構築事例：Graylogを利用したログ管理サーバの構築

Graylogとは、オープンソースのログ管理ソフトウェアです。Graylogは、mongoDBとElasticsearchを利用して動作します。様々な形式のログを集約し、GUI上で可視化できるほか、ログを分析・フィールド分解して保存することができます。そのためフィールドを指定しての検索が実行可能で、ログ全体から情報を検索するよりも、正確な情報を素早く取得することができます。また特徴として、多くの設定をWEBインタフェースで行うことができます。

今回構築するサーバーへログを送信するためのネットワーク機器が、30台ほどありました。この機器をそのまま一括で表示すると管理が煩雑になるという問題がありました。そのため、Graylogをインストールしネットワーク機器のIPアドレスを元にルールを作成しました。また数クリック入力するだけで希望のログにアクセスできるように変更しました。ルールの作成方法の詳細については、説明会を実施し、実際にお客様にレクチャーしました。さらに手順を記載したドキュメントを作成し、お客様側で簡単に設定できるようにしました。

拡張的なアラート設定を実施

次に特定ネットワーク機器の障害を検知した際に、アラートメールが送られるようにしたいというお客様の要望がありました。Graylogについて調査した際に、ネットワーク機器の障害を検知するためには、標準で搭載されている基本の機能だけでは実装が難しいことが分かりました。そのためAPIを用いて特定のキーワードが一定期間に出力された場合、お客様にアラートメールを送付するスクリプトの追加を提案しました。こちらも送付するメールアドレスやキーワードの設定方法を伝え、お客様側で設定できるようにしました。

server構成イメージ

機器の送信元IPアドレスを元に機器のホスト名を表示できるようにした

ログの一覧画面に表示されるメッセージにはホスト名がなく、送られてきたIPアドレスではどの機器から送られて来たのか一見分かりにくい状態でした。そのためGraylog側でIPアドレスからホスト名を判断し、ログ本文と異なるカラムに表示させ、どこから送られてきているのか分かりやすくしました。

ログのタイムスタンプをあわせ、正しい時間で閲覧できるようにした

お客様の一部の機器に、標準のSyslogフォーマットに沿っておらず、タイムスタンプが正常に読み取れないものがありました。そこでGraylog側でログを受け取ったタイムスタンプに差し替え、正しい時間にログを取得できるようにしました。

IoTプラットフォーム・機械学習基盤の構築の事例一覧

• Elasticsearchを使ったログ解析システム構築事例
• Apache Solrによるメール全文検索システム事例
• Graylogによるセキュリティログ管理サーバ事例
• IoT開発基盤構築でのKubernetes活用事例
• IoTプラットフォーム用HTTPプロキシ構築事例
• GridDBとGrafanaを利用したIoTデータ収集システム事例
• Graylogを利用したログ管理サーバの構築事例
• GraylogとLogstashによるログ収集システム構築事例
• GraylogによるLinux/Windowsに対応したログ収集・検索システム構築事例
• ビジネスチャットシステム構築でのKubernetes活用事例