Datadog Resource Catalog

ドキュメント > インフラストラクチャー > Datadog Resource Catalog

概要

Datadog Resource Catalog は、すべてのインフラストラクチャーリソースの中心的なハブです。リソースのコンプライアンス管理、インシデントの根本原因の調査、インフラストラクチャーにおける可観測性のギャップの解消に役立ちます。Resource Catalog を使用すると、メタデータ、所有権、構成、資産間の関係、リソースにおけるアクティブなセキュリティリスクなどの重要なリソース情報を把握できます。

Resource Catalog は、Datadog のクラウドインテグレーションと Datadog Agent を活用して、ホスト、データベース、ストレージサービスなどのクラウドリソースからデータを収集します。

リソースタイプ別にグループ化された Catalog タブを表示している Resource Catalog ページ

ユースケース

リソースポリシーとレポート

所有権、バージョン管理、移行などに関するインフラストラクチャーのコンプライアンス状況を可視化できます。
クロステレメトリのインサイトを最適化するために、適切なタグ付けのベストプラクティスを促進します。
サービスの依存関係におけるセキュリティ脆弱性を特定して修正することで、アプリケーションのリスクを低減します。
エンジニアリングリーダーシップに、チームやクラウドアカウント全体のセキュリティプラクティスの概要を提供します。
記録保持や監査のためにリソースをエクスポートします。

インシデントやパフォーマンスの問題をトラブルシューティングする

リソースの健全性とパフォーマンスを把握するために、テレメトリ、ダッシュボード、その他の Datadog ビューから豊富なインサイトにアクセスできます。
インシデント対応を迅速化するために、関連リソースのチームおよびサービスのオーナーを特定します。
リソースの構成変更を確認し、考えられる根本原因を特定します。

監視可能性を最適化する

Datadog によってより適切に監視できるリソースを特定し、監視可能性のギャップを埋めます。
誤構成が最も発生しやすいリソースや、セキュリティの誤構成を積極的に報告していないリソースを特定し、適切なセキュリティカバレッジを確保します。

セットアップ

デフォルトでは、Resource Catalog に移動すると、Datadog Agent で監視されているホストや、CNM (Cloud Network Monitoring) や DBM (Database Monitoring) などの他の Datadog 製品のためにクロールされたクラウドリソースを確認できます。Resource Catalog で追加のクラウドリソースを表示するには、Resource Catalog のセットアップページで extend resource collection をオンにします。

リソース収集を有効にすると、AWS CloudWatch のコストに影響する可能性があります。これらの課金を回避するには、Datadog AWS Integration の Metric Collection タブで Usage メトリクスを無効にします。

Resource Catalog の閲覧

Resource Catalog ページで、Datadog 組織内のクラウドリソースを探索します。カタログは、リソースに Agent がインストールされている場合、またはクラウドインテグレーションが構成されている場合に、そのリソースを検出します。

Catalog タブ

Catalog タブでは、リソースのコンテキストが表示され、チームのオーナー情報や関連サービスなどが含まれます。インシデント発生前に、不足しているオーナー情報を事前に特定し、補完するのに役立ちます。Resource Catalog は、リソースタイプごとにカスタマイズされたリソース属性も表示します。ホストのインスタンスタイプやデータベースのバージョンなど、特定の属性でリソースを検索できます。

注: Datadog Teams を使用している場合は、左パネルの Teams トグルを選択し、割り当てられているチームのトグルを選択すると、そのチームに割り当てられたリソースのみを表示できます。さらに、Resource Catalog リストは右上隅から CSV ファイルとしてエクスポートできます。

リスト内の任意のリソースに対応するクラウドコンソールにアクセスするには、リソースをクリックしてサイドパネルを開きます。次に、右上隅の Open Resource ドロップダウンをクリックすると、リダイレクトされます。

Resource Catalog のサイドパネルで Open Resource ドロップダウンが強調表示されています。

ホストまたはリソースを調査する

このパネルにはシークレットは表示されません。表示される「シークレット」は、ランダムに生成された文字列であり、セキュリティリスクはありません。

ホストをクリックすると、詳細を含むサイドパネルが開きます:

Host information (ホストに関連する名前、アカウント、OS、インスタンスタイプ、タグ、メタデータなど)
Host Summary (アクティブなモニターアラートと有効な製品を表示)
Telemetry (メトリクス、ログ、トレース、プロセスなど)
Containers (ホストにアタッチされたコンテナのメトリクスを表示)
Infra map (Cloudcraft ダイアグラムを表示)
Relationships (他のリソースへの接続のインタラクティブマップを表示)
Profiles (ホストに関連付けられたプロファイル (プロファイラーが必要))
Network (タグでフィルタリングでき、カスタマイズ可能なグラフで表示されるネットワーク情報)
Changes (ホストの変更履歴をカスタマイズ可能に表示)
Security (一般的なミスコンフィギュレーション、IaC misconfigurations、シグナル、脆弱性、アイデンティティリスク、アクセスインサイトを表示)
Cost (ホストのコストを削減するための推奨事項を含む)
Agent (JSON 形式で Agent の設定を表示)
OTel Collector (OpenTelemetry Collector の設定を表示 (Preview))