Sumo Logic IIS 10 アプリケーションのインストール 

これで IIS 10 の収集のセットアップが完了しましたので、IIS 10 用 Sumo Logic アプリケーションをインストールして、事前設定済みの検索やダッシュボードを使用できます。これらは、IIS 10 によって生成されたログ イベントをモニタリングします。

ダッシュボード フィルタ  

各ダッシュボードにはフィルタがいくつか定義されており、次の例のようにダッシュボード全体に適用できます。上部のダッシュボード メニュー バーにあるファネル アイコンをクリックすると、ダッシュボード全体に適用できるフィルタのスクロール可能なリストが表示されます。

各パネルにはフィルタがいくつか定義されており、次の例のようにパネルの結果にのみ適用できます。一番上にあるパネルのメニュー バーで漏斗のアイコンをクリックして、パネル特有のフィルタのリストを表示します。

[IIS 10 - Overview (IIS 7 - 概要)] ダッシュボード

[IIS 10 - Overview (IIS 10 - 概要)] ダッシュボードは、Microsoft Internet Information Services (IIS) インフラストラクチャのパフォーマンスと整合性の概要を提供します。ダッシュボードのパネルには、IIS バージョン、プラットフォーム、およびログ形式に関する視覚的なグラフと詳細情報が表示されます。また、ビジターの地理的位置や上位のアプリケーション リクエストも表示されます。OS プラットフォーム、応答ステータス、応答時間、クライアントおよびサーバ エラー。

このダッシュボードでは以下の操作を行うことができます。

• サイト、リクエスト、クライアント ロケーション、クライアント プラットフォーム、エラー、および特定された脅威の概要を表示する。
• 興味のあるパネルをクリックして、特定の使用事例にドリルダウンする。

[IIS 10 - HTTP Error (IIS 10 - HTTP エラー)] ダッシュボード

[IIS 10 - HTTP Error (IIS 10 - HTTP エラー)] ダッシュボードは、HTTP の IIS エラー ログの詳細な情報を提供します。ダッシュボードのパネルには、エラー イベント、上位のクライアントおよびサーバ IP アドレス、上位のプロトコル バージョンおよびプロトコル ステータスが表示されます。また、HTTP エラーに関連付けられた上位の理由句と動詞、そして理由別の上位リクエスト詳細も表示されます。

このダッシュボードでは以下の操作を行うことができます。

• HTTP.SYS でログに記録されたエラーのモニタリング。クライアント リクエストは、IIS ワーカー プロセスに渡される前に HTTP.SYS によって拒否される場合があります。この場合は、HTTPERR ログにエラーが記録されます。
• エラーの原因を特定してください。たとえば、リクエストが HTTP プロトコルに違反していなかったか、アプリケーション プール エラーがあったかなどを確認します。
• 特定したエラーを修正し、一貫したユーザ エクスペリエンスが保証されるようにしてください。

[IIS 10 - Performance Snapshot (IIS 10 - パフォーマンス スナップショット)] ダッシュボード

[IIS 10 - Performance Snapshot (IIS 10 - パフォーマンス スナップショット)] ダッシュボードは、IIS インフラストラクチャの整合性とパフォーマンスに関する詳細情報を提供します。ダッシュボードのパネルには、Web Service のアップタイム、アクティブな接続、リクエスト、ユーザ アクティビティ、送信された合計バイト数の詳細が表示されます。到着数、キュー サイズ、キャッシュ ヒット率、拒否率など、HTTP サービス リクエスト キューの詳細も表示されます。

このダッシュボードでは以下の操作を行うことができます。

•  受信リクエスト トラフィックをキュー サイズや拒否率と共にモニタリングしてボトルネックを特定する。
• キャッシュ ヒット率をモニタリングしてリクエストの処理状況を確認する。通常は、静的なコンテンツの方がキャッシュ ヒット率が高くなります。
•  現在のアクティブな接続をモニタリングして、接続数の急増を追跡する。急増により、リソース要求量が高まります。また、急増はセキュリティ攻撃を示している場合もあります。
• サイトの負荷をモニタリングし、すべてのリクエストのレートと、特定の HTTP メソッドに基づいたレートを確認することで、リソースのニーズを予想して適切に割り当てる。
• 送信されたバイト数/ファイル数をモニタリングして、ページ コンテンツの軽量化が必要かどうかを確認したり、最も多く送信される大量データ コンテンツを追跡したりする。トラフィックの潜在的なスパイクを示す場合もあります。  

[IIS 10 -Performance Trends (IIS 10 - パフォーマンス トレンド)] ダッシュボード

[IIS 10 -Performance Trends (IIS 10 - パフォーマンス トレンド)] ダッシュボードは、リクエスト、アクティブな接続、受信および送信バイト数、受信および送信ファイル数、キュー サイズ、到着率、キャッシュ ヒット率など、IIS インフラストラクチャの傾向の詳細を提供します。

このダッシュボードでは以下の操作を行うことができます。

• 各種メトリクスの傾向をモニタリングして、リクエストの経時的な処理状況を追跡し、潜在的なパフォーマンス ボトルネックを予測する。
• IIS サーバの現在のパフォーマンス スナップショットを取得する。[Requests Per Sec (All methods) (1 秒あたりのリクエスト数 (すべてのメソッド))] パネルをクリックすると、パフォーマンス スナップショットにドリルダウンできます。

[IIS 10 - Threat Analysis (IIS 10 - 脅威分析)] ダッシュボード

[IIS 10 - Threat Analysis (IIS 10 - 脅威分析)] ダッシュボードは、IIS ネットワーク全体の脅威の概要を提供します。ダッシュボードのパネルには、クライアント IP 別の脅威数、参照元別の脅威数、URL 別の脅威数に関する視覚的なグラフと詳細情報が表示されます。

このダッシュボードでは以下の操作を行うことができます。

• 潜在的な脅威と侵入の痕跡を特定する。
• サイトに以下経由でアクセスされていないかモニタリングする:

  • 不良クライアント IP 

  • 不良参照元による参照 

  • CrowdStrike によって悪意があるとタグ付けされたユーザ自身の Web ページ

[IIS 10 - Server Operation - Errors (IIS 7 - サーバ操作 - エラー)] ダッシュボード

[IIS 10 - Server Operation - Errors (IIS 10 - サーバ操作 - エラー)] ダッシュボードは、IIS インフラストラクチャのサーバ操作エラーに関する視覚的なグラフと詳細情報を提供します。ダッシュボードのパネルには、サーバ別のサーバ エラー数、経時的なサーバ エラー数、サーバ エラーの外れ値、そしてサーバによるリダイレクト数が表示されます。また、サーバ別のクライアント エラー数、クライアント エラーの外れ値、404 エラーを返した上位 URL、経時的な応答コードも表示されます。

このダッシュボードでは以下の操作を行うことができます。

• サーバ エラー (5xx)、クライアント エラー (4xx)、およびリダイレクト (3xx) をモニタリングする。クライアント エラーは、ページが存在しない、あるいはページ エラーが発生した、ユーザによる操作ミスを修復するための明確な指示が必要である、などの状況を示します。サーバ エラーは、サーバ側での問題を示します。
• リダイレクト コードを分析する。リダイレクトは、リクエストされたドキュメントが移動したため、サーバが新しい場所にユーザを導いたことを意味します。SEO の専門家は、302 リダイレクト コードに興味を持ちます。

[IIS 10 - Server Operation - Requests and Response Time (IIS 7 - サーバ操作 - リクエストおよび応答時間)] ダッシュボード

[IIS 10 - Server Operation - Requests and Response Time (IIS 10 - サーバ操作 - リクエストおよび応答時間)] ダッシュボードは、IIS インフラストラクチャ全体のパフォーマンスに関する視覚的なグラフと詳細情報を提供します。ダッシュボードのパネルには、応答時間の平均、累積パーセンタイル、ヒストグラム、および外れ値が表示されます。また、トラフィック分布、最も遅いページ、最も遅い GET および POST リクエスト、そして平均リダイレクト時間の詳細も表示されます。

このダッシュボードでは以下の操作を行うことができます。

• 各リクエストの応答時間をモニタリングする。どの Web サイトでも、応答時間の増大はユーザ満足度を低下させる大きな要因となります。
• パフォーマンス関連ダッシュボードも併せて使用して、パフォーマンス低下の理由を診断してください。

[IIS 10 - Server Operation - Requests Stats (IIS 10 - サーバ操作 - リクエスト統計情報)] ダッシュボード

[IIS 10 - Server Operation - Requests Stats (IIS 10 - サーバ操作 - リクエスト統計情報)] ダッシュボードは、IIS インフラストラクチャ全体で送信されたリクエストに関する視覚的なグラフと統計情報を提供します。ダッシュボードのパネルには、リクエスト数、リクエスト メソッド、リクエスト外れ値、およびサーバ別のリクエスト数が表示されます。また、GET、PUT、POST、および DELETE リクエストの詳細と、リクエスト時間の比較、そして固有のビジター外れ値も表示されます。

このダッシュボードでは以下の操作を行うことができます。

• サイトのすべてのリクエストを、特定の HTTP リクエスト タイプに基づいて、あるいはサーバ別にモニタリングする。この情報により、リソースを効率的に割り当てることができます。
• リクエストの外れ値を特定する。
• 過去 7 日間のリクエスト量の傾向を分析することにより、ビジネスの変動を把握できます。
• 固有のクライアント外れ値で固有のユーザを取得する方法を特定し、正および負の外れ値と比較する。

[IIS 10 - Traffic Insights - Apps and Requests (IIS 7 - トラフィック インサイト - アプリケーションおよびリクエスト)] ダッシュボード

[IIS 10 - Traffic Insights - Apps and Requests (IIS 10 - トラフィック インサイト - アプリケーションとリクエスト)] ダッシュボードは、IIS ネットワーク全体のアプリケーション リクエストの概要と詳細を提供します。ダッシュボードのパネルには、上位のアプリケーション リクエスト数、経時的なアプリケーション リクエスト数、上位のクエリ数、そして上位の参照元数が表示されます。また、上位のユーザ リクエスト数、ユーザ リクエストのパーセンタイル、上位のクライアント数、クライアント リクエストのパーセンタイル、およびクライアント IP 統計情報も表示されます。

このダッシュボードでは以下の操作を行うことができます。

• サイトで設定されているアプリケーションとクライアントが最も多く利用しているアプリケーションをモニタリングする。
• サイトの参照元をモニタリングして、マーケティング キャンペーンや広告戦略を分析するタイミングを判断する。
• 最もアクティブなクライアントを、合計リクエスト数、訪問したユニーク ページ数、HTTP コードの詳細と共にモニタリングする。
• クライアントのアクティビティと行動を理解し、訪問の頻度や訪問したページ数を把握することで、戦略を立てる。

[IIS 10 - Traffic Insights - Content and Client Platform (IIS 7 - トラフィック インサイト - コンテンツおよびクライアント プラットフォーム)] ダッシュボード

[IIS 10 - Traffic Insights - Content and Client Platform (IIS 10 - トラフィック インサイト - コンテンツおよびクライアント プラットフォーム)] ダッシュボードは、IIS ネットワークで利用できるプラットフォームと、ネットワークのメディア トラフィックに関する詳細な情報を提供します。ダッシュボードのパネルには、オペレーティング システム、プラットフォーム バージョン、各種オペレーティング システムで使用されたブラウザの詳細が表示されます。また、処理した上位メディア タイプ、経時的にリクエストされたメディア タイプ、およびリクエストされた上位のページも表示されます。

このダッシュボードでは以下の操作を行うことができます。

• IP アドレスを持つデータの位置をモニタリングして、ロケーションごとにサイトとページをパーソナライズする。
• ユーザ エージェントで使用されたオペレーティング システム (OS)、ブラウザ、およびボット情報をモニタリングして、マーケティング キャンペーンや顧客のエンゲージメントを分析する。これにより、エンジニアリング、サポート、およびドキュメント チームがそれぞれどこに注力すべきかの優先順位を付けるのに役立ちます。
• Web サイトのクライアントが最も多く閲覧したページやファイル タイプを特定する。

[IIS 10 - Visitor Insights Dashboard (IIS 7 - ビジター インサイト)] ダッシュボード

[IIS 10 - Visitors Insights (IIS 10 - ビジター インサイト)] ダッシュボードは、IIS ネットワークへのビジターに関する詳細を一目で分かるように提供します。ダッシュボードのパネルには、世界中のビジターの地理的な分布、米国のビジター、最も多くのエラーに遭遇したビジター ロケーション、そしてエラーに遭遇した上位のビジターが表示されます。また、経時的な国別のビジター数の傾向や、米国内のビジターの傾向も表示されます。

このダッシュボードでは以下の操作を行うことができます。

• サイトへのビジターのクライアント ロケーションをモニタリングする。これにより、予期しない場所からの訪問を特定して、セキュリティ保護のために追跡できます。

• HTTP クライアント エラー (4XX) に遭遇しているクライアントをモニタリングする。4xx はユーザ エラーであり、エラーの本質と今後の回避方法を明確に記述する必要があります。