Splunk でIBM i データからインサイトを紐解く
•Download as PPTX, PDF•
0 likes•153 views
ITにおける分析や運用のプラットフォームは、ここ数年で多くの企業で採用されております。またモダナイズされた分析プラットフォームの有効活用は、複雑化した現在のITシステム、また絶えず発生するセキュリティ脅威の環境下では必須となってきております。しかしながら、多くの場合IBM i のデータは、それらの分析プラットフォームへは取り込めず、IBM i専任の担当者に頼らざるを得ない状況です。 Precisely Ironstream for Splunk for IBM iでは、IBM iのジャーナルやログデータを、分析統合プラットフォームのSplunkへ連携し、クラウドや分散環境と同じ統合されたダッシュボードを活用し、企業全体のIT運用、セキュリティ監視に活用することができます。 本ウェビナーでお伝えする内容: - IBM i システム、今日のIT分析、及び運用管理プラットフォーム - IBM i データのSplunkへの統合 - SplunkダッシュボードによるIBM i 運用管理 - SplunkダッシュボードによるIBM i セキュリティ
Recommended
More Related Content
Similar to Splunk でIBM i データからインサイトを紐解く
Similar to Splunk でIBM i データからインサイトを紐解く (20)
More from Precisely
More from Precisely (20)
Recently uploaded
Recently uploaded (10)
Splunk でIBM i データからインサイトを紐解く
- 2. プレゼンター紹介： • 幾井 佳弥： インサイドセールス ・鳥山 利弘： シニアセールスエンジニア 本Webinarの内容： • 弊社Precisely会社紹介 • 総合ログ管理プラットフォーム Splunk • IBM i データのSplunkへの統合 • Ironstream for Splunkのダッシュボード活用例
- 3. Data Integrity (データ完全性) の 世界的リーダー Trust your data. Build your possibilities. 当社のData Integrity (データ完全性) ソフトウェアおよびデータエン リッチメント製品は、正確さと一貫性を提供し、確信あるビジネス上 の意思決定を可能にします。 Brands you trust, trust us Data leaders partner with us of the Fortune 100 90 Customers in more than 100 2,000 employees customers 12,000 countries
- 4. 意思決定には信頼できるデータが不可欠 顧客データの統一され たビューから、顧客戦 略とカスタマーエクス ペリエンスに関する意 思決定を行う 実績のあるビジネス ユースケースにAIを適用 し、意思決定の自動化 と強化を図る ロケーションを分析し、 自信に満ちた意思決定 を強化、競争上の優位 性を生み出す リスクを軽減するコン プライアンス上の意思 決定のために、質の高 いデータを用いて複雑 な規制をコントロール する Customer 360 AI Location Governance 爆発的に増加するデータ量を利用して、統合された正確なデータビューを提供し、 コンテキストとロケーションデータを強化することで、より良い意思決定と成果をもたらします。
- 5. Hybrid Cloud 68% の組織で、データの ばらつきが組織にネガ ティブな影響を与えて いると回答2 Streaming 92% の企業で、外部 データの利用を増 やす必要があると 回答5 Location 47% の新しく作成された データレコードのう ち、少なくとも1つに 重大なエラーが発生 している3 AI 54% の企業で、データ・ ロケーション・イン テリジェンスの欠如 が課題となっている4 の CEO は、意思決定の根拠となる Data Integrityに注目しています1 Sources: 1. Forbes, 2. Data Trends Survey 2019, 3. Harvard Business Review, 4. IDC, 5. Forrester 84% Data Integrityは次世代ビジネスの必須条件
- 6. Data Integrity ソリューション リアルタイム レプリケーション アプリとマシンデータの統合 高可用性 メインフレームのデータ統合 Integrate データプロファイリング データクレンジング 名寄せ 住所検証 コンテキストグラフ Verify 空間分析 ジオコーディング ルーティング 可視化 Locate 地理データ ビジネスデータ 業界の独自データ Enrich カスタマーエクスペリエンス カスタマーコミュニケーション デジタルセルフサービス Engage
- 7. Splunk: マシンデータ用の最先端プラットフォーム マシンデータ: 場所、データ種別、容量問わず あらゆるデータの統合ログ分析プラットフォーム Online Servic es Web Service s Server s Securi ty GPS Locatio n Storage Desktops Networks Packaged Applicati ons Custom Apps Messagin g Telecoms Online Shopping Cart Web Clickstrea ms Database s Energy Meters Call Detail Records Smartphone s and Devices RFID On-Premises Private Cloud Public Cloud Platform Support (Apps / API / SDKs) Enterprise Scalability Universal Indexing Answer Any Question Developer Platform Report & analyze Custom dashboard s Monitor & alert Ad hoc search ! 7
- 8. IBM iシステムは、今日の主要なIT分析＆運用 プラットフォームから取り残されている クラウドや分散環境 8 IBM i などの レガシーシステム IBM Z メインフレーム IBM i システム
- 9. IBM iをSplunk へ 接続時の課題 非常に多くのデータソース • ジャーナル、メッセージキュー、 様々なオペーレーションのログ Format of data • 独自のジャーナルエントリー、 可変長や、複雑なデータ構造 • DB2内のIBM i ジャーナル • カスタムのコレクションサービス • IBM i の情報を取り込み可能な データ形式への変換 データ容量 • 毎日生成される何百万ものレコード タイムリーな情報取得 の難しさ • リアルタイムではなく、通常はオ フロードのために日数を要する • 毎日のFTPのアップロードや、ダ ウンロードなど、運用面での負担 9 Ironstream がすべてを解決
- 10. Ironstreamは 何を提供するのか 連携 可視化 重要なログ、マシン、イベント データをリアルタイムにプラッ トフォームへ転送 360ビューでITインフラストラ クチャを企業全体で完全に把握 し、可視化と管理を実現 正規化 運用 クラウドを含むオフプラット フォームの分析・運用エンジン 向けにIBM iデータを正規化 ネットワーク・マネージャー、 セキュリティ・アナリスト、ア プリケーション・アナリスト、 エンタープライズ・アーキテク トが、IBM iへの詳細なアクセ スや専門知識を必要とせずに使 用することが可能10 IBM i システムを最先端の IT分析・運用プラット フォームへ統合し、デジタル ビジネスを全社規模で可視化 する
- 12. Ironstream と Splunk で対応する 4 つの主要なユースケース • 応答時間/SLA • 遅延 • 例外 • リソース利用 • 機密情報へのアクセス • コンフィグレーション 設定 • PCI DSS • インシデント管理 • 異常行動の検出 • 予測分析 • ユーザー認証 • アカウントとログイン活動 • FTPセッションと ファイルアクティビティ セキュリティ IT 運用分析 IT サービス インテリジェ ンス コンプライア ンス 12
- 13. IBM iの収集データタイプ Message Queue data • オペレーティングシステム、ハードウェア、ア プリケーションに関する重要なイベントデータ System history log • 収集したメッセージデータのログ Security Audit Journal Data • システム関連の監査ログ • 特定のオブジェクトの監査ログ • 特定のユーザーの監査ログ System Performance Data • システム・パフォーマンスのサマリーデータ • IBM i コレクション・サービスからの詳細な パフォーマンスデータ Application Journal Events • オブジェクトに対する変更イベント、 例えばデータベースの変更（前/後） System Job Accounting Journal Events • ジョブ情報、トランザクション処理時間、トラン ザクション数、経過時間、DB処理数などの情報
- 14. 14 Security • Authorization Failures • Change Profile Events • System Value Changes • User Activities Operations • Capacity Monitoring • CPU Utilization • Create/Delete objects • Disk Performance • Job Durations • LPAR Performance • Message Queue Events • System Performance Application Data • Employee Database Use Case Splunk ダッシュボードの例
- 19. Ironstream の価値 複雑さの軽減 IBM i データを収集します。メイン フレームや他のプラットフォームの データと相関できます。IBM i の専 門知識は不要です。 セキュリティ情報の明確な 情報 不正アクセス、その他のセキュリテ ィリスクを特定します。コンプライ アンス監査のための主要なデータを 準備し、視覚化します。 より健全なIT運用 リアルタイム アラートはすべての主 要環境の問題を識別する待ち時間、 使用率、例外などを表示します。 効果的な問題解決管理 実際の障害または潜在的な障害を早期に特 定するためのリアルタイムビュー。トリア ージの修理や予防をサポートするために関 連する「周辺」情報を表示します。 運用効率の向上 システム間でのイベント相関の強化。スタ ッフは問題を迅速に解決します。「より少 ない量でより多くのことを行う」が可能で す。 IBM i 「ブラインドスポット 」を排除する Splunk + Ironstream = 360°エンタ ープライズビュー 19
Editor's Notes
- 本日は、お忙しい中本Webinarをご視聴いただきまして、誠にありがとうございます。 SplunkでIBM iデータからインサイトを紐解く と題しまして、本日は20分ほどのウェビナー動画をご用意しております。 ご質問がございましたら、お気軽にQ&Aボックスへご記載ください。
- それでは、まず初めに、本日のWebinarの 流れをご案内いたします。 まず最初に弊社Preciselyの会社紹介をお伝えし、 次に総合ログ管理プラットフォーム Splunk、IBMiデータのSplunkへの統合をご紹介いたします。 最後に、Splunkのダッシュボードを活用した、IBMiの運用管理、セキュリティをご紹介して参ります。 スピーカーは、前半部分をPreciselyジャパン インサイドセールスのイクイ、 後半部分をPreciselyジャパン シニアセールスエンジニアの鳥山 よりご紹介いたします。
- まず最初に、弊社の簡単なご紹介をさせていただきます。 私どもは、今年で会社設立 52年目を迎えた 老舗のソフトウエア会社、米国Preciselyの日本法人です。 はじめはIBMメインフレームのデータソーティングからビジネスを開始し、 その後 データ活用やデータ品質ソリューション、空間情報活用ソリューション を加えながら成長してまいりました。 Data Integrity：データ完全性 のグローバルリーダーとして、世界100か国以上、 フォーチュン100社のうち90社以上、のべ12,000社以上のお客様に 弊社ソフトウェアをご導入頂いております。
- 2020年現在の主要なビジネス動向は、 ・顧客体験の変革、 ・実証済みのビジネスケースにAIを適用して 新たなインサイトを導き出し 効率性を高めること、 ・ロケーションの力を活用して新たな問題を解決すること、 ・ビジネスの安全性とコンプライアンスを確保すること といったものを中心に展開されています。 これらの動向はいずれも、統合され、きれいで正確なデータが必要とされています。 こうした信頼できるデータが、 あらゆるビジネスの意思決定には、不可欠です。
- Forbsの調査によると、84％のCEOが 意思決定の根拠となる 信頼できるデータ、 Data Integrity ：データの完全性 に注目しています。 信頼できるデータが、 あらゆるビジネスの意思決定には、不可欠です。 このData Integrityは、次世代ビジネスの必須条件と言われており、私どもPreciselyは この Data Integrityのグローバルリーダーとして様々なソリューションをご提供しております。
- Data Integrityソリューションとして、それぞれこのようなソリューションを提供しております。 Integrate,Verify、Locate、Enrich、Engage、、、。 本日は、この中でもｘｘｘｘｘの分野について、ご紹介いたします。
- それでは早速、本日の本題「SplunkでIBM i データからインサイトを紐解く」のお話に入りたいと思います。 ここではまず簡単に、Splunkについてご紹介致します。 Splunkは、構造、非構造データ問わず、様々なデータをもとに、適切なインサイトとアクションを導き出す、総合ログ管理のプラットフォームです。 コンピューターやサーバーだけではなく、今日（こんにち）利用されているシステムやディバイスのほとんどのデータを取り扱うことが可能です。 取得したデータはインデックス化され、ユーザー、管理者ともに簡単に検索することができ、ステータスやトレンド、異常値を把握することができます。様々なダッシュボードを利用して、データの可視化を実現することが可能です。 一旦Splunkへデータを取り込んでしまえば、Splunkで用意されている様々なアプリケーションを活用することができますが、IBM I のケースはどうでしょうか？
- IBM I や、IBM Zのメインフレームなどのレガシーシステムは今回ご紹介しているSplunkを始め、今日（こんにち）の主要なIT分析/運用プラットフォームから取り残されています。 レガシーシステムだけのサイロに運用管理が限定され、専属の担当者や 専属のチームで運営されているのが実情です。 一方でIBM I システムは、企業の基幹システムに使われることも多く、重要なデータが含まれています。そのデータを活用することは企業にとって、必要不可欠なことです。 IBMi システムも他のクラウドやWindows、Linuxサーバーと同じように分析することが重要となります。
- それでは、IBM I データをSplunkのようなプラットフォームへ連携する際の課題を見ていきましょう。 ■IBM I では、様々な種類のデータソースがあり、それら一つ一つに対応していく必要があります 毎日何百万ものレコードが生成され、通常データを連携する際、夜間バッチを活用して、数日遅れのデータを分析することになります ■またデータ構造の違いへの対応や、EBCDICからアスキーへのコード変換が必要となります。 これらの課題に対して、■ Ironstreamがすべてを解決してくれます。 Ironstreamはこの課題を解決するためにデザインされ、製品化されていますので、すぐにリアルタイムのデータから得られるインサイトに集中することができます。
- それではIronstreamは何を提供するのか、みてみましょう ■Ironstreamを使うことにより、企業の必要なシステム情報をハイパフォーマンスにリアルタイムで転送します ■IBM iのデータを正規化し、Splunkのような、IBMiシステム外の分析エンジンを使用できるようにし,異なるデータソースやシステムからの情報を簡単に組み合わせることが可能になります ■ダッシュボードによる、ビジュアライゼーション、カスタマイズが可能で、可視化の制限はありません ■IBMi の専門的知識やアクセスなしで、プラットフォームへデータを取り込めます ■このように、IronstreamとSplunkを一緒に利用すると、統合プラットフォームへすぐに、かんたんにIBMiデータを取り込むことができます
- IBM I などのレガシーシステムだけの限定的な運用管理ではなく、クラウドや分散環境と同じプラットフォームでの統合運用管理となり、IBMi システムも他のWindowsやLinuxサーバーと同じように分析することが可能となります。 Ironstreamは、この壁を取り払い、SplunkへIBM I も取り込み、企業全体の360度ビューを実現致します。 それでは次に Ironstream for Splunk で 実際に何ができるのか 活用例をみていきましょう。
- ここから 鳥山さんが紹介いたします。 Ironstream for Splunkのユースケースとして、、セキュリティ、コンプライアンス、IT運用分析、ITサービスインテリジェンスがあげられます。 こちらのWebinarでは、セキュリティとIT運用分析でのダッシュボードの活用例をご紹介致します。
- ここに挙げているのは、Ironstreamで収集する、IBMi のログデータです。 システム稼働の分析に使用できるパフォーマンスデータ、一般的なSYSLOGに相当するイベントデータ、メッセージログ、 そして、SIEMで使用できる監査ログなどを収集できます。 基本これらのログは、IBM iの設定にて出力されるデータですので、スタンドアロンのツール（例えばIBM Nabigater for i）を使用であれば 個々のデータ内容については皆さまのなじみのデータだと思います。
- Ironstraem for Splunk IBM iではいくつかのSplunkダッシュボードをSplunkbaseにAppsとして掲載しております。 また、弊社デモサイトでは、こちらにあげているカテゴリのダッシュボードを参照していただけますので、デモを見てみたいというお客様は 弊社営業までお問い合わせください。
- ここからは、サンプルのダッシュボードからどのようなことがわかるかを説明します。 このダッシュボードでは“”CPU Usage“、”Top 10 JOBS CPU Usage“、”JOBs,Transactionの稼働数と処理時間の推移“,DBなどのリソースへのアクセスフォルト状況“を時系列で表示しています。 CPU Usage : CPU CAPに対して、現在、過去のCPU Usageの傾向がグラフ化されます。これにより、CPU Usageスパイク状況が把握でき、ピーク時間帯がどこにあるのかが簡単に見分けられます。 Top 10 JOBs CPU Usage: ある期間（1日や1週間など）の単位でCPU Usageの高いJobは何かが統計的に把握できます。 ランキングすることで、システム運用上、各JOBのCPUUsageが正常なのか、異常なのかがすぐに判断できます。 Splunkではすべてのログデータを長期間保存できますので、月次単位でシステムパフォーマンスやJOB稼働状況のレポートが簡単に表示することができますので、稼働実績レポート出力などのシステム運用管理の自動化が図れます。
- さらに詳細なグラフとレポートを提供しています。システム全体のCPU Usageの期間傾向、ディスク操作、CPU 利用率(JOBs,User,Transaction)、ディスク操作などのドリルダウンのレポート例です。 次のようなプログラムなど、システム・リソースに影響を与えるプログラムを特定することで、パフォーマンスに関する問題の分析に役立ちます。 CPU を最も消費する ページ・フォールトを最も発生させる ディスク入出力が最も激しい
- ディスク・パフォーマンスダッシュボードはさまざまな負荷のI/Oパフォーマンスをプログラム･レベルで評価します。 I/Oキューイングの効果を示し、特定の負荷の間にディスクがどのように動作しているのかを見えるようにしてくれます。 この機能を使用して、どのオブジェクトがディスクからデータを読み出し、ディスクにデータを書き出しているのか、どのジョブ、スレッドあるいはシステム操作がその動作を実行しているのかを知ることができます。 また、ディスク・ドライブや制御カードを追加したり減らしたりしたときのシステム全体に渡る効果を予測することもできます。
- システム・セキュリティーには、3 つの重要な目的があります。 機密性認可のないユーザーに情報が公開されることがないように保護する。 機密情報へのアクセスを制限する。 好奇心の強いシステム・ユーザーや部外者がアクセスしないように保護する。 保全性:許可なしでデータが変更されることがないように保護する。 データ操作を、認可プログラムに限定する。 データの信頼性を保証する。 使用可能度:データが偶発的に変更されたり破壊されたりするのを防止する。 部外者がシステム資源を悪用したり破壊したりしないように保護する。 情報漏洩の多くは内部犯⾏です。 IBM i にサインオンしたユーザーが不適切なデータ操作を防⽌することが大切です。 ユーザーの特殊権限、オブジェクト権限で不正アクセスや改ざん、持ち出しを防ぎます。 Irontream for Splunkでは 何時、だれが、どの資源に対して何をしたか、を常にログ収集することでセキュリティーとコンプライアンスの管理が可能になります。
- 最後に、Ironstreamの価値をまとめてみました。 従来のツールでも、パーフォーマンスデータ、セキュリティー情報などを収集しビジュアル表示できますが、あくまで、IBM iに閉じた情報になってしまします。 Splunkのような、ログデータ分析プラットフォームと使用することで、お客様のIT全体にわたって、IT運用、セキュリティー運用の分析が可能になります。 Ironstreamはログ収集運用の煩雑さを軽減し、Splunkと連携することで、IT運用の効率化を向上させ、モダナイゼーション化を推進できます。 以上 Splunkのダッシュボードの活用例をご覧いただきました。
- 全体を通して、いかがでしたでしょうか。 以上をもちまして、本日のWebinarを終了とさせていただきます。 ご質問や詳細説明等のご要望がありましたら、お気軽にお問い合わせください。 次回のWebinarへのご参加も、心よりお待ちしております。 最後までご視聴いただき 誠にありがとうございました。