PRODUCT GUIDE

製品ガイド

SIEM・統合ログ管理製品「ログストレージ」

サーバログ管理製品「イーエルシー アナリティクス」

SIEM 製品「ログストレージ エックスシーム」

PRODUCT

システム概要

Logstorage(ログストレージ)は、サーバーやネットワーク機器等の企業内のあらゆる情報システムから出力されるログデータを、収集・保管・分析するシステムです。

FUNCTION

機能

収集

Logstorageは、多様な収集対象のログ管理をサポートしています。システム環境やログの特性に合わせ、複数の収集方式を組み合わせることができます。

収集先収集方法
ファイルレシーバクラウド専用コレクタが、ログを定期収集、ファイルレシーバが、ファイル共有されたログを定期受信
Logstorage ELCが、ログを定期収集、ファイルレシーバが、ファイル共有されたログを定期受信
ファイルレシーバが、ファイル共有されたログを定期受信
FTPレシーバLogstorage SBTが、ログをバッチ読み込み、FTPレシーバに送信
LLTPレシーバLogstorage Agentが、ログをリアルタイム収集、LLTPレシーバにリアルタイム送信
Syslog UDP・TCP・TLSレシーバSyslogレシーバが、Syslogプロトコルをリアルタイム受信
SNMPレシーバSNMPレシーバが、SNMPトラップをリアルタイム受信

Logstorageでは、以下のログ収集・管理ツールを提供しています。

Logstorage Agent

テキストログ・イベントログをLogGateに送信するクライアントツールです。 詳細はこちら

Logstorage SBT

テキストログ・イベントログを非常駐のバッチ読み込みにより収集し、送信をおこなうクライアントツールです。 詳細はこちら

Logstorage ELC

Windows や各種ミドルウェアのイベントログ・監査ログを収集するサーバツールです。 詳細はこちら

Logsource Controller

Logstorage Agentを集中管理するツールです。 詳細はこちら

収集実績

日本国内で利用されているソフトウェア・機器を中心に400種以上のログの収集実績があります。

POINT テキスト形式のログはすべて収集可能!

各製品・サービスが出力するログのサンプルと、Logstorageに収集した時のサンプルはこちらからご確認いただけます。

保管

Logstorageは、収集したログを最大1/10に圧縮し、堅固なAESやBlowfish等の暗号化方式で、安全に保管することができます。

ログの圧縮機能

Logstorageは収集したログを最大で10分の1に圧縮して保管します。ログ保管に用いるストレージのコストを大幅にカットできます。 詳細はこちら

ログの暗号化機能

Logstorageは、AESやBlowfishなどの暗号方式を用い、収集したログを暗号化して保管する事が可能です。 詳細はこちら

ログの改ざん検出機能

Logstorageは、収集したログデータに対するハッシュ値を管理しており、これを用いる事でログが改ざんされている、或いは改ざんされていない事の証明が可能です。 詳細はこちら

ログのアーカイブ機能

Logstorageは、一定期間を超えたログデータをアーカイブできます。OSのスケジューラー等に登録することで自動的にアーカイブが可能です。 詳細はこちら

ログフォーマット定義機能

ログフォーマット定義機能は、Logstorageで収集したログの項目に対して、意味付け・タグ付けを行う機能です。 詳細はこちら

イベントログ解析機能

Windows・NetApp・EMCのイベントログを分かりやすい内容に自動で変換して表示することができます。 詳細はこちら

ログフォーマット自動解析機能

ログフォーマット自動解析機能は、レシーバがログを受信した段階で自動的にログフォーマットを解析し、アプリケーション、アクション、メッセージパラメータとして自動登録する機能です。 詳細はこちら

マスタ連携機能

マスタ連携機能は、ログ収集時に、ログとマスタ情報との紐づけを行うことで、ログに含まれない情報を付加できる機能です。 詳細はこちら

グループ・ユーザ管理機能

グループ・ユーザ管理機能は、グループ・ユーザ単位に、利用できる機能や、アクセスできるログについて権限設定ができる機能です。 詳細はこちら

分析

Logstorageでは多様な分析方法を用意しています。分析イメージは各ページからご確認いただけます。

検索機能は、収集したログに対して検索を行う機能です。検索に使用できる条件は下記の通りで、これらを AND/OR 組合わせて指定する事も可能です。また、よく使われる条件は保存することができ、その条件を集計やレポートで使う事も可能です。 詳細はこちら

集計

集計機能は、収集したログに対して「縦軸」「横軸」「系列」の3点を指定して、様々な角度からログの分析を行う機能です。 軸や系列には、収集したログが持つ項目を指定可能ですので、お客様のニーズに合った集計条件を柔軟に設定できます。 詳細はこちら

検知

検知機能は、システムの異常や不正処理を示すログをリアルタイムに捉え、アラートを出す機能です。シナリオに基づいたポリシー設定により誤検知を減らし、本当に必要なログのみを検知する事が可能です。 詳細はこちら

レポート

レポート機能は、検索・集計・検知履歴をPDFやHTML形式のレポートとして作成する機能です。日次・月次などのタイミングで定期的・自動的に出力できる他、作成したレポートをメールに添付して自動送信することも可能です。 詳細はこちら

インサイト

コンソール画面のインサイト・ボードで、ログの統計情報を可視化。ドリルダウンを始めとする各種機能で、直感的にログが分析できるようサポートします。 詳細はこちら

突合コマンドオプション

Logstorage-X/SIEMのコマンドを利用してマスターなど外部データの情報をログに付与し、Logstorageへ転送します。Logstorage-X/SIEMのコマンド機能・レシーバー機能・インデックス機能・ログ転送機能が使用できるLogstorageのオプションです。 詳細はこちら

ALIANCE

連携製品

連携パックは、各分野で人気の製品と連携して開発した「 ログの収集・分析がすぐにスタートできる 」Logstorageのオプション製品です。 連携パックを導入することで、各連携製品のログ管理のセットアップを簡略化できるほか、運用中に、収集対象のログのフォーマット(並び順や表示の仕方)や出力方法に変更があっても、各連携パックのバージョンアップで、変更を反映できます。

Webフィルタリング

Logstorage i-FILTER 連携パック

LICENSE

ライセンス

Logstorageはログの収集量に応じて製品体系を5種類用意しています。

ワークグループ版(WG版)

1台のLogGateを設置(LogGateの冗長構成は可能)
小規模〜中規模システム向けで単一サーバでログ管理が行えます。

ワークグループ版の構成図
ワークグループ版のライセンス構成

スタンダード版(ST版)/エンハンスト版(EH版)

1台のLogGateを設置 (LogGateの冗長構成は可能)
小規模~中規模システム向けで単一サーバでログ管理が行え、ELCによるイベントログのエージェントレス収集・解析が可能です。

スタンダード・エンハンスト版の構成図
スタンダード・エンハンスト版のライセンス構成

エンタープライズ版(EP版)

複数のLogGate設置が可能 (冗長構成も可能)
中規模~大規模システム向けで分散運用が可能です。

エンタープライズ版の構成図
エンタープライズ版のライセンス構成

アドバンスト版(AD版)

ロードバランサ・共有ディスクを設置 (複数のLogGateと連携)
大規模システム向けで膨大な量のログ管理が行えます。

アドバンスト版の構成図
アドバンスト版のライセンス構成
SYSTEM REQUIREMENTS

動作環境

コンソールサーバおよびLogGateのソフトウェア要件

コンソールサーバ及びLogGateのソフトウェア要件は、以下の通りです(全エディション共通)。
管理データベースを別サーバで構築した場合の管理データベースサーバも、同一のソフトウェア要件となります。

項目要件
OS• Red Hat Enterprise Linux 8
• Red Hat Enterprise Linux 9
• Red Hat Enterprise Linux 10
• Windows Server 2016 (*1)
• Windows Server 2019 (*1)
• Windows Server 2022 (*1)
• Windows Server 2025 (*1)
• Rocky Linux (*2)
• AmazonLinux (*2)
GUIX Window SystemまたはWindowsのGUI環境
※GUIインストーラからインストールする場合
*1:Server Coreには未対応
*2:ベストエフォート

コンソールサーバへアクセスする端末のソフトウェア要件

コンソールサーバへアクセスする端末のソフトウェア要件は、以下の通りです(全エディション共通)

項目要件
OS64bit OSを推奨します。
Windowsについては、各Webブラウザの動作環境に準じます。
Linux環境上のWebブラウザについては検証しておらず、サポート対象外となります。
Webブラウザ• Google Chrome
• Microsoft Edge (Chromium版)
• Mozilla Firefox
※Google Chromeを推奨ブラウザとします。
※Cookieの設定を有効にしてください。
※各ブラウザについてはLogstorageの新バージョンリリース時点における最新版のみをサポート対象とします。

同梱ソフトウェア

コンソールサーバおよびLogGateには、以下のソフトがインストールされます。これらは、パッケージに同梱されています。

項目要件
JDK全エディションのLogGateおよびコンソールサーバ
Tomcat全エディションのコンソールサーバ

ハードウェア要件

コンソールサーバ及びLogGateのハードウェア要件は、使用するOSのハードウェア要件に準じます。管理データベースを別サーバで構築した場合の管理データベースサーバも同様です。さらに加えて、以下の要件を満たす必要があります。

項目要件
NIC• 最低1枚以上筐体にあること
ロードバランサ• アドバンスト版において、ログソースからのログを複数のLogGateに振り分ける構成を取る場合に必要となります。詳細は、「Logstorageガイド」をご参照ください。
共有ディスク• SMB2.1以上のファイル共有プロトコルを使用した場合、oplock lease設定を無効にする必要があります。
Netapp/EMCなどの一部のファイルサーバではoplock lease設定を無効にできないことがありますが、その場合はoplock機能を無効にしてください。oplock lease設定を無効にする手順についてはファイルサーバのマニュアルをご参照ください。
ディスク容量• Logstorageが扱えるディスク容量の上限は80ペタバイトとなります。 80ペタバイト以上のディスクを使用する場合、80ペタバイト未満のディスク容量にパーティションを分割してご使用ください。

以下は、弊社が想定する標準的なハードウェア構成の例です。

<ハードウェア標準構成(ワークグループ版/スタンダード版/エンタープライズ版)>

項目要件
CPUx86互換CPU 2.4GHz以上 コア数4コア以上、または4vCPU以上
メモリ12GB以上
インストール時の必要ディスク容量1GB以上(一時領域およびログデータ保管領域は別途必要)

<ハードウェア標準構成(エンハンスト版/アドバンスト版)>

項目要件
CPUx86互換CPU 2.4GHz以上 コア数8コア以上、または8vCPU以上
メモリ32GB以上
インストール時の必要ディスク容量1GB以上(一時領域およびログデータ保管領域は別途必要)
CONTACT / CONSULTATION

ご相談・お問い合わせ

製品に関するご相談から導入検討まで、お気軽にお問い合わせください。

    仕様・機能のお問い合わせ導入費用のお問い合わせデモ動画の視聴希望試用版のお申し込み
    ご希望の内容を選択してください必須

    試用版は、Logstorage/ELC Analyticsの操作性やログ収集をお試しされたい方にご用意しております。 導入をご検討中のお客様や、提案をご検討中の方も導入環境に合わせた試用版をご利用いただけます。 ・試用期間は基本的にお申し込みから約1ヶ月間となります。 ・試用期限が切れる前に弊社より「有効期限のお知らせメール」をご案内いたします。 ・試用期間が1ヶ月を超えることが予想される場合は、お申し込みの際にその旨をご一報ください。状況・環境に合わせて対応させていただきます。 ・試用版ライセンスに関するお問い合わせは下記フォームにてご連絡ください。 【注意事項】 ・お申し込みいただいても、ご提供できない場合もございますので、あらかじめご了承ください。 ・お申し込みの内容によっては、納品までにお時間をいただく場合や、ご要望に添えない場合もございます。 ・上記申し込みフォームに入力されたメールアドレスに誤りがあった場合やマルウェア等が検出された場合、システム障害が発生した場合などは、ご回答できないことがあります。 ・競合企業様またはその関連会社の方からのお申し込みは、お断りさせていただいています。 ・当フォームでは、セキュリティおよびサービス品質維持の観点から、Gmail・Yahoo!メールなどのフリーメールアドレスでのお問い合わせはご遠慮いただいております。お手数ですが、会社ドメインのメールアドレスをご入力ください。

    Logstorage製品紹介セミナークラウド対応 連携製品紹介セミナー
    ご希望のデモ動画必須
    LogstorageELC Analytics
    ご希望の試用内容必須
    WG版(5GB/日)ST版(10GB/日)EH版(15GB/日)EP版(20GB~/日)AD版(30GB~/日)
    ご希望のエディション必須 (ログ収集量でご選択ください。)

    Logstorageライセンス体系
    ※ST版~AD版には、ELC(EventLogCollector)が付いております。
    ※Logstorageでは、集計・検知・レポートモジュールを付けてご案内いたします。
    ※ELC Analyticsは、集計・レポートモジュールが同梱されたパッケージです。検知モジュールは含まれません。

    ご希望の収集対象台数 必須(IPアドレス単位でカウント)
    こちらアンケートへのご回答もよろしくお願いします。

    Q1. ご試用の目的を教えてください。 必須

    Q2. ログ収集の管理要件を教えてください。 必須


    Q3. Logstorageを知ったきっかけを教えてください。 必須
    (複数選択可)


    Q4. どの機能にメリットを感じましたか? 必須
    (複数選択可)

    試用版ソフトウェア利用規約

    【試用版ソフトウェア利用規約】 本利用規約は、インフォサイエンス株式会社(以下「弊社」といいます)が提供する試用版のソフトウェア製品およびこれに付属するドキュメント(以下「本ソフトウェア」といいます)を使用されるお客様と弊社との間における本ソフトウェアの使用許諾に関する合意事項を規定するものです。 お客様は、弊社WEBページ上で本ソフトウェアを申し込みすることで、本利用規約の条項を同意したものとみなします。なお、弊社が本規約を変更する場合は、お客様に対し弊社のホームページにおいて内容を通知します。 第1条(権利の帰属) 1.本ソフトウェアに係わる著作権およびその他一切の知的財産権並びに所有権は、弊社が有するものとします。 2.本ソフトウェアはお客様に対して弊社が一時的な使用を許諾するものであり、販売されるものではなく、著作権法および著作権に関する条約等によって保護されています。 3.お客様は、本ソフトウェアの全部または一部をリバース・エンジニアリング、逆アセンブル、逆コンパイルしたり、または第三者にそれらの行為を行わせることはできません。 第2条(使用許諾の範囲) お客様は本契約に定める範囲にて本ソフトウェアを試用するためにのみ用いることができます。 お客様による試用目的以外での本ソフトウェアの使用をしてはなりません。 第3条(ライセンス) 1.弊社は、お客様に対して弊社所定の方法で、試用版ライセンス使用権の期間とあわせて本ソフトウェアを使用するためのライセンスを発行します。 2.お客様は、インフォサイエンスの事前の書面による承諾なく、本ソフトウェア及び本ソフトウェアに係るすべての物品を第三者に対して移転、販売、譲渡その他処分してはなりません。 3.ライセンスの管理および使用は、お客様の責任において行うものとし、ライセンスの使用上の過失、不正使用等について、弊社およびその供給者は一切責任を負わないものとします。 4.本ソフトウェアの使用期間終了と同時に、本利用規約に基づく契約は終了するものとし、お客様は、直ちに本ソフトウェアの使用を終了した上で、本ソフトウェア及び本ソフトウェアに係るすべての物品を返却、または破棄するものとします。 ただし、事前に弊社に対する電子的手段を含む文書等での申し出を行い、弊社からの許諾を受けた場合は、その限りではありません。 第4条(利用停止) 1.弊社は、お客様が次の各号のいずれかに該当したときは、直ちに利用契約の全部または一部を解約し、お客様による本ソフトウェア利用を終了又は停止することができるものとします。 ①申込の内容に虚偽の記載があったとき ②お客様が弊社の競合他社であるなど、本ソフトウェアを調査、研究、開発等する目的で利用していることが判明したとき ③誹謗中傷、公序良俗に反したとき ④第三者のプライバシーを侵害する、またはその恐れのあったとき ⑤事実に反する情報またはその恐れのある情報を提供したとき ⑥本ソフトウェアの使用を妨げたり、信用を毀損することがあったとき ⑦法令に違反するまたは違反する恐れのあったとき ⑧お客様が第8条の定めに違反したとき ⑨その他、お客様が本利用規約に違反したと弊社が判断したとき 2.1項により本ソフトウェアの利用を終了、または停止する場合、お客様は本ソフトウェア及び本ソフトウェアに係るすべての物品を直ちに返却、または破棄するものとします。 第5条(監査) 1.お客様は、弊社より本ソフトウェアの使用状況について報告を求められた場合は、直ちにその状況を報告するものとします。 2.弊社は、監査を実施する必要があると判断した場合、お客様の事前承諾を得ることなく、本ソフトウェアの使用状況について弊社、または弊社から委託を受けた第三者による監査を実施することが出来るものとします。 また、監査に必要な費用はお客様が負担するものとします。 第6条(秘密保持) 1.本ソフトウェアの内容、機能・仕様、その他お客様が本ソフトウェア利用に関連して取得したあらゆる情報は、本ソフトウェア利用期間中はもとより、利用期間終了後であっても一切の第三者に開示してはならず、また本ソフトウェアの試用以外の目的で使用してはならないものとします。 ただし、弊社に事前に電子的手段を含む文書等での申し出を行い、弊社から許諾を得た場合は、その限りではありません。 2.お客様が前項に違反することに起因して、弊社に発生した直接的損害、並びに間接的損害、逸失利益、社会的信頼を含む一切の損害について、お客様が賠償するものとします。 第7条(免責) 1.本ソフトウェアは、何等保証もない現状有姿のままで提供されるものであり、本ソフトウェアの動作、仕様不適合責任、保証責任等について、弊社は、一切責任を負わないものとします。 2.本ソフトウェアは、お客様へ通知することなく、内容の全部または一部を変更することがあるものとし、弊社がお客様に提供する正規版のソフトウェア製品(以下「正規版」といいます。)と比較して、その仕様および機能が異なる場合または一部の機能が制限されている場合があります。 加えて、本ソフトウェアの使用に伴い、弊社およびその供給者がお客様に対して正規版を販売することおよび正規版が本ソフトウェアと実質的に同一の仕様を有していることを保証するものではありません。 お客様は、上記内容を確認したうえで、本ソフトウェアを使用するものとします。 3.お客様は、本ソフトウェアが搭載されているコンピューター、オペレーティングシステム、動作中の他アプリケーションプログラムの状態、ネットワーク状態などの影響を受け、規定どおりに動作しないことがありうることを確認、了承の上、本ソフトウェアを使用するものとします。 4.お客様が本ソフトウェアを利用することにより発生した一切の直接的損害、間接的損害、逸失利益、社会的信頼、データの消失、及びその他本利用規約に明示的に定めのない一切の損害について、弊社は責任を負うことはなく、お客様は弊社に賠償を請求することはできません。 第8条(反社会的勢力の排除) 弊社およびお客様は、暴力団、暴力団員、暴力団員ではなくなったときから5年を経過しない者、暴力団準構成員、暴力団関係企業・団体または暴力団関係者、総会屋、社会運動等標ぼうゴロ、特殊知能暴力集団等その他これらに準ずる者またはその構成員(以下、総称して「反社会的勢力」という)との取引排除に関し、次の各号の事項を表明し確約するものとします。 ①自己または自己の代理人が、反社会的勢力ではないこと ②自己の役員(業務を執行する社員、取締役、執行役またはこれらに準ずる者をいう)および従業員が反社会的勢力ではないこと ③反社会的勢力が経営を支配しているまたは経営に実質的に関与していると認められる関係がないこと ④自己もしくは第三者の不正の利益を図る目的または第三者に損害を加える目的をもってするなど、不当に反社会的勢力を利用したと認められることがないこと ⑤反社会的勢力に対して資金等を提供し、または便宜を供与するなどの関与をしていると認められることがないこと ⑥反社会的勢力に自己の名義を利用させ、本利用規約を締結するものではないこと ⑦自己または第三者を利用して、本利用規約に関して次の行為をしないこと (ア)相手方に対する脅迫的な言動または暴力を用いる行為 (イ)風説を流布し、偽計または威力を用いて相手方の業務を妨害し、または信用を毀損する行為 (ウ)暴力的または法的な責任を超えた不当な要求行為 (エ)その他各号に準ずる行為 第9条(輸出等の手続き) お客様が本ソフトウェアを日本国外に輸出、または非居住者に提供、利用させる場合は、我が国及び他国、多国間条約を含む一切の輸出規制、及び再輸出規制をお客様の責任で遵守するものとします。 また、必要な場合には、お客様が輸出、または再輸出のために必要となる同意、承認、または他の許認可を含む一切の手続きを我が国及び他国の政府機関に対して行うものとします。 第10条(専属的合意管轄裁判所) 本利用規約に関する一切の紛争(裁判所の調停手続きを含む)については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
    インフォサイエンス株式会社

    ご相談内容・補足

    許可無く外部に個人情報を公開することはありません。弊社のプライバシーポリシーは こちらをご覧ください。 確認画面は出ません。送信前にもう一度内容をお確かめください。

    TOP