内部統制強化などを目的としてログレビを導入！
コスト削減と業務効率化を同時に実現した大崎電気工業の統合ログ管理とは？

導入の背景

内部統制強化と統合ログ管理の実現

導入後の評価

運用コスト削減、ヘルプデスク業務を効率化

統合ログ管理製品の導入目的の中でも大きなウェイトを占めるLanScope Catのログ活用は、快速サーチャーログレビの導入でどう変わったのだろうか。「やはり探したいログをすぐに見つけることができるようになったということが導入メリットかなと思います。ログ検索にかかる煩雑なオペレーションがなくなったこと、検索時間が大幅に短縮できたという二点が大きいです。」情報システムセンターとしても、過去のログを追跡できないという状態にはしたくないという。何か調べてほしいと他部所から依頼があった場合、導入前は圧縮したログを解凍し、テキストベースで対象ログを検索し、時系列に並べてという途方もない作業が必要だった。しかし現在では、ログを瞬時に検索できる環境を整備したおかげで様々な依頼に対応できるようになった。
「ログが分散していることでシステム毎にログの保存領域を確保する必要があること、横断検索が困難であることという2つの課題を解決しました。快速サーチャーログレビのデータベースに格納してしまえば、全てのログは約半分まで圧縮されますし、ログの種類を意識することなく同一のインターフェイスで瞬時に横断検索できます。ストレージと労務費という無駄な経費を大幅に抑えることができ、コストダウンの実現につながりました。」同社では様々なシステムが存在するが、現在快速サーチャーログレビに取り込んでいるログはLanScopeCatを始め、i-FILTER、SmartON、入退出システム、Windowsイベントログ、Syslog、サイボウズ ガルーン2、サイボウズドットセールス、生産管理システムなど多種多様である。また初期導入時に導入ベンダーが設定したのはLanScope Catだけで、それ以外のログは全て情報システムセンターで設定、取り込みを行った。「LanScope Cat以外のログを取り込む際は定義エディタを使ってログの属性を設定する必要がありますが、設定自体難しくないので社内で全て実施しました。いくつかのログを取り込んでみたらすぐ慣れてしまったため、取り込み作業についてはほとんど苦労していません。」
取り込んだログの中には基幹システムである生産管理システムのログも快速サーチャーログレビで管理しているが、このログが社内ヘルプデスクといった業務において大きな効果を発揮している。これまでは生産管理システム上でエラーが発生した場合、システム管理者は発生したログをテキストベースで全文検索し原因を探すという運用だった。快速サーチャーログレビ導入後はログを取り込み検索条件を自由に設定できるようになったため、ログを検索するストレスから解放された。今後も様々な利用シーンでログを活用していく予定である。

今後の展望

さらに進化し続ける統合ログ管理

「レポート機能を活用していきたいですね。内部監査への対応や平常時と異常時のチェックなど、ログを活用していることの証跡を残していきたいです。あとは、Syslogも現在は一部しか取り込んでいないのですが、VPN環境の入れ替えも予定しているのでこれを機に全てのSyslogをログレビに送ってログを一元管理したいですね。」吉田氏は最初から全てのログを管理してしまうのではなく、スモールスタートでログの有用性を確認してから拡張していくのが統合ログ管理導入の成功への近道だと語る。「最初からいきなり全て統合ログ管理製品に入れてしまいましょうという運用にすると、全てのログが有用かどうか判断しづらくなってしまいますし、大変だと思います。取り込むログの種類を徐々に追加し運用してみて、必要と判断したものは継続的に管理することにしています。また今まで取り込めなかったログも一工夫すれば取り込めそうだというものも実運用の中ででてきていますので、さらにログの活用シーンが増えるのではないかと期待しています。」大崎電気工業の統合ログ管理はまだ始まったばかりであり、これからもさらに常に進化し続けるであろう。

• ※快速サーチャー、ログレビはインテックの登録商標です。また記載されている会社名、商品名、ロゴは各社の登録商標または商標です。
• ※記載されている情報は制作当時（2010年9月）のものであり、閲覧される時点では、変更されている可能性がありますことをご了承ください。

公開日 2010年03月31日

関連する事例紹介