Simple Log Service:CloudLens

CloudLens は Simple Log Service (SLS) を利用して、ログ、メトリック、構成データなどのデータを分析し、クラウドサービスに統一された可観測性を提供します。この分析は、使用量分析、パフォーマンスモニタリング、セキュリティ分析、データ保護、異常検出、アクセス分析など、Alibaba Cloud サービスの主要な機能をサポートします。CloudLens は、コスト、パフォーマンス、セキュリティ、データ保護、安定性、アクセスパターンの 6 つのディメンションにわたる可観測性を迅速に確立するのに役立ち、クラウドリソースをより効果的に使用できるようになります。

CloudLens アプリケーション

背景

クラウドを導入することで、企業はクラウドサービスの弾力性と迅速なイノベーションを活用して、ビジネスアプリケーションを迅速に構築し、反復することができます。クラウドサービスは、企業のシステムアーキテクチャーにおいて主要な役割を果たします。企業がより多くのクラウドサービスを導入するにつれて、プロダクトレベルの可観測性は、全体的な可観測性戦略の重要な要素になります。

問題点と課題

クラウド導入後、企業は主に 2 つの分野で問題点と課題に直面します。

クラウドサービスの利用と管理

• データサイロ: データが複数のシステムに散在しています。これにより、異なるプラットフォーム間での切り替えが必要になり、統一されたビューが妨げられます。

• 相関分析の欠如: 異なるクラウドサービス間でログ、メトリック、構成詳細などのデータを相関させる統一されたメソッドがありません。

• 適時性と柔軟性の欠如: リアルタイムのアラート、大規模なデータ分析、および粒度、ディメンション、またはオペレーターによる柔軟な分析は、実装が困難です。

• 高い学習曲線とベストプラクティスの欠如: プロダクトに関する深い知識がないと、パフォーマンスデータを効果的に分析することは困難です。これにより、不適切な使用、異常な使用、および不正なセキュリティ構成などの問題が発生する可能性があります。

クラウドサービスの可観測性の構築

• 使用量管理: リソース使用量とコストは管理されていますか？不合理または異常な使用はありませんか？

• パフォーマンスモニタリング: クラウドサービスのパフォーマンスメトリックは異常ですか？ビジネスへの影響を避けるために、アラートを迅速にトリガーできますか？

• セキュリティとコンプライアンス: アクセスセキュリティとデータセキュリティをどのように確保できますか？

• 安定性: 例外、障害、可用性の問題を迅速に検出できますか？ログ分析と O&M モニタリングを通じて、トラブルシューティングの効率をどのように向上させることができますか？

• アクセスガバナンス分析: ビジネス運用とプロダクトの使用パターンをどのように分析できますか？

  企業は、不適切な構成や不適切な使用から生じる不要なコストとリスクを軽減するために、クラウドの使用を最適化する必要があります。

メリット

• クラウドサービスからの O&M データの一元的な収集: アカウントやリージョンをまたいで、メータリングデータ、メトリック、アクセスログ、監査ログなどのデータを自動的に収集します。

• 包括的な可観測性: 使用量、アクセスパターン、パフォーマンス、異常、セキュリティ、データ保護に関するインサイトを得ることができます。

• 柔軟なデータ消費: 使用者グループ、API、Grafana 統合など、さまざまな消費メソッドをサポートします。

アーキテクチャ

CloudLens は、SLS のストレージおよび分析機能に基づいて構築されています。クラウドサービスに接続し、ログ、メトリック、トレースデータ、トレイル、主要な構成メータリングデータ、主要なイベント、マルチアカウント情報など、さまざまな種類のデータを収集します。その後、CloudLens は、アクセス分析、使用量分析、例外モニタリング、パフォーマンスモニタリング、セキュリティ分析、データ保護のための、統一されたシナリオベースのダッシュボードを提供します。これらのダッシュボードは、ストレージ、セキュリティ、ネットワーキング、トラフィック、データベースなどのカテゴリにわたって、組織内のクラウドサービスの使用状況とアクティビティを理解するのに役立ちます。

CloudLens は、ログ、メトリック、メータリングデータなどのデータの関連付け分析をサポートし、データ変換、クエリと分析、可視化、アラートサブスクリプション、インテリジェントな検査、トラブルシューティングガイダンスなど、さまざまな機能を提供します。

各 CloudLens アプリケーションは、共通の機能モジュールと、プロビジョニング、ターゲットデータベース管理、自動収集構成を含むデータアクセスマネジメントモジュールを提供します。各 CloudLens アプリケーションには、SLS の CloudLens エントリポイントまたはクラウドサービスのコンソールからアクセスできます。

特徴

• 使用量分析: 複数のディメンションからリソース使用量を分析し、アラートを構成し、非効率または異常なパターンを検出します。

• アクセス分析: アクセスデータを分析して、プロダクトの使用状況とビジネス運用の分析を支援します。

• 異常検出: 高いエラー率や低い可用性などの問題を迅速に検出し、ビジネスの安定性を向上させます。これには、サポートチケットで見つかった問題や予期しない料金の原因となる問題など、一般的でありながら見過ごされがちな問題に基づいた、事前構築済みの検出ルールが含まれます。例としては、OSS のインターネットトラフィックの盗難、低頻度アクセス (IA) またはアーカイブオブジェクトの異常に頻繁な取得、および不正なストレージタイプ選択による早期削除などがあります。カスタムのアラートルールを作成したり、組み込みのアラートモニタリングルールを使用したりできます。

• セキュリティ分析: 権限や暗号化などの情報を表示して、悪意のあるアクセスをモニターします。これにより、不適切な使用によるデータセキュリティの問題を防ぐことができます。

• パフォーマンスモニタリング: パフォーマンスメトリックをモニターして、リアルタイムのアラートを発行します。

  パフォーマンスメトリックデータを取得する機能は、プロダクトによって異なります。

• データ保護: データ保護のステータスを表示し、推奨事項を受け取ります。この機能は、データ保護機能または関連するクラウドサービスの使用に関する推奨事項とガイダンスを提供します。たとえば、ディザスタリカバリ、スナップショット、バージョン管理のステータスのモニタリングや表示などのストレージ機能を使用したり、Cloud Backup を使用してデータ保護を有効にしたりできます。

ユースケース