非公開ユーザー
放送・出版・マスコミ|社内情報システム(その他)|300-1000人未満|IT管理者
取り込みログからの検索・アラートなどの使い勝手がわるい。。。
ログ管理システムで利用
この製品・サービスの良いポイントは何でしょうか?
SYSLOGで受け取ったログや、.txtや、.logで取得したログを取り込み、一括で検索ができます。
自動的にフィールド設定もしてくれるので定型フォームのものを解析するのはすごく便利です。
改善してほしいポイントは何でしょうか?
手動でのフィールド設定の方法がわかりににくく、正規表現で作成しなければならないので、どうしてもできないタグ付けが発生します。
また、管理画面の作りがいい加減でどこに行けばどの作業ができるのか全く分かりません。
さらに、ログタイプは一度作ってしまったら消せません。
ほんとになんとかならないかと思う箇所が結構多いです。
どのようなビジネス課題を解決できましたか?あるいは、どのようなメリットが得られましたか?
メール配信による遅延の確認、ファイアウォールのルール監査、イベントログ監査など人の目では見切れないくらい大量のログから特定の文言を探し、アラートを出すことで「監査」という課題はとりあえず解決できました。
検討者にお薦めするポイントがあれば記入ください
他のログ解析ツールよりお安く導入できると思います。
一度ログ解析ツールを試してみたい、どんなことができるのか検討したいなど要件定義の一端に使うのもいいかもしれません。