9. ログ可視化の設定例

この章では、具体的な設定例として以下を紹介します。

9.1. ログ全体数のカウント

ログ全体数のカウントは、 Message Count から表示することができます。

検索条件でカウントするログを絞り込むことも可能です。

アクセス数の推移は Aggregation から作成します。

アクセス数を折れ線グラフで表示には Line Chart を選択します。

折れ線グラフの場合、グラフオプション VISUALIZATION CONFIG では以下を選択することができます。

また、 COLUMNS でフィールドを選択すると、選択したフィールド値の折れ線グラフを追加することができます。以下は、ページごとのアクセス数の推移を追加した例です。

アクセス数を棒グラフで表示するには Bar Chart を選択します。

棒グラフの場合、 VISUALIZATION CONFIG では以下を選択することができます。

以下はページごとのアクセス数の推移を積み上げ棒グラフで表示した例です。積み上げ棒グラフにすることで、全体のアクセス数の推移に加え、ページごとのアクセス数の割合が見て取れます。

以下のように様々なユーザがアクセスしてきた場合、どのユーザのアクセスが多いのか確認したい場合があります。

アクセスが多いユーザを可視化するには以下の方法があります。

アクセス数を元にアクセスが多いユーザをランキング形式で表示するには、ログの詳細から基準となるフィールドを選択し Show top values をクリックします。

Show top values は値の出現した回数を計算しランキングを表示することができます。

ここでは、ログの中にユーザ情報が格納されている source フィールドを基準とし、ユーザの出現回数(＝アクセス数)を計算します。

以下のように、アクセスが多いユーザをランキング形式で一覧表示します。

上記で作成したランキング形式の一覧表を、編集画面から表の種類を変更することで、割合を示す円グラフを表示することもできます。

Note

表の種類の変更についてはログの集計 (Aggregation) を参照してください。

ユーザごとに一覧表示を行う場合、 Search 画面でユーザを絞り込み検索を行います。ここでは、user1のメッセージ一覧を表示します。

メッセージ内容やタイムスタンプなど、表示したい項目に合わせて All message を編集します。

統合ログ管理・監視のOSS〜Graylog〜: ここでは、OSSの統合ログ管理・監視ソフトGraylogの特徴と、Graylogに対するデージーネットの取り組みについてご紹介します。

ログ管理のGUI: Graylogでは、ログサーバのシステム管理をGUIから行うことができます。ここでは、Graylogの特徴の一つであるGUIインタフェースについて解説します。

Graylogのシステム構成と拡張性: Graylogは、ビックデータの解析に利用するOpenSearchを使い高速なログ管理システムです。ここでは、それを実現するためのGraylogのシステム構成とGraylogの拡張性について解説します。

Graylog2.4日本語マニュアル: Graylogの画面は英語表記です。そのため、時には利用方法が分かりにくく迷うことがあります。こうした問題に対処するために、デージーネットで、独自に作成した日本語マニュアルです。