Kibanaの機能
KibanaでElasticsearchのデータを可視化したり、Elastic Stackをさらに活用したりしてみましょう。午前2時に呼び出された理由をすばやく把握することから、四半期の売上に雨が及ぼす影響を予測することもできます。
探索と可視化
可視化
共有と共同作業
管理と監視
Elasticセキュリティ
管理
アラート
ソリューション
Elasticマップ
Elasticセキュリティ
探索と可視化
探索と可視化
可視化
データには力強いストーリーがあります。わかりやすく示す上でポイントとなるのが、形式です。Kibanaには、チャート、表、マップをはじめ、データをライブで表示するためのあらゆるツールが揃っています。
Kibana Lens
Kibana LensのUIは使いやすく、直感的。ドラッグ&ドロップの簡単な操作で、データの可視化プロセスをシンプルにします。何十億のログ行を探索する場合も、Webサイトトラフィックに潜む傾向を特定する場合も、Lensなら数クリックでデータのインサイトを入手できます。Kibanaの使用経験も、知識も必要ありません。
![screenshot-lens-switch-chart-index-landing-page.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt5bf7610cab1034cf/5dd334fa3667ee3ad876a3d6/screenshot-lens-switch-chart-index-landing-page.png)
Time Series Visual Builder
時系列ビジュアルビルダー(Time Series Visual Builder、TSVB)Elasticsearchのアグリゲーションフレームワークを最大に活用しています。無限のアグリゲーションとパイプラインアグリゲーションを組み合わせ、複雑なデータを有意義な手法で表示します。
![screenshot-kibana-timeseries-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltecc12ee56e08b921/5d2850fe8e6f797b0da2f110/screenshot-kibana-timeseries-feature-page.jpg)
地理空間分析
Elastic Stackを使う現場にたびたび登場するのが、「どこで?」という問いです。攻撃者からネットワークを保護するときも、特定の地域でアプリのレスポンスが低速化するときも、タクシーで帰宅するときでさえ、地理データの検索が重要な役割を果たします。
![screenshot-maps-geospatial-search-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltb18792e0e293e779/5d28bb50f22cf073ebc29f9f/screenshot-maps-geospatial-search-feature-page.jpg)
チャート
線グラフ、エリアチャート、棒グラフは、X軸/Y軸上にデータをプロットする場合に使用します。ヒートマップは、色とグラデーションを使用して、行列に含まれる個々の数値を視覚的に表現します。円グラフは、ドーナツグラフにすることもできます。その場合、円ではなくドーナツを切り分けた形で割合を表します。
![screenshot-elastic-tees-charts-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltf0cf6df1a4f209b7/5d283c55414f3b16bf82bbe9/screenshot-elastic-tees-charts-feature-page.jpg)
メトリック
メトリックビジュアライゼーションは、アグリゲーションの実行結果を1つの数字で表します。たとえば回数、平均、合計、最小/最大、標準偏差、パーセンタイルなどでメトリックを表示します。
![screenshot-kibana-metric-feature-page.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltb4a3b618af63cf7a/5d283f388f87147b031e1a51/screenshot-kibana-metric-feature-page.png)
データ表
データを表示する最も一般的な形式の1つが表です。データをタイムリーにキャッチするデータ表を設定したり、ライブデータと同期させて、「いま何が起きているか」が一目でわかる動的な表を作成してみましょう。
![screenshot-kibana-data-table-feature-page.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blte3548ed310e65926/5d283e8c2eb71674791929a9/screenshot-kibana-data-table-feature-page.png)
Vega(カスタム)
VegaやVega-Liteで、JavaScript使わずに可視化をカスタマイズすることができます。クエリ1つでElasticsearchから取得したデータや、複数のデータソースから来るデータを、Kibanaで可視化してみましょう。単独の可視化にも、マップ上に作成する可視化にも対応しています。
![screenshot-kibana-basics-with-vega-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt7695cbd4652e2549/5d283dda73f71c11c821b7f6/screenshot-kibana-basics-with-vega-feature-page.jpg)
Kibanaプラグイン
コミュニティ発のプラグインモジュールで、さらにたくさんの機能をKibanaに追加してみましょう。オープンソースのプラグインを、幅広いアプリや機能拡張、可視化などで使うことができます。次のようなプラグインがあります。
Vegaビジュアライゼーション
Prometheus exporter
3Dチャートとグラフ
カレンダー可視化
他多数
Canvas
Canvasは、データを美しく表現する新しい手法です。Canvasは、データを色や形、テキスト、ユーザーの想像力と結びつけます。動的でマルチページ、ピクセルパーフェクトなデータ表現は、大型ディスプレイへの表示にも最適です。
![screenshot-canvas-demos-v2-1000x562-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt5a121d42d1968068/5d283afa477975124a450bf2/screenshot-canvas-demos-v2-1000x562-feature-page.jpg)
User Experienceアプリ
User Experienceデータは、現実世界のユーザーエクスペリエンスを反映します。Webアプリケーションで観測されたパフォーマンスを定量化し、分析してみましょう。
![user-experience-tab.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt1fc421ca81318fa2/5fac23354a4abb73ff79d3e4/user-experience-tab.png)
Kibanaランタイムフィールドエディター
Kibanaランタイムフィールドエディターでは、アナリストがElasticsearchのランタイムフィールド機能を使用して独自のカスタムフィールドを即座に追加することができます。このエディターはインデックスパターン、Discover、Kibana Lensで使用でき、ランタイムフィールドの作成、編集、または削除が可能です。
探索と可視化
データ探索
Kibanaに内蔵のダッシュボードなら、イベント処理と並行してネットワークフローデータを探索し、可視化することができます。いくつかのフィルターを設定し、詳細を辿るだけでデータの深層に潜むインサイトを入手することができます。
ダッシュボード
Kibanaのダッシュボードは可視化や検索のコレクションを表示します。ダッシュボードのコンテンツを思いのままにアレンジ、サイズ調整、編集することができ、保存後に共有することもできます。複数のダッシュボード間の移動や、Webアプリへジャンプする操作を可能にするカスタムドリルダウン機能で、アクションと意思決定を促進しましょう。
![screenshot-dashboard-log-web-traffic-79.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltd90ad1daab079677/5f35a17a578b8833eed82e10/screenshot-dashboard-log-web-traffic-79.png)
Discover
Discoverは、Kibanaが提供するデータ探索機能です。指定したインデックスパターンにマッチする全インデックスで、すべてのドキュメントにアクセスすることができます。検索クエリを送信する、検索結果を絞り込む、ドキュメントデータを表示するといった操作を行うことができます。また検索クエリに一致するドキュメントの数を確認したり、フィールド値の統計を取得することも可能です。たとえば指定したインデックスパターンに"time"フィールドを設定している場合、時間の経過とともに、取得したドキュメントがページ上部にヒストグラムで表示されます。
![screenshot-kibana-discover-start-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt271d326d9c400374/5d28478efcfd4e7474c5b9be/screenshot-kibana-discover-start-feature-page.jpg)
フィールド統計(ベータ)
Discoverの[フィールド統計]タブは、インデックスの各フィールドをわかりやすい可視化と統計で表示します。このタブで、フィールド、値、データ分布の詳細を確認できます。データの完全性や外れ値をチェックする、値の分布を把握する、全体像を捉えるなどの目的に活用してみましょう。
![screenshot_discover_field_statistics.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt91921b1c57c19dfd/62a13f4e05f1d157f3a88b67/screenshot_discover_field_statistics.jpg)
コンソールインターフェース
[コンソール]はKibanaが開発ツールの1つです。cURL風の構文でElasticsearchに送るリクエストを作成したり、リクエストへのレスポンスを表示することができます。
![screenshot-kibana-console-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt894a802dc37a0a63/5d282cd6efd6391a8277f6b8/screenshot-kibana-console-feature-page.jpg)
グラフ分析
Graph分析オプションで、Elasticsearchインデックスにある項目同士の関わりを見つけ出すことができます。インデックスされたターム同士の関係性を探索し、どの関係性が最も重要か確かめましょう。不正検知から"おすすめ"を提案するエンジンまで、幅広いアプリに役立てることができます。
![screenshot-kibana-graph-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltf635f5c81f92d2c7/5d28395ee802da1244b279f3/screenshot-kibana-graph-feature-page.jpg)
コンソール
[コンソール]はKibanaが開発ツールの1つです。cURL風の構文でElasticsearchに送るリクエストを作成したり、リクエストへのレスポンスを表示することができます。
![screenshot-kibana-console-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt894a802dc37a0a63/5d282cd6efd6391a8277f6b8/screenshot-kibana-console-feature-page.jpg)
探索と可視化
事前設定済みダッシュボード
ログやメトリックの分析にElastic Stackを使っている場合は、一般的な多数のデータソースに対応する事前設定済みダッシュボードも最大に活用しましょう。多彩なダッシュボードが揃うKibanaでは、使いはじめた瞬間からプロフェッショナルで美しい成果物を作成できます。
インフラモジュール
system、Kubernetes、Docker、Windows、auditd、journaldなど、多数のサンプルダッシュボードがあります。Kibanaで、お使いのサーバーの監視を気軽にはじめることができます。事前構成済みのダッシュボードを利用して導入した後、必要に応じてカスタマイズするアプローチなら、セットアップに時間がかかりません。
![screenshot-container-monitoring-screenshot-carousel-kubernetes-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltf9f7c92b6b1dd55b/5d284684b3c3b60323968f26/screenshot-container-monitoring-screenshot-carousel-kubernetes-feature-page.jpg)
探索と可視化
共有と共同作業
Kibanaで可視化したデータを上司やチームに共有しましょう。上司の上司や、クライアント、コンプライアンス管理者、ビジネスパートナーまで、共有したい相手に簡単にシェアできます。ダッシュボードへの埋め込みや、リンクでの共有、PDFやPNG、CSVへの出力まで、共有のオプションも豊富。KibanaのSpacesが、ダッシュボードや可視化レポートの管理をサポートします。
埋込ダッシュボード
Kibanaなら、ダッシュボード関連の操作も簡単です。ダッシュボードのリンクを共有したり、Webページにiframeでダッシュボードを埋め込んだりでき、ライブデータのダッシュボードにも、現在時の静的なスナップショットにも対応しています。
ダッシュボードオンリーモード
内蔵のkibana_dashboard_only_user built-inロールを使用して、ログインしたユーザーがKibanaに表示できるコンテンツを制限できます。Kibanaのkibana_dashboard_only_userロールには、読み取り限定のアクセス許可が事前設定されています。このロールのユーザーがダッシュボードを開くと閲覧エクスペリエンスに制約があり、[編集]や[作成]のメニューは非表示になっています。
Space
KibanaのSpaceを使用して、ダッシュボードやその他の保存済みオブジェクトを、わかりやすいカテゴリー別に整理することができます。いずれかのspaceを開くと、そのspaceに保存されているダッシュボードとオブジェクトだけが表示されます。セキュリティ面でも役立ちます。ユーザーからspaceへのアクセス権限を個別に制御できる、追加の保護レイヤーとして機能します。
![screenshot-kibana-space-selector-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltc2f6ee0e8fc064f8/5d28ba958e6f797b0da2f722/screenshot-kibana-space-selector-feature-page.jpg)
PDF/PNGレポート
Kibanaの可視化やダッシュボードは、すばやくレポート生成してPDFやPNGに保存することができます。オンデマンドでレポートを取得したり、後で生成するようにスケジュール設定したり、特定の条件で生成されるように設定できるほか、関係者との自動共有も設定できます。
![screenshot-reporting-generate-pdf-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt356629e1013da0fa/5d28bc6a551f4303b448d830/screenshot-reporting-generate-pdf-feature-page.jpg)
Kibana Spaceのカスタムバナー
カスタムバナーは、異なるロール、チーム、機能などに応じてKibanaのSpaceを差別化するのに役立ちます。各Kibana Spaceへの特定のお知らせやメッセージをカスタム作成することができ、また、どのSpaceにいるのかをユーザーがすばやく確認するのに役立ちます。
![screenshot-reporting-csv-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt0d6348f8c278d188/5d28bd41b3c3b60323969609/screenshot-reporting-csv-feature-page.jpg)
保存済みオブジェクトのインポート/エクスポート
保存済みオブジェクトをKibanaで直接表示、編集、削除、インポート/エクスポートできます。検索や可視化、ダッシュボードやインデックスパターンも、保存済みオブジェクトとして扱うことができます。
![screenshot-kibana-export-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt5f61c9b1583010db/5d28444dfcfd4e7474c5b96c/screenshot-kibana-export-feature-page.jpg)
![screenshot-kibana-tags-7-11-b.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltac30013ce5fa94bd/602470ff61513a1aa747634d/screenshot-kibana-tags-7-11-b.png)
探索と可視化
機械学習
Elasticの機械学習は、トレンドや周期性などからデータの振る舞いを自動的に、リアルタイムにモデル化し、すばやく問題を特定して原因分析を手助けします。さらに、誤検出を防ぎます。
時系列データの将来予測
Elasticの機械学習は、データの正常な振る舞いのベースラインを作成します。この情報を活用すれば、未来の振る舞いを予測することもできます。未来の特定の日時の数値を予測する、あるいは時系列中の値が未来に再び発生する可能性を見積もる、といった使い方が可能です。
![screenshot-machine-learning-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt5a714f8b88c8b3c9/5d284a0c2eb7167479192a65/screenshot-machine-learning-feature-page.jpg)
時系列データの異常検知
Elasticの機械学習機能は、データの正常な振る舞いの正確なベースラインを作成し、異常なパターンを特定することによって時系列データ分析を自動化します。異常が検知され、スコア付けされるだけではありません。機械学習の専有アルゴリズムを使用してデータ中の顕著なインフルエンサーへのリンク付けまで実行します。
数値や回数、頻度における一時的な偏差に関連する異常
統計的稀出性
データ母集団における稀な振る舞い
異常の通知
アラートに教師なしの機械学習を組み合わせて、ルールや閾値の定義が難しい異常を検知しましょう。アラートフレームワークの異常スコアを活用し、問題が発生した場合に通知を受け取ることができます。
占有数解析
Elasticの機械学習機能は、指定した期間について"典型的"なユーザーやマシン、他のエンティティのプロファイルを構築します。そこから、母体データと比較して異常に振る舞う「外れ値」を特定することができます。
![screenshot-kibana-machine-learning-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt4334a546ac527b65/5d284a9c2eb7167479192a6f/screenshot-kibana-machine-learning-feature-page.jpg)
ログメッセージの分類
アプリのログイベントは構造化されていないことが多く、また変数データを含むこともあります。Elasticの機械学習機能は、メッセージの静的な部分とクラスターの類似メッセージを同時に観測し、カテゴリー別に分類します。
根本原因分析
異常が検出された瞬間から、Elasticの機械学習は大きな影響を及ぼす要因の特定に向けて動き出します。たとえば、トランザクションに異常がある場合、問題の原因となっているクラッシュしたサーバーや、設定に誤りのあるスイッチをすばやく特定することができます。
![screenshot-machine-learning-root-cause-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltebae61c84d6397f6/5d284b0b9f0a7673f057ea8c/screenshot-machine-learning-root-cause-feature-page.jpg)
データビジュアライザー
データビジュアライザーはElasticsearchデータを深く理解する上で役立ちます。ログファイル、または既存のインデックスのメトリックやフィールドを解析し、機械学習分析に使用できるフィールドを特定することもできます。
![screenshot-machine-learning-visualizer-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltbc5300b7847c2113/5d284bb8fcfd4e7474c5ba3a/screenshot-machine-learning-visualizer-feature-page.jpg)
推定
推定により、リグレッションや分類などの教師あり機械学習プロセスをバッチ分析だけでなく、連続的に実行することができます。教育済み機械学習モデルを流入データに使えるのも、推定のおかげです。
管理と監視
管理と監視
Elasticセキュリティ
適切なユーザーに適切なアクセス権限を付与する、それがElastic Stackのセキュリティ機能です。たとえばIT部門や事業部、アプリ開発チームごとに善意のユーザーを管理することで、不正な侵入を防ぐことができます。また、お客様や経営陣にも個別の権限を付与して、Elastic Stackのデータを安全に、安心して共有できます。
Spaceを安全に保つ
KibanaのSpaceを使用して、ダッシュボードやその他の保存済みオブジェクトを、わかりやすいカテゴリー別に整理することができます。いずれかのspaceを開くと、そのspaceに保存されているダッシュボードとオブジェクトだけが表示されます。セキュリティ面でも役立ちます。ユーザーからspaceへのアクセス権限を個別に制御できる、追加の保護レイヤーとして機能します。
![screenshot-kibana-space-selector-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltc2f6ee0e8fc064f8/5d28ba958e6f797b0da2f722/screenshot-kibana-space-selector-feature-page.jpg)
通信の暗号化
SSL/TLSを用いたトラフィック暗号化や、ノード認証証明書をはじめとするテクノロジーで、Elasticsearchノードのデータに対するネットワークベースの攻撃を阻止しています。
ロールベースのアクセス制御(RBAC)
ロールベースのアクセス制御は、ユーザーやグループにロールをアサインし、さらにロールに応じた権限をアサインしてユーザーのアクセス権を設定する機能です。
![screenshot-security-users-roles-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltfe51756f2168dab9/5d2825d6e802da1244b2798f/screenshot-security-users-roles-feature-page.jpg)
匿名アクセス制御(パブリック共有用)
マップからダッシュボード、Kibanaに保存されたあらゆるオブジェクトまで、認証情報を求められることなく誰でもアセットにアクセスできる専用リンクを作成できるようになりました。
フィールドとドキュメントレベルのセキュリティ
フィールドレベルのセキュリティ対策で、ユーザーが読み取りアクセスを持つフィールドを制限します。ドキュメントベースの読み取りAPIで、どのフィールドにアクセスを許可するか定めることが可能です。
ドキュメントレベルのセキュリティ対策で、ユーザーが読み取りアクセスを持つドキュメントを制限します。ドキュメントベースの読み取りAPIで、どのドキュメントにアクセスを許可するか定めることが可能です。
ドキュメントレベルのセキュリティについてさらに詳しくセキュリティレルム
Elastic StackのSecurityオプションで実行されるユーザー認証は、レルムと、1つ以上のトークンに基づく認証サービスを使用します。レルムは認証トークンに基づいてユーザーを解決、認証する役割を果たします。Elastic StackのSecurityオプションで、多数の内蔵型レルムが提供されています。
シングルサインオン(SSO)
Elastic StackはバックエンドサービスにElasticsearchを使用しており、KibanaへのSAMLシングルサインオン(SSO)に対応しています。SAML認証の導入で、OktaやAuth0といった外部IDプロバイダーを使ったKibanaへのログインが可能になります。
セキュリティAPI
ロール管理APIを使用して、Kibana上の権限を付与するロールを管理できます。このようなエンドポイントに、Kibanaのコンソールからアクセスすることはできません。
管理と監視
管理
豊富な管理ツール、UI、APIが揃っており、Elastic Stackのデータやユーザー、クラスター、運用などを完全に制御できます。
ダークテーマ
Kibanaはデフォルトでライトテーマに設定されていますが、spaceレベルで簡単にダークテーマに切り替えることができます。お好みで、作業しやすいモードをお使いいただけます。
![screenshot-kibana-7-0-0-dark-theme-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltc4d9764c65008c24/5d284528b3c3b60323968f12/screenshot-kibana-7-0-0-dark-theme-feature-page.jpg)
インデックスパターン
インデックスパターンは、Kibanaでのデータ探索で対象とする1つ以上のElasticsearchインデックスを定義します。Kibanaは指定されたパターンにマッチするインデックス名を見つけます。パターンに含まれているアスタリスク(*)は、0個以上の文字とマッチします。たとえばmyindex-*
というパターンは、myindex-1
やmyindex-2
など、名前がmyindex-
ではじまるすべてのインデックスにマッチします。
インデックスライフサイクル管理
インデックスライフサイクル管理(ILM)は、4つある各フェーズにインデックスが滞在する期間のポリシーを定義し、自動化して制御します。また、インデックスの各フェーズで実行される一連のアクションも定めます。データを保管するリソースのグレードを変えることで、運用コストのよりきめ細やかな管理を実現します。
Hot:頻繁に更新、クエリが生じるフェーズ
Warm:更新はされないが、クエリが生じるフェーズ
Cold/Frozen:更新はされず、クエリが生じる頻度も乏しいフェーズ(検索は可能だが、遅い)
Delete:保持が不要なフェーズ
スナップショットライフサイクル管理
管理者はバッググラウンドでスナップショットの管理を行うスナップショットライフサイクル管理(SLM)APIを使って、Elasticsearchクラスターのスナップショットを撮る間隔を定義できます。SLM専用のUIがあり、SLMポリシーの保持期間を設定したり、スナップショットを自動で作成・削除したり、スケジュールを指定できるようになっています。どのクラスターも適切にバックアップできるだけでなく、顧客とのSLAに沿って復旧を実施するために必要な頻度のバックアップを確実に実行することができます。
データロールアップの管理
KibanaのUIで、ロールアップジョブの表示、作成、開始、停止、削除まで行うことができます。ロールアップジョブとは、インデックスパターンが指定したElasticsearchインデックスのデータを要約し、新しいインデックスに集約する反復的なタスクです。
![screenshot-rollups-management-ui-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltcb209a8651d15a76/5d28217f414f3b16bf82bb54/screenshot-rollups-management-ui-feature-page.jpg)
![screenshot-kibana-management-security-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltbafdfe39cd5206c6/5d2824f08bcda8163689f3fb/screenshot-kibana-management-security-feature-page.jpg)
アップグレードアシスタントUI
アップグレードアシスタントUIは、Elastic Stackの最新バージョンへ移行する作業をアシストします。UIのアシスタントがお使いのクラスターやインデックスから推奨されない設定を特定します。さらに、再インデキシングを含む問題解決プロセスへナビゲートします。
![screenshot-management-upgrade-assistant-8-0-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt1ddb235649652824/5d282271e802da1244b27977/screenshot-management-upgrade-assistant-8-0-feature-page.jpg)
アップグレードアシスタントAPI
アップグレードアシスタントAPIでElasticsearchクラスターのステータスを確認・アップグレードしたり、以前のメジャーバージョンで作成されたインデックスを再インデックスしたりすることができます。Elasticsearchで、より新しいメジャーバージョンへ移行する際に便利です。
保存済みオブジェクトの操作UI
保存済みオブジェクトをKibanaで直接表示、編集、削除、インポート/エクスポートできます。検索や可視化、ダッシュボードやインデックスパターンも、保存済みオブジェクトとして扱うことができます。
![screenshot-kibana-export-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt5f61c9b1583010db/5d28444dfcfd4e7474c5b96c/screenshot-kibana-export-feature-page.jpg)
保存済みオブジェクトAPI
保存済みオブジェクトAPIを使って、ダッシュボードや可視化、インデックスパターンなどのKibanaに保存したオブジェクトを管理することができます。このようなエンドポイントに、Kibanaのコンソールからアクセスすることはできません。
データインポートチュートリアル
わかりやすいチュートリアルで、データセットをElasticsearchに読み込む方法を学習できます。インデックスパターンの定義や、データの探索と発見、可視化やダッシュボードの作成方法も紹介されています。
![screenshot-kibana-homepage-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt1d06e894be15c730/5d2851259f0a7673f057eb53/screenshot-kibana-homepage-feature-page.jpg)
ライセンス管理
Kibanaをインストールすると、有効期限のないベーシックライセンスが生成されます。[管理]>[ライセンス管理]からライセンスの状況をご確認いただき、30日の無料トライアルをお試しいただくか、新しいライセンスをインストールしてお使いください。30日間の無料トライアルは1クリックで開始でき、機械学習やセキュリティ、Graphを含むプラチナライセンス機能をすべてお試しいただけます。
![screenshot-kibana-license-management-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt21efcce8a9fc9f6f/5d284375b3c3b60323968efc/screenshot-kibana-license-management-feature-page.jpg)
ローカライズ版UI
英語、日本語、簡体字中国語のインターフェースをすぐにお使いいただくことができます。Kibanaはローカライズフレームワークを搭載しており、今後も対応言語を増やす予定です。
![screenshot-kibana-localization-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt56b8a54979c475fc/5d2842e8fcfd4e7474c5b94e/screenshot-kibana-localization-feature-page.jpg)
変換
変換は、2次元的な表によるデータストラクチャーです。このデータストラクチャーは、インデックス済みデータをより処理しやすくする性質を備えています。変換は、アグリゲーションを通じてデータをエンティティセントリックなインデックスにピボットします。変換、要約でデータを可視化できようにするだけでなく、機械学習分析用のソースを提供するなど、別の手法によるデータ分析を可能にします。
管理と監視
監視
Elastic StackのMonitoringオプションを使って、Elastic Stackの稼働状況を可視化することができます。最大限に活用するために、いつでも状態を把握しておきましょう。
すべてのスタックの監視
Elastic StackのMonitoringオプションで、ElasticsearchやLogstash、Kibanaの運用に関するインサイトを取得してみましょう。あらゆる監視メトリックをElasticsearchに格納し、Kibanaで簡単に可視化できます。
![screenshot-monitoring-clusters-dashboard-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blte67286d6f30f0010/5d28267a10164b1a0242b308/screenshot-monitoring-clusters-dashboard-feature-page.jpg)
データ保存期間の設定
Elastic Stackで、監視データをどの程度の期間保持するか制御することができます。デフォルトでは7日間ですが、お好みに応じて自在に設定を変更可能です。
スタックの変化を自動通知
Elastic Stackのアラート機能は、クラスターの状態やライセンス期間の終了、Elasticsearch、Kibana、Logstashに関するメトリックの変化を自動で通知します。
![screenshot-monitoring-cluster-alerts-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt8e148c485ef50a55/5d2827d545708516c98988ef/screenshot-monitoring-cluster-alerts-feature-page.jpg)
管理と監視
アラート
Elasticsearchのクエリ機能をフルパワーで活用するElastic Stackのアラート機能なら、データの重要な変化を見逃しません。つまり、Elasticsearchでクエリできるものは何でも通知可能です。
高可用でスケーラブルな通知
通知ニーズにElastic Stackを活用するメリットは、組織の規模を問いません。あらゆるソース、あらゆるフォーマットのデータを確実かつ安全に投入できるElastic Stackが、重要なデータをリアルタイムに検索、分析、可視化。さらに、カスタムの頼れる通知をアナリストに届けます。
メール、Webフック、IBM Resilient、Jira、Microsoft Teams、PagerDuty、ServiceNow、xMatters、Slackで通知
メール、IBM Resilient、Jira、Microsoft Teams、PagerDuty、ServiceNow、xMatters、Slackに対応する内蔵の統合機能で、アラートをリンク付けできます。Webフックアウトプットを経由して、あらゆるサードパーティのシステムを連携させることも可能です。
![screenshot-alerting-actions-integrations-connectors-710-656x369.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blta910f1d1b252852e/5fa2c4cfbfc5dd718865928d/screenshot-alerting-actions-integrations-connectors-710-656x369.png)
![screenshot-alerting-management-interface-710-748x421.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt2c52ec04076b5c7e/5fa2ca6424612d7400da226d/screenshot-alerting-management-interface-710-748x421.png)
アラートの抑制とノイズ軽減
ユーザーが指定した一定の時間、アラートルールをスヌーズすることにより、通知やアクションを抑制できます。予期せず生じた問題の対処中、あるいは、既知のダウンタイム中はルールのミュート解除がされないため、アクションのタイミングを逃すことはありません。
ディスカバリ向け検索閾値アラート
ディスカバリの検索閾値アラートは、Elasticsearchクエリベースのルールです。このルールは所与の時間間隔でドキュメントを分析し、指定した基準の閾値にドキュメントが達しているかを確認した後、アラートをトリガーします。ユーザーは必要に応じてアクションを作成およびアサインして、通知をトリガーしたり、インシデントを自動作成したりすることができます。
管理と監視
開発ツール
"開発ツール"ページには、ConsoleやGrok Debugger、Search ProfilerなどKibanaでのデータ操作に使える開発ツールが揃っています。
コンソール
[コンソール]はKibanaが開発ツールの1つです。cURL風の構文でElasticsearchに送るリクエストを作成したり、リクエストへのレスポンスを表示することができます。
![screenshot-kibana-console-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt894a802dc37a0a63/5d282cd6efd6391a8277f6b8/screenshot-kibana-console-feature-page.jpg)
Grok Debugger
KibanaのGrok Debuggerで、データ処理パイプラインで使用する前にGrokパターンを開発・デバッグすることができます。Grokとは、任意のテキストをパースして構造化するためのパターンマッチング構文です。syslogやApache、その他のWebサーバーログ、MySQLログ、さらに、人間用に書かれるログフォーマット全般のパースに適しています。
![screenshot-grok-debugger-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltb3cd172a3995f5b3/5d28360e8d27ea11c3824636/screenshot-grok-debugger-feature-page.jpg)
クエリプロファイラー/オプティマイザー
プロファイルAPIは、検索リクエストを実行中する個々のコンポーネントのタイミングについて詳しい情報を提供します。行レベルで検索リクエストがどのように実行されたかのインサイトを入手できることで、特定のリクエストが遅延した理由を把握したり、改善措置を講じることができます。
管理と監視
デプロイ
パブリッククラウド、プライベートクラウド、またはハイブリッドでも。Elastic Stackを簡単にデプロイして管理できます。
ダウンロードとインストール
とにかく簡単にはじめることができます。ElasticsearchとKibanaをダウンロードして、アーカイブやパッケージマネージャーからインストールするだけ。データをインデックスして、分析と可視化をすぐに実行できます。機械学習やセキュリティ、Graph分析などの有償オプション(プラチナ)はデフォルトの配布に含まれており、30日間無料でお試しいただけます。
デプロイをElastic Cloudに移行した場合
クラウドでElasticプロダクトを手軽にデプロイ、運用、スケーリングするSaaSとして、導入数が増えているElastic Cloud。使いやすいマネージドのElasticsearchエクスペリエンスとして、またパワフルですぐに開始できる検索ソリューションとして、Elastic CloudはElasticプロダクトをシームレスに導入する出発点となります。Elastic Cloudのすべてのプロダクトを14日間無料でお試しください。クレジットカードの登録は必要ありません。
Elasticsearch Serviceの無料トライアルをはじめる
Elastic Cloud Enterprise
Elastic Cloud Enterprise(ECE)は規模やインフラストラクチャーを問わず、ひとつのコンソールでElasticsearchとKibanaをプロビジョニング、管理、監視します。Elasticsearch、Kibana、各種オプションを、ベアメタルサーバー、仮想環境、プライベートクラウド、またはパブリッククラウド(Google、Azure、AWSなど)ほか、お好きな環境に展開できます。
Elastic Cloud on Kubernetes
Kubernetes Operatorに基づいて開発されたElastic Cloud on Kubernetes(ECK)は、Kubernetesの基本的なオーケストレーション機能を拡張することにより、KubernetesでのElasticsearchやKibanaの設定/管理をサポートします。Elastic Cloud on Kubernetesを使うと、KubernetesでElasticsearchを実行するためのデプロイ、アップグレード、バックアップ、スケール、高可用性、セキュリティなどのプロセスをシンプル化することができます。
Dockerコンテナー化
Docker Hubのオフィシャルなコンテナーを使って、ElasticsearchやKibanaをDocker上で実行できます。
ソリューション
ソリューション
Elasticマップ
マップアプリを使って、地理空間データを大規模に、高速かつリアルタイムにパースすることができます。1つのマップに複数のレイヤーやインデックスを使用する機能や、生ドキュメントのプロッティング、動的なクライアントサイドスタイリング、複数レイヤーを縦断する検索など、多彩な機能を通じてデータを手軽に把握し、監視することができます。
マップレイヤー
Kibanaのマップアプリは、複数の異なるインデックスを複層レイヤーとして1つのビューに表示します。同一の地図上にレイヤーを重ねることで、まとめて、リアルタイムに検索したり、絞り込むことが可能です。コロプレスレイヤーやヒートマップレイヤー、タイルレイヤー、ベクターレイヤーを含む豊富なオプションを搭載。“APMデータのオブザーバビリティ”など、ユースケースに特化したレイヤーも使えます。
![screenshot-maps-multiple-sources-cool-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt4e30912f7f5d3d26/5d28b6a0b3c3b603239695e3/screenshot-maps-multiple-sources-cool-feature-page.jpg)
ベクトルタイル
ベクトルタイルを使ってマップを複数のタイルに分割することで最良のパフォーマンスを実現し、他の手法よりもスムーズにズームを実行できます。新登場のポリゴンレイヤーでは、デフォルトで[ベクトルタイルを使う]の設定が有効化されています。拡大縮小のオプションを変更すれば、10,000個のレコードを表示することも可能です。
![screenshot_elastic_maps_vector_tiles.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt53fdc6511abca4b6/62a13cd7ce3d8856b19f8a50/screenshot_elastic_maps_vector_tiles.jpg)
カスタムリージョンマップ
ベクターシェイプの境界とグラデーションカラーでテーマに合わせたリージョンマップを作成できます。お好みのスタイルを選び、カスタムロケーションデータに適用してみましょう。
![screenshot-maps-location-intelligence-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt42e93a12833bb730/5d28b7c48f87147b031e226b/screenshot-maps-location-intelligence-feature-page.jpg)
Elastic Maps Service(ズームレベル)
Elastic Maps Serviceはマップアプリをはじめ、Kibanaで地理空間データを可視化するすべてのサービスを支えています。地理データの可視化に欠かせないベースマップタイルや、シェイプファイル、その他の主要な機能を提供します。Kibanaのデフォルト配布では、マップ上で最大18倍まで拡大することができます。
![screenshot-elastic-maps-service-zoom-still-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltf1b1d2bba3f1f457/5d2853268f87147b031e1c97/screenshot-elastic-maps-service-zoom-still-feature-page.jpg)
Elasticマップサーバー
Elasticマップサーバーは、ローカルインフラストラクチャーでElastic Maps Serviceのベースマップと境界を使用します。
GeoJSONアップロード
GeoJSONアップロード機能はシンプルで使いやすく、堅牢です。Elasticsearchにデータを直接インジェストし、この機能を使用することで、ポイントやシェイプ、コンテンツでエンリッチ化されたGeoJSONファイルを地図にドラッグアンドドロップし、瞬時に可視化できます。GeoJSONで定義した境界を使ってメールやWebアプリアラートを有効化し、データ主導のオブジェクト移動を追跡することもできます。
![screenshot-geojson-import-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blta729dcb100d735cd/5daf3d6a347d1c6baa57b6fc/screenshot-geojson-import-feature-page.jpg)
シェイプファイルのアップロード
マップアプリに内蔵されたシンプルかつパワフルなアップローダーを使って、Elasticでシェイプファイルを読み込みできます。地域の公開データや境界線データを手軽に読み込んで、分析や比較に活用してみましょう。
ソリューション
Elastic Logs
Elastic Stackには、一般的なデータソースにそのまま使えるダッシュボードがあらかじめ用意されています。FilebeatとWinlogbeatでログを送ると、ElasticsearchにインデックスされてKibanaが可視化。数分もかかりません。
ログシッパー(Filebeat)
Filebeatでログやファイルを転送して1か所にまとめれば、シンプルなものはシンプルに扱うことができます。Filebeatにはauditd、Apache、NGINX、System、MySQLなど、多様なモジュールがあります。よく使われる形式のログを、1つのコマンドで簡単に収集、パース、可視化できます。
Logsダッシュボード
Filebeatダッシュボードサンプルを使って、Kibanaで簡単にログデータの探索をはじめることができます。事前構成済みのダッシュボードではじめて必要に応じてカスタマイズするスタイルなら、セットアップに時間がかかりません。
![screenshot-container-monitoring-screenshot-carousel-application-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltca73d6616fce0cad/5d28bf1bb3c3b60323969617/screenshot-container-monitoring-screenshot-carousel-application-feature-page.jpg)
ログレートの異常検知
機械学習で実施するログレート分析は、ログレートが正常な範囲外にある時間を自動で強調表示することで、担当者による早期のログの異常の特定や、調査に役立ちます。
Logsアプリ
Logsアプリを使うと、コンパクト&カスタマイズ可能な画面上でリアルタイムにログをtailすることができます。このログデータはメトリックアプリ内でメトリックと相関付けされ、問題の診断も簡単に行うことができます。
![screenshot-logs-ui-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltbf89504e7b2eb91c/5d28c1410036537a7aac345d/screenshot-logs-ui-feature-page.jpg)
ソリューション
Elastic Metrics
Elastic Metricsで、CPUの使用量やシステム負荷、メモリ使用量、ネットワークトラフィックといった高次のメトリックを簡単に追跡することができます。サーバーやコンテナー、サービス全体のヘルスの把握に役立ちます。
メトリックシッパー(Metricbeat)
Metricbeatはサーバーにインストールできる軽量のシッパーです。サーバーで運用中のシステムや実行中のサービスからメトリックを定期的に収集します。CPUやメモリ、RedisやNGINXなど、システム統計情報を軽快に転送します。
メトリックダッシュボード
Metricbeatダッシュボードサンプルを使って、Kibanaで運用するサービスの監視を簡単にはじめることができます。事前構成済みのダッシュボードではじめて必要に応じてカスタマイズするスタイルなら、セットアップに時間がかかりません。
![screenshot-metricbeat-modules-system-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt9bf25322e11cbb6e/5d28c346f22cf073ebc29fed/screenshot-metricbeat-modules-system-feature-page.jpg)
Metricsアプリ
Elasticsearchにメトリックデータを投入するセットアップが完了したら、Kibanaのメトリックアプリで監視して、リアルタイムに問題を特定しましょう。
![screenshot-infrastructure-ui.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltef163ed2752120ab/610984b4ac7fb61a3678c63d/screenshot-infrastructure-ui.png)
Metricsアプリのアラート統合
メトリック用の閾値アラートを作成し、リアルタイムなフィードバックを受け取りましょう。KibanaのMetricsアプリから直接作成できます。さらに、文書やログ、Slack、シンプルなWebフックなど、お好みの通知方法を指定可能です。
ソリューション
Elastic Uptime
オープンソースのHeartbeatを内蔵したElastic Uptimeは、ログ、メトリック、APMが提供するリッチなコンテクストとアベイラビリティデータを組み合わせて活用します。シンプルな方法で点と点を結び、アクティビティ同士を関連付けて問題をすばやく解決します。
アップタイムモニター(Heartbeat)
Heartbeatはリモートサーバーにインストールする軽量なデーモンです。サービスのステータスを定期的に確認することにより、サービスを提供できているか判断します。Heartbeatが投入するサーバーデータをKibanaのアップタイムダッシュボードやアプリに表示することができます。
アップタイムダッシュボード
Heartbeatダッシュボードサンプルを使って、運用するサービスのステータスをKibanaで簡単に可視化できます。事前構成済みのダッシュボードを利用して導入した後、必要に応じてカスタマイズするアプローチなら、セットアップに時間がかかりません。
![screenshot-uptime-host-availability.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt96b315e807da6e4f/5edff864444d25730a19f2c9/screenshot-uptime-host-availability.png)
Uptimeアプリのアラート統合
Uptimeアプリ内で直接、アベイラビリティデータに閾値ベースのアラートを手軽に作成しましょう。ドキュメント、ログ、Slack、シンプルなWebフックなど、好みの通知方法を選ぶことができます。
証明書の監視
SSLやTSL証明書の有効期限終了が近づいているか確認し、通知を送信します。アップライムアプリ内でダイレクトにサービスの可用性を維持できます。
シンセティック監視
たとえばeコマースサイトの決済フローのように、複数のステップにわたるユーザーエクスペリエンスをシミュレートしてみましょう。各ステップの詳細なステータスを捉えて問題領域を特定することにより、卓越したデジタルエクスペリエンスを生み出すことができます。
アップタイムアプリ
Kibanaのアップタイムアプリで、ネットワークや環境内で生じる障害と接続の問題をすみやかに特定/診断することができます。便利なインターフェースで、ホストやサービス、Webサイト、APIなどを手軽に監視できます。
![screenshot-uptime-service-monitoring.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt33db13b7d4f029cd/5edff8a797379739c07673bc/screenshot-uptime-service-monitoring.png)
ソリューション
Elastic APM
Elasticsearchにログやシステムメトリックを取り込んだら、次はElastic APMで、アプリのメトリックも投入しましょう。初期設定に、4行コードを加えるだけ。問題箇所をすばやく確認し、自信をもってコードをプッシュできます。
APMサーバー
APMサーバーは、APMエージェントからデータを受け取り、Elasticsearchドキュメントに変換します。受け取りと変換は、HTTPサーバーエンドポイントを、収集したAPMデータをストリーミングするエージェントにエクスポーズすることで行われます。APMサーバーは、APMエージェントから受け取ったイベントを検証・処理した後、データをElasticsearchドキュメントに変換して、対応するElasticsearchインデックスに格納します。
APMエージェント
APMエージェントは、運用中のサービスと同じ言語のオープンソースライブラリです。他のライブラリと同じように、運用中のサービスにインストールすると、サービスコードを記録してランタイムのパフォーマンスデータとエラーを収集します。収集データは短時間バッファされ、APMサーバーに送られます。
APMアプリ
コードから問題を検索し、修正できます。ボトルネックを特定し、コードレベルの変化への注目を促すKibanaのAPMアプリがナビゲート。開発・テストのサイクルから、アプリケーションのパフォーマンス、ユーザーエクスペリエンスまで、開発のあらゆるフェーズでコードを最適化することができます。
![screenshot-apm-ui.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt987465b8ebd2891b/5cd1bcf44c5fe89364167e4d/screenshot-apm-ui.jpg)
分散トレーシング
インフラを通過するリクエストの数はいくつ?個々の取引を結びつける分散トレーシングを使えば1つのリクエストの全体像を追うことができ、サービスの状況を明確に把握できます。パスのどこでレイテンシーが生じるか特定することで、最適化が必要なコンポーネントもおのずとわかります。
![screenshot-apm-distributed-tracing-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt11b7f4d6b73ba248/5d284e9cae880b03aa40531c/screenshot-apm-distributed-tracing-feature-page.jpg)
![screenshot-alerting-apm.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt4c22ebc6c6a86589/5e98d392a1d1a740f83c20fe/screenshot-alerting-apm.png)
サービスマップ
サービスマップは、各サービスがどのように接続しているかを視覚的に表示し、トランザクションの平均持続時間、リクエスト率、エラー率といった高次のトランザクションメトリックのほか、CPU、メモリ使用量などの情報を提供します。
![screenshot-machine-learning-apm-helper-feature-page.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt75741c621a366ffa/5d284f8f551f4303b448d0fe/screenshot-machine-learning-apm-helper-feature-page.jpg)
ソリューション
Elasticセキュリティ
セキュリティ運用チーム、脅威ハンティングチーム、IT運用チームまで幅広く支援します。Elasticセキュリティを導入して、脅威防御、検知、対応に必要なツールを配備しましょう。ホストでランサムウェアやマルウェアの攻撃を防御し、脅威と異常の検知を自動化するほか、担当者のスムーズな対応をサポート。直感的なワークフローや内蔵のケースマネジメント機能、SOARやチケット発行プラットフォームとの統合機能を搭載し、有事にも適切な対応を取ることができます。
Elastic Common Schema
Elastic Common Schema(ECS)を使って、多様なソースからくるデータを一元的に分析できます。検知ルール、機械学習ジョブ、ダッシュボード、その他のセキュリティコンテンツを幅広いデータに適用できるだけでなく、検索範囲を精緻に絞り込むことができ、フィールド名も覚えやすくなります。
![screenshot-security-host-events-monitoring-7-14.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltd704062705689c08/62605bbcfd9afd4b1fe305aa/screenshot-security-host-events-monitoring-7-14.jpg)
機械学習異常検知
内蔵の機械学習で異常検知を自動化することにより、検知とハンティングのワークフローを強化できます。多彩な事前構築済みの機械学習ジョブを使ってすばやく導入可能です。機械学習の成果を、アラートや調査のワークフローでも活用できます。
![screenshot-security-detection-ml-jobs.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt4297ba5d0d667fe4/6018248bf4a7946af033544f/screenshot-security-detection-ml-jobs.jpg)
検知エンジン
検知エンジンは、テクニックベースの脅威検知を実行し、高い異常値についてアラートを発行します。Elasticセキュリティのセキュリティ調査エンジニアが開発・テストした事前構築済みルールにより、迅速な導入が可能です。Elastic Common Schema(ECS)用にフォーマットされたあらゆるデータ向けに、カスタムルールを作成することも可能です。
![screenshot-security-detection-rules-cloud-more-7.10.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltd160a8d56c590db5/5fa5b7c309ed4c6f277eb01e/screenshot-security-detection-rules-cloud-more-7.10.png)
ホストセキュリティ分析
Elasticセキュリティは、Elastic AgentやElastic Beatsからくるデータに加え、Carbon Black、CrowdStrike、Microsoft Defender for Endpointなど各社のテクノロジーからくるエンドポイントデータもインタラクティブに分析できます。Session Viewでシェルアクティビティを、Analyzerでプロセスを調べます。
![screenshot-security-session-manager-clean.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt7574a35e3d374371/625c7c98102a0b4e934e1f81/screenshot-security-session-manager-clean.png)
ネットワークセキュリティ分析
Elasticセキュリティは、インタラクティブなマップやグラフ、イベントテーブルを通しネットワークセキュリティ監視を行います。SuricataやZeekなどのOSSテクノロジーのほか、Cisco ASA、Palo Alto Networks、Check Pointといったベンダー供給のデバイス、AWS、Azure、GCP、Cloudflareなどのクラウドサービスを含む、多数のネットワークセキュリティソリューションをサポートします。
![screenshot-security-network-view.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt034b36548e7c7df4/6024721637c7bc6afba533c3/screenshot-security-network-view.jpg)
ユーザーセキュリティ分析
Elasticセキュリティはエンティティ分析に優れています。ユーザーアクティビティに対する可視性を提供し、担当者が内部脅威、アカウントの乗っ取り、権限の乱用、および関連するベクトルに対処するのを支援します。ユーザーデータは厳選されたビジュアライゼーションや表で示され、環境全体から収集されたデータを用いてセキュリティ監視が行われます。ユーザーコンテクストがハンティングまたは調査フロー内に表示され、詳しい内容に迅速にアクセスすることが可能です。
![1-security-user-detail.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt0b805d2aae96e9b9/6259cb853531aa4a9d831bfd/1-security-user-detail.png)
タイムラインイベント探索
アナリストはタイムラインイベント探索を使用して、イベントの表示、フィルタリング、相関付け、注釈といった操作を実行し、データを収集して根本原因や攻撃範囲を明らかにし、調査員の協調を促し、情報を即時または長期的に参照できるようパッケージ化することができます。
![screenshot-security-timeline-network-7-14.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltbce87e85da548942/613a6b5438fe8025350666ed/screenshot-security-timeline-network-7-14.jpg)
ケースマネジメント
組み込み型ケースマネジメントワークフローは、検知と対応の管理を強化します。Elasticセキュリティでケースを簡単に作成、更新、タグ付け、コメント、終了できるほか、外部システムとケースを統合することも可能です。オープンなAPIや事前構築済みのIBM Resilient、Jira、Swimlane、ServiceNow向け各種サポートを使って、既存のワークフローと統合できます。
![screenshot-security-case-comment.jpg](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt0559cdaef30bc911/613a6b9738fe8025350666f1/screenshot-security-case-comment.jpg)
ワークロードセッション監査
eBPFベースの軽量なエージェントを活用すれば、ハイブリッドクラウドのワークロードやクラウドネイティブなアプリを安全に保つことができます。ランタイムの脅威は、プリビルトやカスタムの検知ルールと機械学習モデルを使って自動的に検知しましょう。ターミナルスタイルの画面に表示されるリッチなコンテクストが調査を手助けします。
![screenshot-security-session-manager-clean.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/blt7574a35e3d374371/625c7c98102a0b4e934e1f81/screenshot-security-session-manager-clean.png)
KSPMデータ収集&CISポスチャー所見
マルチクラウドな環境で、セキュリティポスチャーへの包括的な可視性を確立する方法があります。検知事項やベンチマークに基づく所見をCIS Controlsに照らして確認し、緩和策のガイダンスに沿って対応しましょう。速やかに改善を実施できます。
ホストベースの防御、検知、応答の管理
マルウェア対策機能およびランサムウェア対策機能を管理し、データ収集を一元的に行って、高度な脅威の検出を可能にし、ホストベースの検査と対応を強化します。
![screenshot-endpoint-protections-admin.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltafbe21e3ddbd72e1/5f35ab747f3b7908db033274/screenshot-endpoint-protections-admin.png)
osqueryの集中管理
Elasticセキュリティを使って、すべてのエンドポイントにosqueryを手軽にデプロイできます。LinuxからWindows、macOSまでのホスト全体にわたり、効率的にハンティングと検査を実行しましょう。この手法を使ってリッチなホストデータに直接アクセスし、さらに事前構築やカスタムのSQLクエリで検索をかけてElasticセキュリティの分析に役立てることができます。
![1-blog-elastic-security-7-13.gif](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltbc20b3991002e215/60a6bfb0eab8ca74ace851ea/1-blog-elastic-security-7-13.gif)
ソリューション
Elasticエンタープライズサーチ
アプリやWebサイト、職場にパワフルでモダンな検索エクスペリエンスを提供するElasticエンタープライズサーチ。事前調整済みの機能をそのまま使うことも、関連性を手軽にパーソナライズすることも可能です。
Elastic App Search
App Searchのデプロイとアプリ内のダッシュボードに直接リンクするブリッジを使って、App Searchエンジンの概要を把握できます。
![screenshot-app-search-in-kibana.png](https://static-www.elastic.co/v3/assets/bltefdd0b53724fa2ce/bltf71e45d8148ba1dd/5f299e389263024904edbee5/screenshot-app-search-in-kibana.png)
Elastic Workplace Search
Kibanaから直接、Workplace Searchのデプロイにすばやくアクセスできます。