です。
LogicMonitor は、基本的な監視の枠を超え、まさにそれを実現します。LogicMonitor の LM Envision プラットフォームは、IT チームがトラブルシューティングを迅速化し、効率を高め、監視に対してより積極的なアプローチをとるのに役立つ AI を活用した洞察を提供します。
当社の最新のイノベーションにより、このビジョンはさらに広がります。
- ログ分析: AI ガイドによる洞察でチームを強化し、インシデントを迅速に解決します。
- SNMPトラップ ログとして: ハイブリッド可視性をレガシー ネットワーク テクノロジーに拡張し、トラブルシューティングを効率化します。
- モジュール、セキュリティ設定、推奨事項に対するロールベースのアクセス制御 (RBAC): 制御を強化し、管理上の負担を軽減します。
LM Envision を使用すると、問題に対応するだけでなく、問題を予防できます。
これらのイノベーションが IT 運用をどのように変革しているのかを詳しく見てみましょう。
主要な取り組み
ログ分析: レベル 1 サポート向けの AI を活用したトラブルシューティング
ログデータは洞察の宝庫ですが、AIがなければ、そのすべてのデータを掘り出して洞察に富んだ金塊を見つけることはほぼ不可能です。当社の新しいログ分析機能は、自然言語処理（NLP）やその他の機械学習（ML）技術の力を活用して、大量の非構造化データから意味を抽出し、AIに取り込むことができます。 LMログ問題のあるログをシンプルなビジュアル インターフェースで表示および並べ替えることで、IT スタック全体のトラブルシューティングを迅速化します。
ログ分析は、何千ものログを自動的に分類し、AI を活用してエラー コード、否定語句、キーワードをプロットし、テキストから数値を抽出します。これまで、エンジニアは高度な解析機能や正規表現機能を備えた検索バーでクエリを手動で作成する必要がありました。ログ分析は、これまで手動で時間のかかっていたこのプロセスを自動化し、あらゆるスキル レベルのユーザーに対応します。
ログ分析では、視覚的な図を使用して、問題のあるログをすばやく表示します。
ログ分析では、ログは感情、レベル、キーワード、例外、クラス、リソースに基づいて、直感的な視覚的なダイアグラムにグループ化されるようになりました。感情ダイアグラムでは、1 ～ 5 のスケール (5 が最も重大) で重大度別にログを表示できるため、優先順位付けやトラブルシューティングを迅速に行うことができます。キーワード ダイアグラムでは、ログが「エラー」、「失敗」、「重大」などの否定的なフレーズごとに XNUMX つのビューにグループ化されるため、顧客が問題をすばやく特定し、根本原因分析 (RCA) を迅速に行うことができます。
直感的なビジュアル インターフェイスにより、特定のログ フレーズと関連する重大度を簡単にカスタマイズできるため、独自のポリシー、ディメンション、またはユーザー定義のキーワードを組み込んで、特定の環境に合わせてグループ化と感情スコアを調整できます。
ログ、アラート、または リソースエクスプローラー LM Envision内のページから、用語を除外したり、詳細をドリルダウンしたり、タイムスタンプと頻度を含むログの概要を表示したり、すべて数回クリックするだけで完了します。ログ分析は、 ログ異常検出アラートがトリガーされると、アラート情報画面を離れたり、複雑なログ クエリを記述したりすることなく、ログ分析セッションを起動するだけで、問題のあるログを特定し、アラートの原因となった除外キーワードとエラーを識別できます。ログ分析は、機械学習と階層化されたインテリジェンスを適用して、アラートに関連付けられたログをスキャンし、最も問題のあるログをシンプルな視覚的な図で提供します。
主な利点：
- レベル 1 サポートを強化する: AI ガイドによるトラブルシューティングにより、経験の浅いチーム メンバーでも問題を迅速に特定して解決できるようになり、ログの分析情報が民主化されます。
- 根本原因分析を加速: 自動ログ分類、重大度スコアリング、テキストからの数値抽出により、問題の原因をより迅速に特定します。
- 平均修復時間（MTTR）を短縮する: 視覚的な図や概要で表示される実用的な洞察をすぐに利用して、システムをより早く復旧し、稼働させることができます。
- 効率を最適化: 日常的なログ分析を自動化し、企業の効率性を向上させ、管理コストを削減することで、上級エンジニアをより戦略的な作業に集中させることができます。
ログ分析の詳細については、簡単なデモ ビデオをご覧ください。
この機能を利用するには、ユーザーは最新の UI をオンにする必要があることに注意してください。
自社の機能をテストする
LogicMonitorでは、自社の製品を活用してインフラストラクチャ、アプリケーション、サービスを監視しています。そのため、LogicMonitorのエンジニアがLogicMonitorのサービスの一環としてログ分析を使用していることは驚くことではありません。 使用とテスト アプローチにより、社内外の早期導入者を対象に新しいリリースのストレス テストを行うことができます。社内ユーザーはこの新機能について素晴らしい感想を述べています。シニア ソフトウェア エンジニアの Nick Johnson 氏は、「これまでのところこのツールを気に入っており」、「Cloud Recommendations に幅広く使用しています」と述べています。彼は特に否定語句パネルに興奮しており、「ログの過剰記録や二重記録を確認し、共通点を見つけるのに非常に役立っています」と述べています。サイト信頼性エンジニアの William Shipman 氏は、「ログから数値を抽出できる機能は、これまで見た中で最も優れた機能の 1 つです。否定語句の分析は本当に気に入っていますが、時間の経過に伴うカウントをプロットし、テキストから数値を抽出できる機能は画期的です」と述べています。
ログとしてのSNMPトラップ: 包括的なネットワーク監視を実現
「ザット90'sショー」で90年代がファッションからテレビにカムバックしたことは知っていましたが、SNMPトラップは消え去っていません。それは、SNMPトラップが今でもネットワーク監視の重要な部分であり、 ネットワーク機器市場 成長を続けています。Traps は、ネットワークのパフォーマンスと健全性を測定すると同時に、組織の運営を支える膨大なネットワーク デバイス全体の重要なイベントに関するタイムリーな情報を提供します。
これまで、NetOps のマネージャーや管理者は、SNMP 監視を必要悪とみなし、エンジニアが対応できる以上のアラートを生成する特殊な (多くの場合、時代遅れの) オンプレミス ソフトウェアを必要としていました。LogicMonitor は、SNMP トラップをログに変換することで、SNMP トラップを現代風にしました。これにより、監視のギャップがなくなり、ユーザー フレンドリなインターフェイスでネットワークの問題に関する即時の洞察が得られます。これで、単一の SaaS プラットフォームでトラップを全体的なネットワーク監視戦略に簡単に統合し、ネットワーク遅延、ハードウェアの健全性、パケット損失、またはインターフェイスのフラッピングの問題を即座に特定してトラブルシューティングできます。
SNMP トラップをログとして使用して、トラップの検索、クエリの作成、異常の特定などを行うことができます。
ログとしての SNMP トラップは、LM コレクターを介して簡単に取り込まれ、構成は必要ありません。LogicMonitor の柔軟な保持ポリシーにより、トラップ用のストレージ ハードウェアを維持する必要がありません。
主な利点：
- ツールの無秩序な拡散とデータのサイロ化を削減するための集中監視: 古いエンタープライズ トラップ管理システムを置き換え、LogicMonitor でネットワーク監視アプローチを一元化します。SNMP トラップをログ、メトリック、トレースとともに、すべて 1 つのプラットフォームでリアルタイムに表示します。
- 迅速かつプロアクティブなトラブルシューティングのための豊富なコンテキスト: ログ異常検出、ログ分析、クエリ、フィルター、データ保持などのログ機能を活用して、インシデントをより迅速に解決します。過去のトラップを検索し、傾向を特定して、将来の問題を修復、予測、または防止します。 エドウィン AILogicMonitor の新しい生成 AI 製品であるは、ログを取り込み、関連する問題を 1 つの ITSM チケットに関連付け、簡単な概要と RCA を高速化する推奨事項を提供します。
- アラート疲労の軽減: ステートフル アラーム クリアを使用すると、SNMP トラップ ログは、関連する「クリア」トラップが着信すると自動的にアラートを閉じ、重複するアラートの記録を保持しながらノイズの多いアラートを排除します。
- 3,000以上のシームレスな統合: LogicMonitorのLM Envisionプラットフォームは、SNMPトラップ（v1、v2、v3）、標準暗号化方式、既存のネットワークデバイス、ServiceNow、Jira、PagerDuty、Slackなどのインシデント解決ワークフローとシームレスに統合されます。詳細については、 インテグレーション ページで見やすくするために変数を解析したりすることができます。
- OID と VarBind を解析してマップします。 LogicMonitor は、SNMP トラップ OID と変数バインド値から重要な情報を取り出し、すぐにユーザーが読み取り可能な値に変換します。LM Envision は、ベンダー独自のログ形式と Syslog をサポートし、ネットワーク運用チームとエンジニアリング チームに総合的なログ ソリューションを提供します。
- カスタム MIB サポート: ユーザーは、LM Envision プラットフォーム内に独自の MIB ファイルまたはカスタム MIB ファイルをアップロードして、SNMP トラップを送信する他の製品への変換と可視性を拡張できます。
SNMP トラップ (ログとして) は、異常検出などの強力なログ機能を活用して、ネットワークの問題を迅速にトラブルシューティングします。
SNMP トラップ監視は、企業にとって必須のツールです。トラップを処理することで、既存のログ機能を通じて、お客様にとってさらに大きな価値がもたらされます。トラップを LM Envision 経由で送信するだけで (設定は不要)、LogicMonitor が面倒な作業を行い、機器ベンダーの認証変更、通知の失敗、繰り返しのログイン失敗などの実用的な洞察や重要なアラートを表示します。
短いデモビデオをご覧いただくか、 ドキュメント ログとしての SNMP トラップの詳細については、サイトを参照してください。
LogicModules の RBAC: リスクを最小限に抑えるためのきめ細かなロールベースのアクセス制御
企業や MSP などの大規模で複雑な組織では、RBAC とセキュリティのニーズが高まっています。LogicModules の RBAC を使用すると、これらの組織はより詳細な権限を設定できるようになり、適切なチーム メンバーが特定の LogicModules と基礎となるデータを表示または編集するための適切なアクセス レベルを持つことが保証されます。
この拡張された粒度により、監視と停止のリスクを最小限に抑えながら、チームが正しいデータを監視してパフォーマンスと可視性を最大化するための制御を提供するという理想的なバランスが実現します。モジュール エディターを使用すると、管理者は LM Envision プラットフォーム内でモジュールにアクセス グループを直接割り当てることができます。アクセス グループを割り当てた後、「マイ モジュール ツールボックス」でこれらのグループ別にモジュールをフィルター処理して表示できます。
LogicModules の RBAC は、最小権限の原則をモジュールに拡張します。
アクセス グループの柔軟性により、組織の構造に合わせて権限を調整できます。ユーザーにリソース グループのアラートしきい値を更新する権限を与えたり、特定のモジュールに対して「表示のみ」の権限を作成したりできます。また、次のことを確実にするためにグループを作成することもできます。
- データベース チームは、データベース監視に関連するモジュールのみを編集できます。
- サーバーチームはサーバー監視に関連するモジュールのみを編集できます
- 等々…
このターゲットを絞ったアプローチにより、チームが互いの監視構成に誤って干渉することがなくなり、包括的なカバレッジが確保され、可視性のギャップのリスクが軽減されます。
詳細については、訪問 ドキュメント サイト。
セキュリティ設定と推奨事項: セキュリティの可視性と制御を向上させてポータルを保護する
お客様が LogicMonitor を最大限に活用し、セキュリティのベスト プラクティスを常に把握できるようにするために、セキュリティ設定とセキュリティ推奨事項を発表できることを嬉しく思います。
セキュリティの設定 は、LogicMonitor 内でセキュリティと RBAC を管理するための新しい起動パッドです。この一元化されたページにより、環境のセキュリティ構成の確認と変更のプロセスが簡素化され、セキュリティ権限を持つユーザーには、ポータルのセキュリティ構成に対するきめ細かな制御と強化された可視性が提供されます。
セキュリティ設定では、 セキュリティに関する推奨事項、 ポータルをより適切に保護するための推奨アクションを表示するプロアクティブなツール。
これらの推奨事項には、2 要素認証 (2FA) を有効にするなどの推奨アクションが含まれます。XNUMX 要素認証では、サードパーティ アプリケーションまたは SMS、音声、電子メールで配信される認証トークンを通じてユーザーの ID を確認することをユーザーに要求することで、セキュリティをさらに強化します。XNUMXFA は、ポータル ユーザー全員にグローバルに適用することも、ユーザーごとに適用することもできます。
重要な注意： シングル サインオン (SSO) を使用している場合、2FA の動作は SSO 構成によって異なります。
- SSO が「シングル サインオンを制限する」に設定されていない場合、ユーザーはログインに SSO または 2FA を選択できます。
- SSO が厳密なアクセスに設定されている場合、ユーザーは SSO を使用してのみログインできます。
- SSO で 2FA を有効にするには、SSO プロバイダーを通じて設定する必要があります。
セキュリティ推奨事項では、LogicMonitor ポータルのセキュリティ体制を強化するための推奨アクションが提供されます。
その他の推奨事項としては、次のようなものがあります。
- 指定された期間後に非アクティブなユーザーを停止します。
- 指定された期間後に非アクティブなトークンをオフにします。
- 電子メール ドメインの許可リストを構成します。
これらの推奨事項に従うことで、LogicMonitor ポータルのセキュリティを積極的に強化し、貴重なデータを保護できます。
LogicMonitorポータルのセキュリティ保護に関する詳細なガイダンスについては、以下を参照してください。 LogicMonitor ベストプラクティス または訪問 セキュリティ設定ドキュメント サイト。
継続的なイノベーションの促進
LogicMonitor は、LM Envision プラットフォームの最新の機能強化により、お客様が問題を迅速に特定してトラブルシューティングし、ネットワーク インフラストラクチャを監視し、データのセキュリティを確保できるように取り組んでいます。お客様がこれらの新機能を使用して業務を改善し、ビジネス目標を達成する様子を見るのが楽しみです。今後も革新を続け、お客様の成功に必要なツールとリソースを提供していきますので、今後もエキサイティングな最新情報をお楽しみに。
既存のお客様で、新機能の有効化に関してサポートが必要な場合は、カスタマーサービス担当者にお問い合わせいただくか、LogicMonitorの製品チームに直接お問い合わせください。 コミュニティLogicMonitorを初めてご利用になる方は、ぜひ次の動画を視聴して、AIを活用したハイブリッド観測可能性への道を歩み始めましょう。 簡単な概要 プラットフォームと 無料トライアルをリクエストする.
私たちのブログを購読する
このような記事をあなたの受信箱に直接お届けします