経営層にインプットするためのログ、と考えた時に有益だと判断したのがALog ConVerterでした。我々はログ解析の専門家ではありませんから、情報システムのログを経営層にもわかる形でレポートするのは難易度が高く、これがすべて自動的に作成されるALogに魅力を感じました。

ALog ConVerterは、消えたファイルの捜索に役立っています。ドラッグ＆ドロップで予期せずフォルダーごとどこかに行ってしまった、というミスが時々ありますが、ログを検索すればすぐに原因が特定できるので、ユーザー部門も我々も助かっています。

ALogシリーズはGUIが直感的で、様々なレポートが簡単に作成できるので、ログの有効活用が飛躍的に進みます。

ALog EVAは、我々の事業にとって非常に有用でした。

プロキシサーバのログからは、見知らぬIPアドレスへのアクセスが分かります。つまり、C&Cサーバへアクセスを繰り返していないかを検知できるようになりました。

万が一IPS/IDSで侵入をブロックできなくても、ログを見れば出口側で検出できるというわけです。

ALog EVAはマッピング定義を作りこむ必要があるので、確かにALog ConVerterより手順は増えますが、難しさはそれほど感じません。基本的な設定は、組み込まれた関数を使いますので、既成のテンプレートを活用するだけです。細かい要求があるときはC#の関数を使って定義することもできるので、簡便さも拡張性も併せ持っている、ということですね。

カスタマイズの敷居の低さが発想の自由度を広げてくれますし、メーカーサポートも手厚く、申し分ないです。

ログによる情報システムの状態の把握や追跡は、今後ますます重要になってきます。攻撃や不正の発見に留まらず、情報システムのあらゆる情報を経営層にレポートしていけることが理想です。

例えば勤怠システムのログから残業の累計時間をまとめるなどは、働き方改革に有用です。

ログという情報の宝庫の有効活用を、もっと進化させていって頂きたいですね。