シンプルなデータオンボーディング、アラートと機械学習による自動化インサイト、新しいビジュアルツールがインフラのモニタリングを効率化します。

1. 簡単になったインフラ監視
データ投入からインサイトまで
杉本 知洋
ソリューションアーキテクト

2. 進化するアーキテクチャ ~↑ 監視の複雑化
ハードウェアとソフトウェアは同時
に進化している
リソースの増加→監視の複雑化
• オーケストレーション、ハイパーバイザー
• 動的なリソース
• ジョブの実行場所の特定が困難
クラウドネイティブへの移行は保守性の高い
コードを可能にするが、それに伴うコストもある
• 従来のライセンスモデルではアプリのスケー
ルについてこれない
• オートスケールが足かせとなる
監視の複雑さ

3. 3
監視ソリューションの
要件

4. アプリケーション
VM/コンテナ
その他DB、サービ
ス、ミドルウェア
オーケストレーション インフラAPM
Metrics
Logs
Uptime
Uptime
APM Metrics
APM Logs
APM
APM
Metrics
Logs
Uptime
Metrics
Logs
Uptime
APM

5. • フルスタックに対応
• 新しいデータソースの連携が容易
• 動的なエコシステムに対応できる
• データを手軽に分析可能
– 集計、可視化
– ユーザーによる出し分け
• 柔軟なアラーティング
• 長期的かつ信頼性のあるストレージ
• 可観測性があるとなお良い
監視ソリューションに求める機能

6. 6
Elastic オブザーバビリティに
ログとメトリックを追加

8. データの連携手順は
Kibana にあります
• Metricbeat や Filebeat をダウンロード・
インストールする
• 設定を正しい向き先に編集する
• モデュールを設定・有効化する
• Beats を立ち上げる
• 探索！

9. Elastic Ingest Manager
インジェスト管理を集約
• Elastic Agent をデプロイする
• 連携形式を選択する
• データソースの登録・設定する
• ほしいデータを選択する
• 探索！

10. 既存のデータシッパーを活用
Your App
Prometheus
Exporter
Your App
Prometheus
Exporter
Metricbeat +
Elasticsearch
Prometheus
Server
Metricbeat +
Elasticsearch Azure Monitor

11. Autodiscover
新しいコンテナを自動的に検知
• 動的なエコシステムに最適
• 新しいインスタンスを検知
• K8s, Docker, AWS等に対応
• K8sはヒントベースのオートディスカバリー
に対応
• Elastic Common Schema でデータの文
脈を統一化

12. Elastic Common Schema
標準として定義されたフィールド

13. テキストと時系列データの融合
• 転置インデックス + カラムストア
• 強力なアグリゲーションフレームワーク
• 最適化された数値型BKD
• カーディナリティが高いクエリも高速
• ILM & データのロールアップ
• Elastic Stack 上にあるという利点
強力なデータストア

14. 14
Elastic を活用してオブザーバビリ
ティを始めよう
データを用いてオブザーバビリティを行動に移す

15. そのまま使える可視化ツール
• 多くのサービスと連携可能
• 必要に応じて取捨選択
• Kibanaドリルダウンを活用して独自の
ページ遷移
• メトリック、ログの専用アプリも提供
ダッシュボード と 可視化

16. メトリックアプリ
俯瞰図とドリルダウン

17. インフラログをまとめて tail -f
ログアプリ

18. 自動で検知、アラート
• 様々なアラート形式
• コンテキストに合わせて事前フィルタ
• アラート毎に複数のファセット
– CPUとメモリ
– ネットワークの送信と受信
• 指定のフィールドでアラートを自動分割（コ
ンテナ、ポッド、ホスト毎）
• ログの発生頻度
統合されたアラーティング

19. 異常値検知
自動で検知、アラート
• 規模とデータソースを問わず、自動で異常
検知
• ログからパターンを検知
• 自動で異常値や外れ値を検出

20. Stack のチカラ
Stack を活用
• Lens や TSVB を使って柔軟に可視化
• Canvas を使って高精度なインフォグラ
フィック
• PromQLを含む、複数のクエリ言語
• MLベースのデータ分析
• 強靭なセキュリティ

21. 21
まとめ
Elastic オブザーバビリティはインフラ監視に必要な すべ
てのツールをご提供致します

22. フルスタックに対応
モジュールと統合
• ホスト、VM、コンテナ
• アプリ、サービス
• データベース
• メッセージキュー
• ネットワーク、監査ログ
• その他

23. データソースを簡単に追加
そのまま使えるダッシュボード
• 多数のサービス連携
• Stackdriver (GCOS
• Azure Monitor
• CloudWatch
• Statsd
• Prometheus & OpenMetrics
• その他にも・・・
– ビジネス KPI
– 売上対エラー率

24. 対話的にデータを探索
• 複数ユーザーを想定した、複数の視点
• 柔軟なメトリック探索
• オブザーバビリティデータと連携
• 素早くビジュアライザーションを作る
• 柔軟なアラーティング・・・
インタラクティブな UI

25. • コンテキストを持ったフィルタ
• アラート条件を複数
• 豊富なアクションの選択肢
• ワークフローと一体
柔軟なアラーティングとML

26. データ管理機能を活用
• インデックスライフサイクル管理（ILM
• 設定可能な冗長性
• データのロールアップ
• 分散設計による高可用性
信頼できる長期ストレージ

27. • フルスタックに対応
• 新しいデータソースの連携が容易
• 動的なエコシステムに対応できる
• データを手軽に分析可能
– 集計、可視化
– ユーザーによる出し分け
• 柔軟なアラーティング
• 長期的かつ信頼性のあるストレージ
• 可観測性があるとなお良い
監視ソリューションに求める機能

28. ありがとうございました