アナリティクス・ノードとは何ですか？

アナリティクスノードは、Versa アナリティクスクラスタの構成要素であり、「アナリティクス」、「検索」、「フォワーダー」の3つのパーソナリティのいずれかが割り当てられます。これらのノードは連携して、Versa オペレーティングシステム（VOS）デバイスがエクスポートするログを受信、保存、インデックス作成、転送し、Versa Directorに表示されるダッシュボード、レポート、検索機能を提供します。その他の役割（スタンドアロン、アグリゲーター、ライトウェイト）は、パーソナリティパラメータではなく、個別の設定によって決定されます。

主なポイント

• アナリティクス・ノードは、VOSデバイスのログを保存・提供するクラスタを構成します。
• パーソナリティ設定には、analytics、search、forwarder の3つの値のみが指定可能です。
• 分析型ノードは履歴を保持し、検索型ノードはログ検索を可能にします。
• アグリゲーターノードは、複数のAnalyticsクラスターにわたるレポートを統合します。
• VOSデバイスは、IPFIXまたはsyslogリンクを介して、Analyticsノードにログをストリーミングします。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ 分析ノードとVersa · よくある質問

アナリティクスノードはなぜ重要なのでしょうか？

Versa の「Director」の「Analytics」タブにあるすべてのダッシュボード、レポート、検索結果は、Analyticsノードによって提供されています。これらがなければ、VOSデバイスが生成するログを保存したり表示したりする場所がありません。Analyticsノードは、生のテレメトリデータを、運用担当者が日々の業務で頼りにするグラフや、監査やインシデント調査に使用される履歴記録に変換します。

検索クエリのインデックス作成と履歴データの集計処理を、単一のノードタイプで効率的に同時に行うことはできないため、Versa では、これらの処理を「パーソナリティ」ごとに分割しています。これにより、運用担当者は各機能を個別に拡張できるようになります。具体的には、ログの量が増加した際には検索タイプのノードを追加し、接続がボトルネックになった際にはフォワーダータイプのノードを追加し、レポートの対象が複数のクラスターにまたがる場合にはアグリゲーターノードを追加するなどです。この役割分担を適切に行うことで、大規模な導入環境においても、その目的であるログストリームに対して高い応答性を維持することができます。

アナリティクス・ノードとは何ですか？

アナリティクスノードは、アナリティクスクラスターを構成するノードの一つであり、Versa がアナリティクスデータの処理に割り当てているヘッドエンドインフラストラクチャの層です。VOSデバイスはログをVersa コントローラーノードに送信し、コントローラーノードはログエクスポート機能（LEF）を使用してそれらをアナリティクスノードに中継します。受信側のノードはログデータを抽出し、クラスターのデータストアに格納します。Versa ディレクターはクラスターにクエリを実行し、その「アナリティクス」タブにデータを表示します。

各アナリティクスノードは、3つのネットワークに接続しています。管理ネットワーク（Directorがポート8443経由でノードのアナリティクスアプリケーションにアクセスするために使用）、制御ネットワーク（コントローラーノードから中継されたログを受信するために使用）、および内部ネットワーク（クラスターノード間のデータベース同期に使用）です。特定のノードがどのような処理を行うか（データの保存、インデックス作成、または転送）は、初期設定時に割り当てられた「パーソナリティ」によって決まります。クラスターの clustersetup.conf ファイル。

分析ノードの種類

その personality パラメータは clustersetup.conf 正確に3つの値をとります。 分析型 各ノードはNoSQLデータベースを実行しており、Directorのレポートやグラフの大部分の基盤となる履歴データを格納しています。クラスタでは通常、高可用性を確保するために少なくとも2つのノードが稼働しています。 検索タイプ 各ノードは、Solr検索プラットフォームとデータストアを実行し、Director GUIでの検索用にフローログ、イベントデータ、パケットキャプチャを保存します。こちらも、少なくとも2台を推奨します。 フォワーダー型 ノードはどちらのデータベースも保持していません。これらのノードは、大規模なログ接続を受け付け、それらを分析用および検索用のノードに引き継ぐだけであり、これにより、接続がデータストア・ノードに過大な負荷をかけるのを防いでいます。分析用および検索用のノードは、総称してデータストア・ノードと呼ばれます。

さらに3つの役割は、パーソナリティパラメータではなく、それぞれ異なる設定に基づいています。 スタンドアロン は モード (mode standalone 対 cluster): 分析機能と検索機能の両方を実行する1つのノードで、概念実証（PoC）の導入を目的としています。 アグリゲーター (リリース 22.1.1+) は、 クラスタタイプ (cluster_type aggregate)、独自のワークフローを通じて構成されています。これは、「子クラスター」と呼ばれる複数の標準クラスターの上に位置し、ログの詳細をすべて保存することなく、それらのデータを1つのテナントレベルのビューに統合します。 軽量なログ収集ツール はノードです 動作モード: データベースやアプリケーションを一切含まない、機能限定版のAnalyticsイメージで、ログをサードパーティ製のコレクターに直接ストリーミングする――この役割は製品化され、 Analytics Lite (VAN Lite).

分析ノードとVersa

Versa 管理者は、「管理」＞「コネクタ」＞「Analyticsクラスター」にあるコネクタを通じてAnalyticsクラスターにアクセスし、リストされているノードのいずれかが利用不能になった場合は、他のノードへフェイルオーバーを行います。オペレーターは、ヘッドエンドの展開の一環としてAnalyticsノードのセキュリティ強化を行います。具体的には、データストアノードには、コンパクションの余地を確保するために、実際のデータベースストレージの約2倍のディスク容量が必要であり、本番ノードにはCA署名付き証明書の導入、デフォルトパスワードの変更、および必要なポート以外のトラフィックをブロックするiptablesルールの設定が行われます。 単一のクラスターを超える耐障害性を実現するため、Versa はアクティブ・バックアップまたはアクティブ・アクティブモードのセカンダリクラスターをサポートしており、プライマリがダウンしてもロギングが継続されます。初期設定（パーソナリティの割り当て、3つのネットワークの接続、ドライバーホストの登録）は、Directorノードから実行します。シェルから実行するか、リリース23.1.1以降ではDirector UIから直接実行します。

よくある質問

すべてのアナリティクス・クラスターには、最低限どのような特性が必要ですか？

ストレージと検索は別々の機能として動作するため、標準的なクラスターには、少なくとも1つの分析用ノードと1つの検索用ノードが必要です。高可用性を確保するため、Versa では、各ノードを少なくとも2つずつ配置することを推奨しています。これにより、1つのノードがダウンしても、レポート機能や検索機能が停止することはありません。

VOSデバイスは、どのようにしてログをアナリティクスノードに送信するのですか？

VOSデバイスは、ログエクスポート機能（LEF）を使用して、IPFIXまたはsyslog形式のログを、設定済みのコレクターに送信します。多くの場合、Versa コントローラーノードを仲介として利用します。受信側のAnalyticsノードのログコレクターエクスポーターは、トランスポートのオーバーヘッドを取り除き、処理のためにログを保存します。

フォワーダー型ノードはどのような用途に使われるのですか？

フォワーダー型ノードは、自身でデータベースを稼働させることなく、大規模な着信ログ接続を受け付け、そのログを分析型および検索型ノードに転送します。これらは、大量のデバイス接続によって、ストレージや検索を行うデータストアノードに過大な負荷がかかるのを防ぐために存在します。

アナリティクス・アグリゲーター・ノードはどのような役割を果たすのですか？

リリース 22.1.1 で導入されたアグリゲーターノードは、複数の標準 Analytics クラスター（その子クラスター）からのデータを単一のテナントレベルのビューに集約するため、オペレーターはレポートを確認するためにクラスターを切り替える必要がありません。このノードはマッピングのみを保存し、ログの詳細全体は保存しないため、標準ノードよりも少ないリソースで済みます。

Versa のディレクターは、クラスター内にどのアナリティクスノードが存在するかをどのように把握しているのでしょうか？

管理者は、各ノードの特性とドライバー・ホストの役割をAnalyticsアプリケーションに登録します。このアプリケーションには、Directorの「Analytics」タブから、またはポート8443に直接アクセスして利用できます。Directorでは、登録されたすべてのノードがクラスターごとのドロップダウンリストに表示されるため、オペレーターは任意のノードを選択したり、ノードがダウンした場合はフェイルオーバーを行ったりすることができます。

アナリティクスノードの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

アナリティクスノードについてお読みの方は、次にこれらもぜひチェックしてみてください。