概要

インフラストラクチャーの健全性を維持するには、システム運用の重要な部分をログに記録することが不可欠です。最新のインフラストラクチャーでは、1 分あたり数千件のログイベントが発生することもあります。このような状況では、ログ管理ソリューションに送信するログとアーカイブするログを選択する必要があります。しかし、送信前にログをフィルタリングすると、カバレッジに抜けが生じたり、貴重なデータを誤って除いてしまったりする可能性があります。

Datadog Log Management (Datadog ログまたはロギングとも呼ぶ) は、ログの取り込みとインデックス作成を切り離すことでこうした制約を解消します。これにより、すべてのログを制限なしにコスト効率よく収集、処理、アーカイブ、調査、モニターできるようになります。これは、Logging without Limits* とも呼ばれます。

Logging without Limits* により、ログエクスプローラー でのトラブルシューティングが効率化され、管理者やチームはインフラストラクチャーの問題を迅速に評価して修正できるようになります。また、直感的なアーカイブ機能で、監査や評価の際にセキュリティチームと IT チームをサポートします。Logging without Limits* は、Datadog Cloud SIEM も強化します。ログのインデックス作成をしなくても、環境内のセキュリティ脅威を検出します。

収集

まず、ホスト、コンテナ、クラウドプロバイダーなどのソースから ログを取り込み、Datadog Log Management を始めましょう。

構成

ログを取り込んだら、パイプラインやプロセッサーですべてのログを処理してリッチ化し、インデックスでログ管理予算をコントロールし、取り込んだログからメトリクスを生成し、ログ構成オプション でストレージに最適化したアーカイブでログを管理することができます。

接続

ログをメトリクスやトレースに接続すると、可観測性の重要な機能を活用することができます。

• ログとトレースを接続する ことで、アプリケーションの可観測性を高めます。
• ログとメトリクスの相関付け により、問題のコンテキストを把握し、サービス全体にマッピングすることができます。

エクスプローラー

ログエクスプローラー で取り込んだログを探索できます。

ヒント: Datadog のグローバル検索からログエクスプローラーを開くには、Cmd/Ctrl + K を押して logs を検索します。

• 検索: すべてのログを検索します。
• Live Tail: すべての環境で取り込んだログをリアルタイムで確認できます。
• 分析: インデックス化されたログに対してログ分析を実行します。
• パターン: インデックス化されたログをクラスター化して、ログパターンを特定します。
• Saved Views: 保存ビューを使用してログエクスプローラーを自動設定します。

参考資料

*Logging without Limits は Datadog, Inc. の商標です。