Análise de logs

O Oracle Cloud Infrastructure (OCI) Log Analytics fornece insights analíticos baseados em machine learning, alertas proativos e painéis consolidados de logs em todo um ambiente de TI.

A Fivos Health melhorou a segurança e os resultados dos pacientes com a Oracle Cloud (3:01)

Por que usar o OCI Log Analytics?

Histórias de sucesso de clientes do OCI Log Analytics

Veja todas as histórias de clientes

Como o Log Analytics funciona

O Log Analytics é um serviço de nuvem baseado em machine learning que monitora, agrega, indexa e analisa dados de log de ambientes on-premises e multicloud. Possibilita que os usuários pesquisem, explorem e correlacionem esses dados para solucionar problemas mais rapidamente e obter insights para tomar melhores decisões operacionais.

Diagrama técnico do Oracle Log Analytics, descrição abaixo
  • Dados de log de aplicações, infraestrutura e serviços: aplicações, contêineres, aplicações SaaS, infraestrutura e dispositivos de IoT, infraestrutura e serviços de nuvem, seja na OCI, em nuvem de terceiros ou on-premises, geram dados de log em diferentes formatos, formas e velocidades.
  • Coletores de log: colete os logs usando um agente mais adequado ao seu ambiente e à forma como seus sistemas fornecem acesso aos logs, como OpenTelemetry, REST API, Stream, Files, SQL e Windows Events.

  • Visualizações, painéis e alarmes do Log Analytics: os dados de log são processados, enriquecidos e indexados usando fontes extensíveis integradas.

    Os usuários aproveitam a interface gráfica do usuário (GUI) interativa do Log Explorer no OCI Console para consultar, analisar e visualizar dados de log enriquecidos e criar painéis.

    Os operadores usam painéis, relatórios por email e alarmes para monitorar de forma contínua.

    DevOps e administradores são notificados sobre problemas e potenciais problemas para tomar medidas e criar fluxos de trabalho personalizados e experiência para gerenciar problemas.

Recursos do OCI Log Analytics

Insights baseados em ML

Solucione problemas rapidamente.

O desenvolvimento ágil de aplicações que pode fornecer novos recursos e funcionalidades aos clientes exige que as operações de TI e as organizações de DevOps analisem grandes volumes de dados de log para solucionar problemas. Os recursos avançados de machine learning (ML) do OCI Log Analytics facilitam a rápida redução dos dados de log às causas raiz.

Painéis de monitoramento unificados

Recursos de personalização intuitivos e flexíveis fornecem visibilidade para todas as partes interessadas.

A eficiência e a previsibilidade das operações comerciais dependem da visibilidade de sistemas e operações de TI expansivos. O OCI Log Analytics permite que todas as partes interessadas, de desenvolvedores a executivos, criem e personalizem painéis para atender às suas necessidades. Os painéis fornecem recursos de personalização intuitivos e flexíveis e proporcionam insights operacionais profundos para equipes de TI e negócios.

Enriquecimento profundo de logs

Adicione facilmente significado e contexto às entradas de log. Proteja dados de log confidenciais.

A infraestrutura de TI e as aplicações corporativas estão crescendo a uma taxa cada vez maior, exigindo que as equipes de TI monitorem sua integridade de forma confiável e escalável para ajudar a garantir o mais alto nível de satisfação do cliente. O OCI Log Analytics inclui mais de 250 analisadores pré-criados, enriquecimento de geolocalização, mascaramento e armazenamento flexível de dados para casos de uso ativos e de arquivamento.

Soluções de monitoramento de ponta a ponta

Soluções prontas para uso eliminam a necessidade de personalização.

Suporte de monitoramento abrangente é fornecido para Oracle E-Business Suite, Oracle Database, OCI Kubernetes Engine, logs de auditoria e outros serviços da OCI.

Uma variedade de métodos de ingestão

Métodos versáteis de ingestão de logs e suporte de origem ajudam a alinhar sua estratégia de ingestão com as necessidades da sua organização.

  • Agente conteinerizado, Fluentd, Fluent Bit
  • Agente de gerenciamento
  • Conector de serviço da OCI, streaming
  • Coleta baseada em SQL e Syslog
  • OCI Object Storage
  • APIs/SDKs
  • Compreensão imediata da localização do log e do tipo de coleta
  • Classifique automaticamente os logs em categorias de erros comumente conhecidas/usadas
  • Ingestão rápida de log com integração do Oracle Enterprise Manager

Casos de uso do OCI Log Analytics

Solução de problemas de aplicações

O OCI Log Analytics foi projetado para facilitar a solução de problemas de arquiteturas de aplicações modernas, que são distribuídas e elásticas. O esforço de solução de problemas é reduzido ao permitir que as equipes de DevOps acompanhem as topologias dinâmicas das aplicações e explorem rapidamente os logs relevantes referentes aos ambientes afetados e ao horário do incidente sob investigação. Análises e visualizações baseadas em ML ajudam a identificar padrões de log para outliers e eliminam a necessidade de navegar manualmente por milhares de registros contendo milhões de entradas de log.

Diagrama técnico da solução de problemas da aplicação, descrição abaixo
Esta imagem mostra a visão funcional de como o OCI Log Analytics usa agentes de gerenciamento para monitorar a Oracle Cloud Infrastructure. A região fornece os seguintes serviços, e os dados são passados ​​entre eles usando uma camada de transporte segura e criptografada.
  1. Auditoria
  2. Logging: os dados coletados pelo serviço OCI Logging são passados ​​para o hub do conector de serviço.
  3. Hub do conector de serviço: os dados são passados ​​para o serviço OCI Log Analytics.
  4. Log Analytics: os dados de log de produção do servidor e os dados fornecidos pelo Service Connector Hub são passados ​​para o OCI Log Analytics. O serviço pode iniciar notificações e alarmes e pode ser acessado por clientes web externos (DBA, administradores de TI, DevOps) usando a camada de transporte segura e criptografada.
  5. Notificações
  6. Alarmes
A rede de nuvem virtual (VCN) fornece os seguintes gateways:
  1. Gateway de roteamento dinâmico (DRG): fornece conectividade privada usando uma VPN de site para site para acesso remoto do cliente.
  2. Gateway de Internet: fornece comunicação entre sub-redes públicas e hosts de Internet.
  3. Gateway de serviço: as VCNs se comunicam com serviços, como armazenamento de objetos, pela malha de rede da Oracle sem atravessar a Internet.

A VCN fornece três sub-redes no domínio de disponibilidade 1 organizadas como camadas funcionais e duas sub-redes no domínio de disponibilidade 2 para redundância. O roteamento virtual entre as sub-redes primária e de redundância é incorporado à VCN e é mostrado como linhas de conexão entre as camadas do servidor web e do servidor de banco de dados.

  1. Camada do OCI Load Balancer (sub-rede pública 1): manipula o tráfego de entrada e se conecta à camada do servidor web. Os dados de log passam para o serviço OCI Logging usando uma camada de transporte segura e criptografada.
  2. Camada de servidores web (sub-rede pública 2): dois servidores web são mostrados, cada um hospedando um agente de gerenciamento de logs. Os dados de log passam pelo gateway de serviço para o OCI Log Analytics. Uma configuração semelhante existe na sub-rede pública 3 no domínio de disponibilidade 2 para redundância.
  3. Camada de servidores de banco de dados (sub-rede privada 1): dois servidores de banco de dados são mostrados, cada um hospedando um agente de gerenciamento de logs. Os dados de log passam pelo gateway de serviço para o OCI Log Analytics. Uma configuração semelhante existe na sub-rede privada 2 no domínio de disponibilidade 2 para redundância.


Gerenciamento da postura de segurança

Um único painel de vidro fornece monitoramento e análise de segurança. A solução fornece fontes de dados de segurança e analisadores prontos para uso para simplificar a ingestão de dados e eventos de segurança estruturados e não estruturados. O enriquecimento de dados é aplicado para contexto adicional e relevância comercial. O mecanismo de regras analíticas identifica automaticamente padrões da sequência de eventos e os identifica para fins de análise de risco. A solução é integrada ao Oracle Cloud Guard para ajudar a detectar recursos mal configurados, atividades não seguras entre tenants e atividades de ameaças maliciosas. A integração com o Oracle Threat Intelligence Service oferece informações sobre indicadores de ameaças conhecidos, endereços IP suspeitos, nomes de domínio e impressões digitais.

Diagrama técnico de gerenciamento de postura de segurança, descrição abaixo

A imagem mostra uma região da Oracle Cloud Infrastructure contendo um compartimento OCI. Aninhada dentro do compartimento está uma rede de nuvem virtual (VCN), dentro da qual está aninhada uma sub-rede da OCI. Além do compartimento, a região também contém instâncias do OCI Oracle Object Storage, o serviço OCI Log Analytics e um vault. Dentro do compartimento, mas externo à VCN, há um processo de verificação de integridade. Dentro da sub-rede da VCN há um gateway de API e uma instância do OCI Functions. Externamente à região há uma instância do Oracle Identity Cloud Service.



Monitoramento de aplicações nativas da nuvem

Uma solução de monitoramento e gerenciamento Kubernetes pronta para uso permite que DevOps, administradores de nuvem, desenvolvedores e administradores de sistema monitorem continuamente a integridade e o desempenho, solucionem problemas e identifiquem suas causas raiz, otimizem um ambiente de TI com base em dados de longo prazo e identifiquem problemas de configuração e segurança.

Diagrama técnico de monitoramento de aplicativos nativos da nuvem, descrição abaixo

Esta imagem ilustra o Kubernetes em um data center on-premises e na OCI; ela é descrita com mais detalhes no texto ao redor.

A nuvem on-premises ou de terceiros tem um servidor de API OCI Kubernetes Engine (OKE), que tem um cluster Kubernetes com pods de usuário, serviços e pods de plano de controle, pods de sistema Kubernetes, serviços de sistema operacional de nó e pods de coletores de log e objeto. As informações fluem dos pods de coletores de log e objetos pela Internet para o OCI Log Analytics em um compartimento em uma região da OCI.

A região da OCI tem um compartimento e uma VCN com sub-rede A e B. O OCI Log Analytics envia informações para notificações e alarmes. Os logs de serviço e auditoria e os serviços da OCI enviam informações por meio do conector de serviço para o OCI Log Analytics.

A sub-rede A contém um balanceador de carga. A sub-rede B contém um servidor de API OCI Kubernetes Engine e um pool de nós OKE com pods de usuário, pods de sistema Kubernetes, serviços de sistema operacional de nó e pods de coletores de log e objeto.



Conheça o OCI Log Analytics

Experimente os serviços de uso livre e faça um teste de 30 dias

A Oracle oferece um Free Tier sem limites para os principais serviços de observabilidade, além de uma ampla seleção de outros serviços, bem como US$300 em créditos gratuitos para experimentar serviços de nuvem adicionais não incluídos no Free Tier. Obtenha os detalhes e inscreva-se para uma conta gratuita hoje mesmo.

  • O que está incluído no Modo Gratuito da Oracle Cloud?

    • Serviços de Uso Livre
    • Duas instâncias do Autonomous Database, 20 GB cada
    • VMs de Computação
    • 100 GB de volume em bloco
    • 10 GB de armazenamento de objetos
    • Serviços adicionais

Aprenda com um laboratório prático

A melhor maneira de aprender é tentar você mesmo. Use nossos tutoriais e laboratórios práticos com o Modo Gratuito da Oracle Cloud, sua própria tenancy da Oracle Cloud ou um ambiente de laboratório gratuito fornecido pela Oracle para soluções selecionadas.

Blogs

Leia nossas últimas postagens sobre as melhores práticas do OCI Log Analytics, novos recursos e discussões técnicas aprofundadas.

Documentação

Use nossa documentação para saber mais sobre a arquitetura do OCI Log Analytics, principais recursos, como começar e muito mais.

Fale com um especialista

Entre em contato com um especialista para obter mais informações sobre o OCI Log Analytics.