河野哲治のコラム「YNO新オプションサービスLAS(Log Analysis Service)が発表されました」

河野哲治のコラム「YNO新オプションサービスLAS(Log Analysis Service)が発表されました」

2021.05.24

みなさんこんにちは、テックデザインの河野です。

4月23日にYNOの新しいオプションサービス「LAS(Log Analysis Service)」が発表されました(ニュースリリース)。ヤマハネットワーク機器のSYSLOGをYNOマネージャー上に集約しGUIで分析できるサービスで、YNOユーザーは実証実験実施期間が終了する11月30日まで無償で利用できます。これまでは自前でSYSLOGサーバーを立ててコンソールでやっていた作業がSaaSのGUIで簡単にできるので、ネットワークエンジニアにも一般ユーザーにも魅力的なサービスになっていると思います。具体的にどんなことができるか順番に見ていきましょう。

SYSLOGは3ヶ月分蓄積

SYSLOG管理機能では、ヤマハネットワーク機器ごとに3カ月分のSYSLOGが蓄積できます。SYSLOGをどのくらいの期間分保存するかは組織や業界の情報セキュリティ基準によりますが、クレジットカード業界の情報セキュリティ基準PCI DSSでは『要件10.7 監査証跡の履歴を少なくとも1 年間保持する。少なくとも 3 カ月はすぐに分析できる状態にしておく(オンライン、アーカイブ、バックアップから復元可能など)。』とありますので、普段の運用保守に必要なログ分析はLASで十分対応できそうです。将来的にオプションで保存期間を延ばすことができると監査にも使えそうです。

全文検索

SYSLOGの全文検索では対象機器、対象期間、ログレベル(INFO/NOTICE/DEBUG)を指定してキーワード検索ができるようになっていて、検索結果は絞り込み表示とハイライト表示、時系列の昇順・降順に対応しています。対象機器を複数選択すると横断検索した結果が表示されているので、トラブルシューティングがしやすくなりますね。

図1 全文検索

引用元:https://network.yamaha.com/news/news_nw_20210423

複数機器のSYSLOGリアルタイム表示

ヤマハルーターダッシュボードのSYSLOGガジェットに似ています。SYSLOGをリアルタイムで監視・検索できるだけでなく、複数機器のSYSLOGを並べて表示できるようになっています。検索キーワードは正規表現にも対応しているので、従来はターミナルをふたつ並べて「tail -f | grep -E」でやっていたことがGUIで提供されています。すごい。

図2 リアルタイム表示

引用元:https://network.yamaha.com/news/news_nw_20210423

非エンジニアでもSYSLOGが活用できるように

これまでSYSLOGを活用するにはある程度の専門知識が必要でしたが、LASによりSYSLOGサーバーとCUIを使わなくてもSYSLOGの分析ができるようになりました。SYSLOGの利用ハードルが大きく下がり、どこでも誰にでもSYSLOGを活用できるようになったのは画期的なことだと思います。個人的には

・「拠点間VPNがつながらないときの検索ボタン」のような検索テンプレート
・検索条件の保存
・スケジュール機能
・抽出ログのメール送信

などのログ監査を自動化・半自動化できるような機能が追加されると、管理やサポートの手間が省けてありがたいですね。現在の対応機種はルーターだけですが、今後収集ログや分析手法の追加も予定されているとのことなので、スイッチや無線アクセスポイントも将来的に対応されるかもしれません。期待して待ちたいと思います。

河野 哲治
著者の記事一覧

著者

河野 哲治

株式会社テックデザイン 代表取締役

関連記事

  •  
    コラム ヤマハのコラム ランシステム黒澤氏のコラム

    RTX1300 Dynamic Exhibition in SCSK豊洲本社 参加レポート

  •  
    コラム ヤマハのコラム ランシステム黒澤氏のコラム

    ヤマハ 10ギガアクセスVPNルーター RTX1300 誕生! -2022年9月発売開始-

  •  
    ヤマハのコラム 更新情報

    ヤマハネットワーク即納可能モデル~Autumn~

  •  
    ヤマハのコラム ヤマハのセミナー 更新情報

    ”ヤマハユーザーをご招待!RTX1300 Dynamic Exhibition”を開催いたしました!

  •  
    コラム ヤマハのコラム 河野哲治のコラム

    河野哲治のコラム「オンライン資格確認とIPv6 IPoEインターネット接続を併用する(2)」

直近の開催セミナー

  •  
    2022
    10.7 金
    16:00 - 17:30

    ヤマハのYouTubeライブ、ヤマハのセミナー ヤマハWLX222発売記念YouTubeライブのご案内

  •  
    2022
    10.14 金
    14:00 - 16:30

    PicoCELAのセミナー、ヤマハのセミナー Meetup National Tour 2022開催のご案内

  •  

    公式 YouTube
    チャンネル

  • facebook
  • Instagram
  • Instagram

カテゴリーから記事を探す

評価機のご依頼

ネットワーク機器の
評価機のお貸し出し

構成のご相談

ネットワーク機器を
活用した構成のご相談

製品 ご導入事例の募集

ご導入事例について
ご紹介させて頂ける方