ベストプラクティス: ローカルおよび集中型のデータ収集

Sumo Logic は柔軟性と拡張性の高いソリューションであり、組織の規模を問わず役に立ちます。では、その柔軟性の高さを生かして、Sumo Logic のデプロイをデザインする最適な方法はどのような方法でしょうか?

Sumo Logic のデプロイをセットアップするときに最初に検討すべきことは、Sumo Logic に送信するデータの収集方法です。ローカルのデータ収集と集中型のデータ収集の 2 つの基本的な方法をお勧めします。

実際には、これらの方法はまったくの別物ではありません。どちらか一方を選択する必要はありませんが、お読みいただいた後で、組織がどちらの方法により適しているか気づく可能性はあります。ほとんどの組織では、最終的にローカルのデータ収集と集中型のデータ収集を組み合わせて行うことになります。

最も重要なのは、組織に合ったデプロイをデザインすること、拡張性を確保すること、管理および保守しやすくすることです。少しプランニングするだけで、簡単にこれらを実現できます。

ローカルのデータ収集

ローカルのデータ収集方法では、すべてのデータを各システムからローカルで収集して Sumo Logic に送信します。

インストール済みコレクタとローカルファイルソースを使用するのが最もシンプルなデータ収集方法です。

Windows では、インストール済みコレクタとローカル Windows イベントログソースを使用するのが最も信頼性の高いデータ収集方法です。Windows ソリューションに応じて、ローカル Windows パフォーマンスモニタログソースを設定することもできます。

ローカルのデータ収集方法を使用しているお客様には、通常、次のような特徴があります。

ローカルの方法には、次のようなメリットがあります。

ただし、次のようなデメリットも考えられます。

集中型のデータ収集方法では、インストール済みコレクタとリモートファイルソースまたは Syslog ソースを使用して、一元的な場所からすべてのデータを収集してからそのデータを Sumo Logic に送信します。この方法はログで広く使用されており、IT システム管理者にとってはおなじみです。

集中型の収集方法を使用しているお客様には、通常、次のような特徴があります。

集中型の方法には、次のようなメリットがあります。

ただし、次のようなデメリットも考えられます。