ログ分析

この図は、OCI Log Analyticsが管理エージェントを使用してOracle Cloud Infrastructureを監視する方法の機能ビューを示しています。地域は以下のサービスを提供し、データはセキュアで暗号化されたトランスポートレイヤーを使用して、これらのサービス間で渡されます。

1. 監査
2. ロギング： OCI Loggingサービスによって収集されたデータは、サービス・コネクタ・ハブに渡されます。
3. サービス・コネクタ・ハブ： データはOCI Log Analyticsサービスに渡されます。
4. ログ分析： サーバーの本番ログ・データとService Connector Hubを通じて提供されるデータは、OCI Log Analyticsに渡されます。サービスは通知やアラームを開始することができ、セキュアで暗号化されたトランスポート・レイヤーを使用して外部のWebクライアント（DBA、IT管理者、DevOps）からアクセスすることができます。
5. 通知
6. アラーム

仮想クラウド・ネットワーク（VCN）は以下のゲートウェイを提供します。

1. 動的ルーティングゲートウェイ（DRG）： 顧客のリモートアクセスにサイト間VPNを使用してプライベートの接続性を提供します。
2. インターネット・ゲートウェイ：パブリック・サブネットとインターネット・ホスト間の通信を提供します。
3. サービスゲートウェイ：VCNは、インターネットを経由せずにオラクルのネットワーク・ファブリック上でオブジェクト・ストレージなどのサービスと通信します。

VCNは、機能層として配置された可用性ドメイン1の3つのサブネットと、冗長性のために可用性ドメイン2の2つのサブネットを提供します。プライマリ・サブネットと冗長サブネット間の仮想ルーティングはVCNに組み込まれており、Webサーバー層とデータベース・サーバー層の間の連携ラインとして表示されます。

1. OCIロード・バランサー層（パブリックサブネット1）： 受信トラフィックを処理し、Webサーバー層に連携します。ログ・データは、セキュアで暗号化されたトランスポート・レイヤーを使用してOCIロギング・サービスに渡されます。
2. Webサーバ層（パブリックサブネット2）：2台のWebサーバーが表示され、それぞれがロギング管理エージェントをホストしています。ログ・データは、サービスゲートウェイを経由してOCI Log Analyticsサービスに渡されます。可用性ドメイン2のパブリックサブネット3にも、冗長化のために同様の構成が存在します。
3. データベース・サーバー層（プライベート・サブネット1）： 2つのデータベース・サーバーが示されており、それぞれがロギング管理エージェントをホストしています。ログ・データは、サービスゲートウェイを経由してOCI Log Analyticsサービスに渡されます。可用性ドメイン2のパブリックサブネット2にも、冗長化のために同様の構成が存在します。

この画像は、OCIコンパートメントを含むOracle Cloud Infrastructureリージョンを示しています。コンパートメント内には仮想クラウド・ネットワーク（VCN）があり、その中にOCIサブネットがネストされています。コンパートメントに加えて、リージョンにはOCI Oracle Object Storage、OCI Log Analyticsサービス、およびデータ保管庫のインスタンスも含まれます。コンパートメント内ではありますが、VCNの外部にはヘルスチェック・プロセスがあります。VCNのサブネット内にはAPIゲートウェイとOCI機能のインスタンスがあります。リージョンの外部には、Oracle Identity Cloud Service のインスタンスがあります。

この画像は、オンプレミスのデータセンターとOCI上のKubernetesを示しており、周囲のテキストにさらに詳しい説明があります。

オンプレミスまたはサードパーティのクラウドには、OCI Kubernetes Engine（OKE）APIサーバーがあり、ユーザー・ポッド、コントロール・プレーン・サービス・ポッド、Kubernetesシステム・ポッド、ノードOSサービス、ログおよびオブジェクト・コレクター・ポッドを備えたKubernetesクラスタがあります。情報は、ログおよびオブジェクトコレクターポッドからインターネットを経由して、OCIリージョン内のコンパートメントにあるOCI Log Analyticsへと流れます。

OCIリージョンには、サブネットAとサブネットBを持つコンパートメントとVCNがあります。OCI Log Analyticsは、通知やアラームに情報を送信します。サービス・ログと監査ログ、およびOCIサービスは、サービス・コネクタを介してOCI Log Analyticsに情報を送信します。

サブネットAにはロード・バランサが含まれます。サブネットBには、OCI Kubernetes Engine APIサーバーと、ユーザーポッド、Kubernetesシステムポッド、ノードOSサービス、ログおよびオブジェクト・コレクター・ポッドを備えたOKEノードプールが含まれています。