アナリティクス・クラスターとは何ですか？

アナリティクス・クラスターとは、Versa のアナリティクス・ノードのグループであり、その一部はアナリティクス・パーソナリティを実行し、他は検索またはログ・フォワーダーを実行しています。このクラスターは、VOSデバイスからエクスポートされたログを受信し、それらをデータベースおよび検索エンジンのデータストアに保存するとともに、Versa Directorの「アナリティクス」タブに表示されるダッシュボード、レポート、およびログを提供します。

主なポイント

• アナリティクス・クラスターとは、連携して動作するVersa アナリティクス・ノードのグループのことです。
• ノードは、分析、検索、またはログ転送のパーソナリティを実行します。
• VOSデバイスは、LEFプロファイルを通じてログをクラスターにエクスポートします。
• プライマリ／セカンダリ・クラスタは、アクティブ・バックアップまたはアクティブ・アクティブの冗長性を実現します。
• ディレクターは、クラスターデータストアを読み込んで、アナリティクスダッシュボードをレンダリングします。

このページの内容： その重要性 ・ 仕組み ・ 種類 · 分析クラスターとVersa · よくある質問

アナリティクス・クラスターはなぜ重要なのでしょうか？

すべてのVOSデバイスは、フロー、セキュリティ、DEM、アラーム、およびアプリケーションのログを絶え間なく生成していますが、それらのデータは、生成元であるデバイス上にそのまま置いておいても何の役にも立ちません。 アナリティクス・クラスターは、エクスポートされた生のログを、管理者が実際に使用するダッシュボード、レポート、ログ画面に変換するものです。デバイスの健全性、セキュリティイベント、トラフィック量、デジタル体験データはすべて、クラスターが取り込んでインデックス化されたログに由来しています。これがなければ、Directorには構成状態は把握できても、運用状況の可視性は得られません。

1台のサーバーではなく、クラスター全体に処理を分散させることで、可視性を拡張し、障害発生時にもシステムを維持できるのです。 検索および分析のワークロードは別々のノードプロファイル上で実行されるため、互いにリソースを奪い合うことがありません。また、ログフォワーダーノードにより、すべてのノードで完全なデータストアを実行することなく、コンプライアンス要件を満たすためにログをリージョン内に保持できます。さらに、プライマリ／セカンダリのクラスターペアにより、データセンター全体がダウンした場合でもログの流通を維持できます。このアーキテクチャ こそが、1つのVersa デプロイメントで、数千台のデバイスに対して遅延なくリアルタイムのダッシュボードを提供できる理由です。

アナリティクス・クラスターとは何ですか？

アナリティクス・クラスターとは、通常はデータセンターやリージョン内にまとめて展開された1つ以上のアナリティクス・ノードのことで、VOSデバイスからログエクスポート機能（LEF）プロファイルを通じて転送されたログを受信します。 デバイスは、クラスターのアクティブなコレクター（1つまたは複数）にログを送信します。クラスターは、Cassandraを基盤とするデータストアにデータを保存し、Solr検索プラットフォームでインデックスを作成した後、Directorの「Analytics」タブを通じて、ダッシュボード、レポート、および機能ごとのログ画面として公開します。

クラスターの範囲は、テナントおよび保存期間によって定義されます。各組織のデータは、その組織の管理者に対してのみ表示され、アナリティクスのデータ設定では、ログや派生データがデータストアから削除されるまでの保存期間が指定されます。データは、クラスターが設定された1日あたりのログ保存容量および総ログ保存容量の制限内である場合にのみ、クラスターのデータストアに格納されます。制限に達すると、空き容量が確保されるまで、受信したログはデータストアに格納されなくなります。

アナリティクス・クラスタ・ノードの種類

標準クラスタは、次の3つのうちいずれかを実行しているノードから構成されます。 personality 値 – 分析、検索、またはフォワーダー（ログ転送）。 分析ノード Cassandraを基盤とするデータストアおよび分析エンジンを稼働させ、分析データの保存とレプリケーションを行う。 ノードを検索 Solr 検索エンジンを実行し、検索データを別々に保存・レプリケートします。本番環境のクラスタでは、検索ワークロードと分析ワークロードを別々のノードで処理するため、一方での負荷の高いクエリによって他方の処理が阻害されることはありません。また、クラスタにはそれぞれ少なくとも1つずつ、データストアの高可用性を確保するにはそれぞれ2つずつ必要です。 ログ転送ノード ローカルデータストアを完全に省略し、代わりにログをリモートまたは集中管理型のクラスターに転送します。これは、コンプライアンス上の理由からログを特定の国や地域内に留めておく必要がある場合や、データストアの容量を拡張せずに収集規模を拡大したい場合に役立ちます。

さらに2つの役割は、パーソナリティパラメータではなく、別の設定に基づいています。ある アグリゲーターノード (cluster_type aggregate（独自のワークフローを通じて構成される）は、複数の標準クラスター（この構成では「子クラスター」と呼ばれる）からのテナント、デバイス、およびリソースのデータを集約するため、管理者はクラスター間を切り替えることなく、1か所から統合されたデータやレポートを確認できます。また、アグリゲーターノード自体をアグリゲータークラスターに統合して、冗長性を確保することも可能です。A スタンドアロンノード (mode standalone ～というよりは cluster) は、1つのノード上で分析機能と検索機能の両方を実行し、本番環境というよりは概念実証（PoC）の展開を目的としています。また、これとは別に、ノードは 軽量なログ収集ツール 動作モード – ローカルデータベースなし、サードパーティ製コレクターへのログストリーミング – この役割は製品化され、 Analytics Lite (VAN Lite).

アナリティクス・クラスターとVersa

VOSデバイスは、ログエクスポート機能（LEF）プロファイルを通じてAnalyticsクラスターに接続します。このプロファイルでは、クラスターのコレクターをLEFの送信先として指定します。LEFプロファイルは、機能、サービス、トラフィック監視ポリシールールに適用できるほか、テナントのデフォルトとして設定することで、アラームログやトラフィックログを自動的に送信することも可能です。 フローログやWeb監視ログなどのログ量が多いタイプについては、Versa のAdvanced Logging Service（ALS）が、オンプレミスクラスターからの取り込み負荷を軽減するクラウドホスト型の代替手段を提供します。

冗長性を確保するため、Versa の導入では、プライマリクラスタとセカンダリクラスタをペアで構成します。構成モードには、プライマリが障害を起こした後にのみセカンダリがログを受信する「アクティブ・バックアップモード」と、両方のクラスタがすべてのログを同時に受信・処理する「アクティブ・アクティブモード」があります。初期のソフトウェア設定では、クラスタ展開スクリプトまたはDirector UIを通じて、各ノードの役割（分析、検索、またはフォワーダー）を設定します（概念実証（PoC）用ノードには、独立モードも別途利用可能です）。また、すべてのクラスタノードが依存するNTP同期も設定されます。

よくある質問

「Analyticsノード」と「Analyticsクラスター」の違いは何ですか？

アナリティクスノードとは、アナリティクス、検索、フォワーダーの3つのパーソナリティのいずれかを実行する単一のサーバー、あるいは概念実証（PoC）用にスタンドアロンモードで設定されたサーバーのことです。アナリティクスクラスターとは、1つの論理システムとして連携してログデータの保存、インデックス作成、提供を行うために、まとめてデプロイされたノードの集合のことです。

なぜアナリティクスと検索は別々のノードで実行されるのですか？

プロダクション・クラスターでは、負荷の高い検索クエリとデータストアへの書き込みが互いに競合しないよう、これらを分離しています。同様に、その逆も同様です。分析データは分析用ノードにのみレプリケートされ、検索データは検索用ノードにのみレプリケートされるため、標準的なクラスターにはそれぞれ少なくとも1つのノードが必要です。

アクティブ・バックアップ・クラスタとアクティブ・アクティブ・クラスタの違いは何ですか？

アクティブ・バックアップモードでは、VOSデバイスはプライマリクラスタにのみログを送信し、プライマリが障害を起こした場合は自動的にセカンダリに切り替わります。アクティブ・アクティブモードでは、デバイスはすべてのログを両方のクラスタに同時に送信するため、一方のクラスタがダウンしても、もう一方のクラスタが最新のデータを提供することができます。

ログフォワーダーノードは、標準のAnalyticsノードと比べてどのような点が異なるのでしょうか？

ログ転送ノードはローカルデータストアを実行せず、受信したログをリモートまたは一元化されたAnalyticsクラスターに転送します。これにより、リソース要件を低く抑えることができ、地域ごとのコンプライアンス要件への対応や、あらゆる場所にデータストアの容量をフルに追加することなく収集規模を拡大する際に役立ちます。

アグリゲーターノードとは何ですか？

アグリゲーターノードは、複数の標準Analyticsクラスター（その子クラスター）からのテナント、デバイス、およびリソースのデータを集約するため、管理者はクラスター間を切り替えることなく、単一のノードから統合されたレポートを確認できます。このノードには、完全なログではなく、限定的なマッピングデータのみが保存されます。

アナリティクス・クラスターの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

アナリティクス・クラスターについてお読みになっているなら、次はこれらもぜひチェックしてみてください。