Platformオブザーバビリティも、セキュリティも、検索ソリューションも、Elasticsearchプラットフォームならすべて実現できます。Cloudお好みのクラウドプロバイダーでElasticを活用し、必要な答えを見つけられます。panelオブザーバビリティアプリやインフラをまとめて可視化し、問題を先回りして修正できます。ログ監視アプリケーションパフォーマンス監視インフラ監視シンセティック監視リアルユーザー監視ユニバーサルプロファイリングAIOpsOpenTelemetryオブザーバビリティの概要セキュリティサイバー脅威を広範囲で防御、調査し迅速に対応できます。脅威ハンティング調査とインシデントレスポンス脅威保護の自動化セキュリティの概要Searchあらゆるクラウドで迅速に検索結果を示し、パーソナライゼーションも高められます。次に取るべき行動を大規模かつ柔軟、スピーディに見つけられます。panel開発者コード関連のあらゆる情報やフォーラム、グループをご覧ください。コミュニティフォーラムダウンロードつながるテクノロジーやイノベーション、ニュースに関する最新情報をお届けします。イベントブログ学習スキルを磨き、将来の成功につなげましょう。Labsヘルプどのような問題でも、必要なサポートをご提供します。LinkedInr通信データ処理の中核プロセスにオブザーバビリティ戦略を適用すると、事業者は以前回答できなかった問いに答えられるようになります。Stackは通信分野にますます普及しています。ドイツテレコム社も例外ではありません。同社はハンス=コンラッド・ロス氏のリーダーシップの下にデジタルトランスフォーメーションを進めており、社内トラフィック監視のソリューションとしてElasticを採用しました。Stackは、3つの情報処理の階層すべてに対応します。Security、Beats、Logstash)です。ユーザーはIngestパイプラインを使い、あらゆるソースからすばやくデータを投入、パース、エンリッチできます。次がElasticsearchです。ユーザーは設定不要の機械学習など、パワフルな機能でデータの格納、クエリ、分析を実施できます。最後の階層を重視するエンドユーザーが多いかもしれません。3番目は、ログやメトリック、APM、SIEM、マップをはじめとする専用アプリ向けにKibanaが提供する、洗練された可視化エクスペリエンスです。Stackを導入して従来型のオペレーション作業効率を大幅に改善できる領域の1つに、転送ネットワーク監視があります。従来のシステムは非常にサイロ化されており、異なるソースのデータを相関付けることは不可能ではないものの、非常に困難です。インサイトの生成は単一のデータソース領域に限られ、顧客中心的なビューも提供されません。一般的なシステムでは、データオーナーシップが分離されている従来型のアプローチを脱却して、すべての情報を単一の分析プラットフォームに並べることができれば、新手法によるデータ分析を実現できます。顧客エクスペリエンスをサービス品質に対して、また事後にシステム可用性に対してマッピングで測定し、問題が生じたコンポーネントを詳細なビューで見るといったことが可能になります。同じデータセットと分析能力を使って、不正なアクセスやネットワークの悪用を検知することもできます。サイロ化された環境の配置例シンプルにデータを投入するKPIや障害管理、インベントリ情報、CDR/EDRデータといったインフラデータの多くは、RDBMSやHadoopの精選されたフォームに格納されています。Stackに手っ取り早く投入する1つの方法として、そのシステムと直接統合するというやり方があります。必要なクエリの記述がとても簡単な上、RDBMSにデータのビューを作成したり、SQLレベルでエンリッチを行うことも可能です。ElasticはElasticsearch-Hadoopコネクタを提供しており、Hadoop統合の場合も同様です。中には、この種の高度なデータウェアハウスを導入していない組織もあります。その場合、LogstashやBeatsを使うことで、EDRやCDRなどのデバイスログ、あるいはMMEのようなコアネットワークデバイスの信号情報データを直接投入できます。通信業界で使われるシステムの多くは1つの機能領域に特化したもので、限られたビューしか提供しません。現在、システム性能の向上でより多くのデータを格納できるようになり、何より重要なデータ処理速度も上がりました。ソフトウェア管理、環境監査といった複数の領域を組み合わせることが可能です。1つのドキュメントですべての情報を相関付ければ、分析の新しい可能性が拓かれ、問題の早期解決や新しい発見につながります。その対象となる興味深い領域に、次のようなものがあります。Stackの核にあるElasticsearchは、データの格納と分析のために設計されています。あらゆるタイプのデータを格納できるため、データセットに設定可能なあらゆる問いに答えるすぐれたオブザーバビリティツールとして使えます。records、通話データ記録)です。CDRをElasticsearchに投入するには、特にデータエンリッチを中心とした簡単な事前処理が必要です。処理後のデータは、深いインサイトを引き出せるよう、データを理解するために十分な情報を備えたものにする必要があります。そのように処理したデータセットからは、多数のKPIを抽出できます。簡単に作成できる可視化や分析の例を、以下にいくつか挙げてみます。以下は、上に挙げた全パラメーターを可視化したものです。ratio、通話成功率)利用できるビューは次の通りです。成功率のトラフィック監視を示しています。下の可視化は、エラーコード500のサマリーを示しています。identification、発端末識別)利用できるビューは次の通りです。下の可視化は、異なるレベルでCLI別のプロファイルを表現し、トラフィックストリームをわかりやすく示しています。Stackを活用すると、非常に詳しいデータビューを構築できます。簡単な手順で発信/受信数から分析したパーセント値を算出できるだけでなく、Elasticsearchを使った高度なアグリゲーションや、データセット内の利用可能なフィールドで分割することも可能です。異常検知を活用すると、あらゆるトラフィックに簡単に単一の機械学習ジョブを設定して、あらゆるパラメーターやデータエンティティを自動で分割できます。エンティティごとに個別の閾値設定が必要となる従来型のアラートとは異なるアプローチです。機械学習ベースのアラートは、ネットワークに固有の挙動に自動的に適応します。ネットワークの不具合検知をより簡単に、迅速に実行するだけでなく、異常な振る舞いを正確に示すことができます。このような異常からは、悪意ある行為者による、収益を目的としたネットワーク悪用が多く見つかります。Stackの機械学習の分析を実施する一般的な手順は次の通りです。ソースからデータを投入するデータに機械学習検知を適用する可視化や解釈のほか、チケット、アラートが生成される機械学習分析の一般的なアプローチ下の例では、マダガスカルから発信されたトラフィックの異常を確認することができます。システムが接続の著しい増加を検知して、自動のアラートを生成しました。以下は別のダッシュボードで、ガボン共和国からのトラフィックの異常を示しています。ユーザーはこの異常検知ビューから、ユーザー作成のカスタムダッシュボードに直接移動することもできます。このケースで、通信事業者はガボンから発信されるトラフィックアラートの詳細を確認して、異常が個別の番号に起因することをすぐに理解できます。Stackを導入するケースが急速に増えています。各通信事業者にとって、利用者の振る舞いを追跡し、異常な挙動が見つかった場合に重要なイベントをすみやかに把握できることは重要です。売上機会の損失や、評判を下げるリスクの軽減に大きく貢献するからです。ratio、コールセットアップ成功率)通信事業者が継続的に監視すべきKPIの1つに、CSSR分析があります。迅速な対応能力があれば、収益機会の損失と、顧客満足度の低下を防止できます。多くの場合、特定の値の落ち込みがネットワークエラーによるものか、利益目的でネットワークを悪用(例:通話の大量発信、番号スキャンなど)している利用者によるものかははっきりしません。Stackを使えば、状況はずっとシンプルになります。通信事業者は、通話試行数における、発信者数と受信者数の分布を簡単に確認できます。オペレーションチームは、個々の番号や、番号のグループで絞り込んで、すみやかに仮説を検証できます。運用現場に機械学習の異常検知を活用して、精度を妥協することなく、利用者のトラフィックにおける異常なスパイクを発見することも可能です。下の例では、SS7監視システムが生成するASN1通話データ記録から、データを直接デコードしています。Ingestパイプラインには追加スクリプティングが含まれ、エンリッチ(SPC名、IP名)に使用されています。発信者が存在し、かつ受信者に着信の通知があった場合を“正常”と仮定します。下の図は、4つの異なる統計値を示しています。Stackのパワフルな分析で、通信事業の分野にすばやくバリューをもたらすElasticオブザーバビリティのメリットをご紹介しました。Cloudトライアルを利用してはじめることができます。Stackが明かすモダンネットワークの秘密)も併せてぜひご覧ください。B.V.の商標、ロゴ、または登録商標です。Foundationの商標です。