ELC Analytics_製品紹介 | 【公式】統合ログ管理システム Logstorage

サーバログ管理ツール

サーバログの管理機能がオールインワン

Windows Server / NetApp / EMC / VMwareに対応

サーバログの管理機能が

オールインワン

Windows Server / NetApp

/ EMC / VMwareに対応

サーバログの管理機能がオールインワン

Windows Server / NetApp

/ EMC / VMwareに対応

収集

・エージェントレスによる自動ログ収集機能

・イベントログの解析/交換機能

保管

・ログの圧縮保存／高速検索機能

・ログの暗号化／改ざんチェック機能

・ログの自動アーカイブ機能

分析

・ログの検索／集計／レポート

・検索結果からクリック操作による絞込み

・レポートの定期自動出力

トピックス

2021年11月12日　ELC Analytics Ver. 3.3.0 リリース

ELCAとは

ELC Analytics（イー・エル・シー・アナリティクス）は、サーバのアクセスログやステータスログを「収集」「保管」「分析」するための、サーバログ管理ツールです。

セキュリティ対策、システム監査などの他、ストレージ・リソースの利用状況の把握など、幅広く活用することができます。

ELC Analytics（イー・エル・シー・アナリティクス）は、サーバのアクセスログやステータスログを「収集」「保管」「分析」するための、サーバログ管理ツールです。セキュリティ対策、システム監査などの他、ストレージ・リソースの利用状況の把握など、幅広く活用することができます。

特徴

複雑なログを見やすく
OSのイベントログは複雑で、そのままの形で保管しても、それを分析する事は極めて困難です。ELC Analytics はイベントログを変換し「誰が」「いつ」「何に対して」「何をしたか？」という、実際のユーザ操作に変換する事が可能です。

▶膨大なログを圧縮保管
ログは膨大な量になりやすく、その保管は頭の痛い問題です。ELC Analyticsは、独自開発したログ専用のデータベース「LogDB」を内部で使用しており、高い圧縮率でログを保管しつつ、高速な検索・分析を行い事が可能です。

データベース不要
多くのログ管理製品ではRDBMSを外部に用意する必要があり、ライセンス上、また性能上の問題を抱えている事が少なくありません。ELC Analyticsは「LogDB」を内部で使用しており、外部にRDBMSなどを必要としません。

ストレージの利用効率も向上
NetAppストレージ向けに「ステータスコレクタ機能」を持っています。これは、NetAppストレージのリソース使用状況を収集・管理する機能で、ストレージの適切なリソース配分を行い、利用効率を劇的に改善する事が可能です。

ログ分析機能

▶イベントログ解析機能
イベントログは、そのままの形式では内容の理解が非常に困難です。例えば、Windows OS上で1度ファイルをオープンしただけで、10レコード以上のログが出力される事があります。イベントログを正しく管理・監査する為には、ユーザの操作とログを結びつける解析処理が必須です。

▶検索機能 – ログの検索が自由自在！
イベントログの横断検索や、クリック操作によるログの追跡により、ユーザの行動やファイルの流れ、エラーの原因など、高度なスキル無しに調査・把握が可能になります。

集計機能 – あらゆる角度から分析！
ユーザ毎のログイン回数や、時間帯毎のストレージの利用状況など、集計条件の縦軸・横軸に任意の項目を指定する事で、様々な角度からのログの分析が行えます。また、円、折れ線、棒など、様々なグラフで表示できますので、視覚的にも分かり易く状況が把握できます。

レポート機能 – モニタリングを自動化！
内部統制やセキュリティ基準への準拠など、監査に対応するレポートや日次や月次で定期的に作成することができます。作成されたレポートを自動的にメールに添付して送信することも可能ですので、継続的なログのモニタリングが容易になります。

機能一覧表

機能	詳細
ログの収集・解析機能	・エージェントレスによるログの自動収集・イベントログの解析・ログ収集時にあらかじめ登録された外部マスタとの連携
ログの保管機能	・大量ログの圧縮保管・生ログ保管・指定期間を超えたログのアーカイブ/削除・ログの改ざんチェック
検索機能	・大量ログに対する高速検索・ AND/OR/正規表現などによる検索条件指定・検索条件の保存・検索結果からの絞り込み（トラッキング）・検索の中断・特定ログのハイライト表示
集計・分析機能	・表、棒グラフ、折れ線グラフ、円グラフによる集計結果出力・ログの件数、最大、最小、平均、合計、標準偏差の出力・集計結果のトップn表示・集計条件の保存・集計の中断・集計結果のCSVダウンロード
レポート機能	・毎月、毎週、毎日、毎時の自動レポート作成・ PDF,CSV,HTML,TXT,XMLフォーマットでのレポート作成・レポートのメール添付送信・コマンドラインによるレポート作成実行
ユーザ管理機能	・グループ、ユーザ単位によるアクセス制御機能・ LDAP/ADによるユーザ認証の連携
その他管理機能	・コンソールとのSSL通信・監査ログ出力・他のログサーバへのログ転送・各種設定条件のインポート、エクスポート機能

収集対象ログ

ELC Analytics で収集可能なログは下記の通りです。

▼ Windows/NetApp/EMC 解析後イベントログ

※操作名をクリックするとサンプルログをご確認頂けます。
※解析後ログの他、生ログの保管も可能です。

操作	Windows	NetApp	EMC
認証	○	○	○
ファイルアクセス	○	○	○
アプリケーション起動・終了	○	－	－
プリント	○	－	－
イベントログの消去	○	○	○
時刻の変更	○	－	○
スケジューラーへのタスクの登録・編集	○	－	－
新しいサービスの登録	○	－	－
Windowsファイアウォールルールの有効化・無効化／ルール作成・変更・削除	○	－	－
Windowsファイアウォールのポート許可・拒否	○	－	－
管理者操作	○	○	○

▼ NetApp ステータスログ

ログの種類	ログ項目
アグリゲート	name, size-total, files-total, size-used, size-percentage-used, size-availavble, files-used, files-private-used, state, mount-state, mirror-status, raid-status
ボリューム	Name, size-total, files-total, size-used, percentage-used, size-available, files-used, files-private-used, state, raid-status, mirror-status, containing-aggregate
クォータ	quota-type, quota-target, quota-user-name, quota-user-id, tree, volume, disk-used, disk-limit, soft-dislk-limit, threshold, files-used, file-limit, soft-file-limit
システム	sys_read_latency, sys_write_latency, sys_avg_latency, net_data_recv, net_data_sent, disk_data_read, disk_date_written, cpu_busy, avg_processor_busy, total_processor_busy

▼ VMware イベントログ

イベント（操作）一覧
アップグレード	クラスタ	テンプレートアップグレード	ホスト	仮想マシン
アラーム	スケジュール設定タスク	データストア	ライセンス	許可
カスタムフィールド	セッション	データセンター	リソースプール	その他

▼ Unix コマンド

ログソースOS	収集可能なログ
RHEL / CentOS	・ログイン成功(last) ・ログイン失敗(lastb) ・ファイル転送(scp) ・任意コマンド(シェルスクリプト)
AIX	・ログイン成功(last) ・ログイン失敗(who) ・ファイル転送(scp) ・任意コマンド(シェルスクリプト)
Solaris	・ログイン成功(last) ・ファイル転送(scp) ・任意コマンド(シェルスクリプト) ・Cloud Volumes ONTAP(AWS,Azure,GCP) 9.6/9.7/9.8/9.9.1
その他のUnix OS	・ファイル転送(scp) ・任意コマンド(シェルスクリプト)

動作環境

ELC Analytics 本体 (コンソールサーバ及びLogGate)

コンソールサーバおよびLogGateのソフトウェア要件｜コンソールサーバへアクセスする端末のソフトウェア要件｜ハードウェア要件

EventLogCollector (ELC)

ソフトウェア要件｜ハードウェア要件｜ログ収集対象｜ログソースモジュールの自動インストール要件（Windowsイベントコレクタ）

SecureBatchTransfer for WindowsEvent (SBT4WE)

ソフトウェア要件（サーバモジュールのソフトウェア要件）｜ソフトウェア要件（クライアントモジュール（ログソース）のソフトウェア要件）｜ハードウェア要件

基本パッケージ

ELC Analytics	必須	含まれるライセンス	型番
基本パッケージ	○	・ELC Analytics 1台・コンソールサーバ 1台・LogGate(EH版クラス) 1台・検索モジュール・集計モジュール・レポートモジュール・ログフォーマット管理機能・ユーザ管理機能・システム共通設定・クライアント(ログ収集対象機器) 5台分	EL-EH-PL
追加クライアント (ログ収集対象機器) 6台以上の場合必須		1～4台	EL-ACL-1-4
		5～9台	EL-ACL-5-9
		10～24台	EL-ACL-10-24
		25～49台	EL-ACL-25-49
		無制限	EL-ACL-F

クライアントライセンスについて

・クライアントライセンスは、管理対象サーバ（IPアドレス）数分、必要になります。
・基本パッケージには、5IPアドレスのクライアントライセンスを含んでおります。
・管理対象サーバがクラスタ構成の場合は、クラスタ台数分のライセンスが必要になります。
・ELC Analytics サーバ自身も管理対象にする場合、クライアントライセンスが1つ必要になります。
・クライアントライセンスは、1IPアドレス単位での追加が可能です。
・累積ライセンス数でのボリュームライセンスは適用されません。

保守について

・初年度は必須となります。
・保守の内容は下記の通りとなります。
　1. テクニカルサポート
　(メールによるサポート、年末年始を除く平日の9時～17時30分)
　2. サポートサイトの利用
　3. メジャーバージョンの無償利用
　4. 修正パッチの無償利用

アップグレードについて

・統合ログ管理システム「Logstorage」へのアップグレードにより、サーバ以外のログも統合管理する事が可能になります。
・ELC Analytics からのアップグレード・ライセンスをご用意しておりますので、詳細は弊社までお問合わせ下さい。

資料ダウンロード

こちら資料のダウンロードには、フォーム入力をご利用ください。

当フォームは法人向けのため、フリーメールアドレスで申し込まれた場合は、

当社からの回答をお送りできない場合がございます。ご了承ください。
企業でご利用のメールアドレスをご利用ください。

利用したい機能やご利用のイメージがあれば、あわせてお知らせください。

許可無く外部に個人情報を公開することはありません。
弊社のプライバシーポリシーはこちらを御覧ください。

確認画面は出ません。送信前にもう一度内容をお確かめください。
*は必須項目です。