ベスト プラクティス: ローカルおよび集中型のデータ収集

ローカル データ収集

ローカルのデータ収集方法では、すべてのデータを各システムからローカルで収集して Sumo Logic に送信します。

Installed Collector とローカル ファイル Source を使用するのが最もシンプルなデータ収集方法です。

Windows では、Installed Collector とローカル Windows イベント ログ Source を使用するのが最も信頼性の高いデータ収集方法です。Windows ソリューションに応じて、ローカル Windows パフォーマンス モニタ ログ Source を設定することもできます。

ローカルのデータ収集方法を使用しているお客様には、通常、次のような特徴があります。

• 多数のターゲット ホストがある。

• 集中型の収集用のインフラストラクチャをメンテナンスまたは構築するためのリソース (コンピュータまたは人員) がない。

• デプロイおよび設定を自動化できる (大規模な場合)。

• ターゲット ホストをインターネットに接続していても問題ないか、クラウドに大半のターゲット ホストがある。

ローカルの方法には、次のようなメリットがあります。

• ログに直接アクセスできる。

• 簡単にトラブルシューティングできる。

• ハードウェアが必要ない。

ただし、次のようなデメリットも考えられます。

• 送信のインターネット アクセスが必要であり、ファイアウォールやセキュリティに関する問題が発生する可能性がある。

• ソフトウェアのインストールおよび管理が必要。

• ターゲット ホストのリソースを使用する。

• Windows で WMI API の制限および遅延がある場合がある。

集中型のデータ収集

集中型のデータ収集方法では、Installed Collector とリモート ファイル Source または Syslog Source を使用して、一元的な場所からすべてのデータを収集してからそのデータを Sumo Logic に送信します。この方法はログで広く使用されており、IT システム管理者にとってはおなじみです。

集中型の収集方法を使用しているお客様には、通常、次のような特徴があります。

• 送信先ホストがそれほど多くない (数千ではなく数十)。

• 設置済みの既存のログ集計/保存インフラストラクチャを活用できる。

• 送信先ホストにアクセスするためにインターネットに接続することに関して制限や懸念がある。

集中型の方法には、次のようなメリットがあります。

• ファイル Source の場合、送信先ホストで変更する必要がない。

• Syslog Source の場合、集中型のログ収集はおなじみであり、テスト済みの方法である。

• 送信のインターネット アクセスが行われないため、セキュリティに関する懸念が少なくなる。

• 必要な Collector の総数が少なくて済む。

• 運用環境のコンピュータにソフトウェアをインストールする必要がない。

ただし、次のようなデメリットも考えられます。

• ソリューションを拡張するときに問題が発生する可能性がある。

• ハードウェアが必要である。

• トラブルシューティングが難しくなる。

• ネットワーク帯域幅の要件を高める必要がある場合がある。

• Syslog の場合、負荷分散しないと、データが失われる可能性がある。