概要
マルチクラウドテンプレートは、クラウドサービスの、AWS・Azure・Google Cloud Platform・Microsoft 365・Google Workspace・Box のログを横断的に分析するタグと各種テンプレートを含む、Logstorageのオプション製品です。
パッケージ内容・タグ
・検索・集計・レポートに関するテンプレート
各クラウドサービスが出力するログをLogstorageに保管することで、各クラウドサービス内でのログ保管期間の課題を解消。日常の運用管理だけでなく、過去に遡った横断分析が可能になります。
各クラウドサービスのログ保管期間
| 製品 | ログ保管期間（参考値） |
|---|---|
| AWS | 90日 |
| Azure | 90日 |
| GCP | 30日 |
| Microsoft 365 | 180日 |
| Google Workspace | 180日 |
導入前提
アライアンス版・連携パックによるログ収集
マルチクラウドテンプレートは、各アライアンス版・連携パックで収集したクラウドサービスの横断分析をサポートするため、あらかじめ各アライアンス版・連携パックの導入が必要です。
| 収集対象ログ項目 | |
|---|---|
| ▼収集対象 | ▼必要なツール |
| AWS ・AWSサービス操作履歴 ・リリース変更履歴 ・S3アクセスログ ・EC2インスタンス操作履歴 ・EC2インスタンスメトリクスデータ ・AWS訴求データ ・CloudFrontアクセスログ ・ELBアクセスログ ・S3オブジェクト ・DB監査ログ | Logstorage AWS アライアンス版・対応パック |
| Azure ・Azure サービス操作履歴 ・仮想マシン 診断ログ ・Microsoft Entra(旧称 Azure Active Directory) 監査ログ ・Microsoft Entra (旧称 Azure Active Directory) サインイン ログ ・NSG診断ログ ・NSGフローログ ・ストレージ 診断ログ | Logstorage Azure 連携パック |
| Google Cloud Platform ・管理アクティビティ監査ログ ・システムイベント監査ログ ・データアクセス監査ログ ・VPC フローログ ・メトリクスデータ（仮想マシン） | Logstorage GCP 連携パック |
| Microsoft 365 ・監査ログ -Microsoft Entra ID (旧称 Azure Active Directory) -Exchange -SharePoint / OneDrive for Business -Microsoft Teams ・メッセージ追跡 -MessageTrace -MessageTraceDetail | Logstorage Microsoft 365 連携パック |
| Google Workspace ・監査ログ -管理コンソールログイン -ログイン -SAML -0Authトークン -ユーザーアカウント -グループ -ドライブ -デバイス | Logstorage Google Workspace 連携パック |
| Box ・Box アクティビティログ（Enterprise Events） | Logstorage Box 連携パック |
分析
分析方法
Logstorageでは多様な分析方法を用意しています。分析イメージは各ページからご確認いただけます。
| 機能 | 概要 |
|---|---|
| 検索 | 全てのログを横断追跡 |
| 集計 | ログから全体の兆候を分析 |
| 検知 | 異常な兆候をリアルタイムに検知・通知 |
| レポート | モニタリングを自動化 |
| インサイト | ログの統計分析をダッシュボード上から確認可能 |
| 突合コマンドオプション | コマンドを利用して外部データの情報をログに付与して転送可能 |
マルチクラウドテンプレートによるログの横断分析
マルチクラウドテンプレートによって横断分析できる内容です。
| レポートテンプレート |
|---|
| ▼検索 |
| マルチクラウド イベント一覧 |
| マルチクラウド イベント一覧(SaaSのみ) |
| マルチクラウド ファイル操作(SaaSのみ) |
| マルチクラウド ログイン一覧 |
| ▼集計 |
| マルチクラウド アクセス頻度の高いファイル(SaaSのみ) |
| マルチクラウド アップロードの頻度が高いユーザー(SaaSのみ) |
| マルチクラウド ダウンロードの頻度が高いユーザー(SaaSのみ) |
| マルチクラウド ユーザー別アクセス集計[日別] |
| マルチクラウド ユーザー別アクセス集計[時間別] |
| マルチクラウド ログイン失敗 |
| マルチクラウド ログイン成功 |
| マルチクラウド 業務時間外にファイルアクセスしているユーザー(SaaSのみ) |
| マルチクラウド 組織外からアクセスされたファイル(SaaSのみ) |
| ▼レポート |
| マルチクラウド アクセス頻度の高いファイル(SaaSのみ) |
| マルチクラウド アップロードの頻度が高いユーザー(SaaSのみ) |
| マルチクラウド ダウンロードの頻度が高いユーザー(SaaSのみ) |
| マルチクラウド ユーザー別アクセス集計[日別] |
| マルチクラウド ユーザー別アクセス集計[時間別] |
| マルチクラウド ログイン失敗 |
| マルチクラウド ログイン成功 |
| マルチクラウド 業務時間外にファイルアクセスしているユーザー(SaaSのみ) |
| マルチクラウド 組織外からアクセスされたファイル(SaaSのみ) |
マルチクラウドテンプレートによるレポート例
マルチクラウドテンプレートによる横断分析例はこちらからご確認いただけます。
