オークリッジ国立研究所のサイバーセキュリティの専門家が、SplunkからElasticsearchへと切り替えた理由についてご紹介します。

本記事は最近の<a href="/jp/elasticon">Elastic{ON} Tour</a>での事例紹介セッションの要約です。Elastic{ON}のトークはアーカイブで多数公開中です。また、お近くの都市で開催される<a href="/jp/elasticon">Elastic{ON} Tour</a>のスケジュールもご覧ください。
世界最速のスーパーコンピューター「<a href="https://www.olcf.ornl.gov/summit/">サミット</a>」は、米国エネルギー省（DOE） のオークリッジ国立研究所（ORNL）にあります。ORNLの研究者の仕事は演算速度200ペタフロップスの能力に支えられており、このことが物質科学、中性子科学、エネルギー、国家安全保障、高機能演算といった幅広い分野の科学的発見を促進しています。
これらすべての研究で生み出されたデジタル情報を保護するために、ORNLのサイバーセキュリティチームは<a href="/jp/products/elasticsearch">Elasticsearch</a>と<a href="/jp/products/stack">Elastic Stack</a>をセキュリティ情報およびイベント管理（SIEM）に用いています。しかし、最初からそうだったわけではありません。<a href="/jp/elasticon/tour/2018/washington-dc/log-monitoring-and-anomaly-detection-at-scale-at-ornl">ワシントンでのElastic{ON} Tour</a>で、ORNLのサイバーセキュリティ部門のエンジニアにしてSIEM管理者のLarry Nichols氏は、ORNLが大規模なログ監視と異常検知にわたる約20,000のエンドポイントのセキュリティ管理能力を改善するために、SplunkからElasticsearchへと移行した理由について解説しました。
6年間にわたり、ORNLのサイバーセキュリティチームはSplunkをSIEMに使用していました。しかしORNLのニーズが高まり、ますます大量のデータを投入することや300億件を超えるドキュメントの莫大なインデックスに対してクエリーを実行することが必要になってくると、いくつかの課題に直面して、別のソリューションを追求せざるを得なくなりました。Splunkのライセンスは1日あたりの投入データ量をベースにしており、このために研究所はデータを追加することが制限されていました。スピードも障害となっていました。ORNLの主要目標は研究の促進ですが、Splunkクラスターでは検索に15分もかかることがあり、データ分析から貴重な時間を奪っていたのです。「Splunkによる処理は私たちが望むよりも長く時間がかかり、アナリストはデータ収集を待つ間に自分で分析できるほどでした」（Nichols氏）。
Elasticsearchへの切り替えという決断はORNLにとって有意義なものでした。投入できるデータ量の制限がなくなり、何分もかかっていた検索が数秒に短縮されたのです。「私達には拡張できるハードウェアもリソースもありましたが、データの投入に余分なお金をかけたくなかったので、Elasticは明らかに魅力的でした」とNichols氏は語り、「スピードは明らかに、Elasticsearchの方がはるかに上でした」とも付け加えました。
Elasticsearchで、ORNLはスピードとセキュリティを強化したSIEMを展開することが可能になりました。現在、研究所の実働アーキテクチャでは、25のElsaticsearchのノードが、すべてDocker内で25の仮想マシンにわたって実行されています。このシステムには1日あたり20億以上のドキュメント（データ量約1.5TB）が投入され、180日分のデータ（3千億以上のドキュメント）を10のホットノードと7つのウォームノードにわたり保持しています。3つの機械学習ノード、3つのマスターノード、2つのコーディネーションノードも、合計120TBのディスク容量で実行しています。開発アーキテクチャは保持するログがより少ない（30日分）だけで、ほとんど同じです。ORNLには、研究とテスト専用の3番目のクラスターがあります。日々約1.5TBのデータが投入されるこのクラスターでは、物理サーバーに6つのElasticsearchノードを備えています。最後のクラスターはシングルノードで、他の3つのクラスターの監視に使われています。
Elasticsearchに加えElastic Stackの他の部分によって、セキュリティ上の問題の特定と対処を強化しています。チームは<a href="/jp/products/kibana">Kibana</a>を使用しており、ユーザーの一般的な使用状況をひと目で確認したり、必要に応じて特定のユーザーに注目したりすることができます。また<a href="/jp/products/stack/graph">グラフ</a>によって、さまざまなインデックスに基づく関連データを可視化することも可能です。この情報により、1台のマシンの感染が判明した場合には、その問題を食い止め解決するために、感染したデバイスと通信した他のマシンをすばやく特定することができます。さらに最近、チームは<a href="/jp/products/stack/canvas">Canvas</a>の使用を始めており、ダイナミックなインフォグラフィックスタイルのダッシュボードを作って研究所でのアクティビティに関するハイレベルな画面を管理者層に提供しています。
ORNLがElasticsearchをどのように使用し世界最速のスーパーコンピューター上で検索とセキュリティ管理を強化しているか、さらに詳しくは<a href="/jp/elasticon/tour/2018/washington-dc/log-monitoring-and-anomaly-detection-at-scale-at-ornl">Elastic{ON} TourでのNichols氏のセッション全体をご覧ください</a>。
<a href="/jp/elasticon/tour/2018/washington-dc/log-monitoring-and-anomaly-detection-at-scale-at-ornl"><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt18671d2c3277928b/5c98d41d55e02a1e5a5e9af4/ORNL_vid.jpg" data-sys-asset-uid="blt18671d2c3277928b" alt="ORNLがElasticsearchをどのように使用し、世界最速のスーパーコンピューター「サミット」の検索およびセキュリティ管理を強化したかをご紹介します。" "="" style="display: block; margin: auto;"></a>

ORNL_Banner.jpg

ORNL_thumb.jpg

Switching to Elasticsearch to Improve Cybersecurity for the World’s Fastest Supercomputer

Elasticsearchに切り替えて世界最速スーパーコンピューターのサイバーセキュリティを向上

John Deere社がElastic Stackを使用してそのモバイルアプリケーションを拡張し、農業従事者に貴重な農業データを提供している方法について説明します。

農業従事者に対する多くの人の認識は、昔から変わっていません。John Deere社のインテリジェントソリューショングループ（ISG）のシニアオペレーションエンジニアであるTim Arp氏は、「ビブオーバーオールを来た男の人がトラクターを運転している」イメージだと言います。「しかし実際は、データを駆使する時代になっているのです」。 自己運転する機器の稼働に使われるGPS情報、機械のパフォーマンスに関するメトリック、作物を植える方法に関するデータなど、どのようなデータであるかは問わず、それらすべてのデータがJohn Deere社のシステムに流れ込む大量の情報となります。
John Deere社については、至る所で見られる有名な「緑色のトラクター」を思い浮かべる人が多いでしょう。しかし、そのトラクターと同様に、データをベースとした同社のアプリケーションは農業専門家にとって非常に重要です。現在、John Deere社は、農業従事者による収穫の最大化とコスト管理に役立つ機械および農学テレマティックアプリケーションで農業運営をサポートしています。
Arp氏は、そのような取り組みを同社初のモバイルアプリケーションであるJDLinkを使用してどのように開始したかについて、<a href="/jp/elasticon/tour/2018/chicago/elastic-at-john-deere">Elastic{ON} Tour Chicago</a>で共有しています。当初、25台のサーバーで構築されていたJDLinkは、コンバインや刈り取り機などの農業設備のデータ（地理的な位置や機械の状態のメトリックなど）を簡単に収集する手段を農業従事者に提供するものでした。しかし、アプリケーションが拡大するにつれてさらに多くのサーバーの導入が必要になり、ISGはスケーリングの課題に直面し、最終的には障害が発生していました。直ちに明らかになったのは、アプリケーションを常時稼働させられるようにすることが、アプリケーションを利用する農業従事者のために重要であるということです。システムを包括的に可視化できるように、ログを集約しデータを統合するための方法がISGには必要でした。
そして2013年、ISGはソリューションを見つけました。それがElastic Stackです。Arp氏は同僚とともにElasticsearchの試用を開始し、バージョン0.98で実用的なデモをまとめました。ほどなくして、4つのノードを使用した最初の本稼働クラスターをバージョン1.4上で構築しました。
<blockquote>「Webサーバーのログ、アプリケーションのログ、システムのログ、ロードバランサーのログなど、すべての種類のログを収集することから始めました。すぐに実現したのは、これらのログを使用したあらゆる分析です。サーバーを個別に監視する必要がなくなり、システムを見るだけで済むようになりました」 Tim Arp氏、シニアオペレーションエンジニア、インテリジェントソリューショングループ（ISG）、John Deere社
</blockquote>Arp氏とチームはKibanaも使用して、エラーとApache Webページを監視し、サーバーごとのレスポンスコードとヒット数を視覚化する便利なダッシュボードを作成しました。
その後数年間にわたって、John Deere社のアプリケーションはさまざまな重要分野の農業従事者を支援するように拡張されました。現在はデータ管理だけでなく、遠隔管理、ガイダンス、可変レートアプリケーション、農場および水の管理をサポートするアプリケーションを提供しています。その製品の拡大とともに、同社のElasticsearchの使用も拡大しています。&nbsp;
同社の現在の環境であるLogcentral@Deereは、ISGアプリケーション開発チームのすべてにロギングフレームワークを提供するために、4ノードから25ノードにスケールアップされています。Elastic Stack 6.3を実行するこのシステムは、11テラバイトのストレージを使用して180億件ものドキュメントを処理しています。システムにはおよそ14の異なるアプリケーションが同時にログを実行しており、毎秒2万イベントがストリーミングされています。また、John Deere社は、8つのElasticsearchクラスターを使用してLogcentralをクラウドに拡張しています。100を超えるアプリケーションがログを実行している最も大きなクラスターには、51ノードが含まれています。
現在John Deere社は、サポート、統合された認証および認可、Elastic Stackのアラート機能（Watcher）による監視およびアラート、クラスター間検索、シームレスなアップグレード、機械学習などの機能に関して、<a href="/jp/products/ece">Elastic Cloud Enterprise</a>（ECE）を活用しています。今後は、お客様である農業従事者の成果を最大化するために、ロールアップおよびデータ集計などの新しい機能を活用できることを期待しています。
 <a href="/jp/elasticon/tour/2018/chicago/elastic-at-john-deere">Elastic{ON} TourでのTim Arp氏によるセッションの全体は、こちらでご覧いただけます</a>。重要なデータを世界中の農業専門家が活用できるように、John Deere社がElasticsearchを利用した方法の詳細をご確認ください。<a href="/jp/elasticon/tour/2018/chicago/elastic-at-john-deere"><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltec6e28f437d97375/5c98d7b3fc9053fa5ecd78fd/john-deere-vid.jpg" data-sys-asset-uid="bltec6e28f437d97375" alt="John Deere社がElastic Stackを使用して農業従事者を支援している方法をご覧ください。" style="display: block; margin: auto;"></a>

john-deere-banner.jpg

john-deere-thumb2.jpg

From ELK Stack to Elastic Cloud Enterprise: Scaling Up Capabilities at John Deere

ELKスタックからElastic Cloud Enterpriseへ：John Deere社における機能のスケールアップ

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Samantha Dodge

Надсилаючи цю форму ви погоджуєтеся з <a href="/legal/terms-of-use">Умовами надання послуг Elastic</a>. Ваші особисті дані будуть опрацьовані відповідно з <a href="/legal/privacy-statement">Положеннями про конфіденційність Elastic</a>.

Newsletter GDPR Text - Ukrainian

Intentionally Blank

提交即表示您確認已詳閱並同意我們的<a href="/legal/elastic-cloud-account-terms" target="_blank">服務條款</a>，且同意 Elastic 使用您在上方提供的個人資料<a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">與您聯絡</a>，為您提供相關產品和服務的資訊。如需詳細說明或隨時想停止收到產品和服務資訊，請參閱 <a href="/legal/privacy-statement/" target="_blank">Elastic 的隱私聲明</a>。

Newsletter GDPR Text - TW

Inviando la registrazione (1) esprimi il consenso ai <a href="/legal/terms-of-use">termini e condizioni di Elastic</a> e <a href="/legal/privacy-statement">all’informativa sulla privacy</a>, nonché (2) a ricevere saltuarie e-mail.

Newsletter GDPR Text - Italian

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Communication Preferences - ONLY for /communication-preferences

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、上記で提供された連絡先に<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">特定の通知</a>が送信されることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシーポリシー</a>をご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.

GDPR Text + Google Cloud

送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。このフォームを送信することにより、Elasticが私の連絡先情報をGoogle Cloudに共有することに同意します。また、Elasticが私に食材パッケージを発送する目的で私の情報をベンダーに提供することにも同意します。

By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Serverless GDPR Text

送信することにより、Elasticの<a href="/jp/legal/serverless-preview-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.

Cloud Trial GDPR Text

送信することにより、<a href="/jp/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud利用規約</a>に同意したものとみなされます。個人情報は<a href="/jp/legal/privacy-statement">Elasticのプライバシーポリシー</a>に基づいて取り扱われます。

By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Newsletter GDPR Text

送信することにより、Elasticの<a href="/jp/legal/terms-of-use" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

このページのコンテンツは、選択された言語ではご利用いただけません。Elasticでは現在、コンテンツをさまざまな言語でご利用いただけるよう取り組んでいます。お使いの言語が準備されるまでお待ちくださるようお願いいたします。

Author

Articles by

Watch now (no PT)

Watch now

See all top stories

すべてのトップストーリーを見る

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Search Integrations

All Solutions

Video for

See when this webinar starts in my time zone

現在のタイムゾーンでこのウェビナー開始時間を見る

Register to Watch

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

他の予定と重なってしまった…という場合も、問題ありません。参加登録されると、録画配信をご利用いただけます。関連コンテンツのご案内もメールでお届けします。

Author

Articles by Samantha Dodge

Elasticsearchに切り替えて世界最速スーパーコンピューターのサイバーセキュリティを向上

ELKスタックからElastic Cloud Enterpriseへ：John Deere社における機能のスケールアップ

SNSリンク

会社概要

参加する

パートナー

信頼とセキュリティ

投資家向け情報

優秀賞