クラウドサービスを運営する上で活用している可視化のためのサービス・ツール
1 like1,711 views
Innovation EGG 第8回 『可視化・課題と支える技術』
クラウドサービスを運営する上で活用している可視化のためのサービス・ツール
- 2. 田向祐介（@fw_tx76129） ヴェルク株式会社 フューチャーアーキテクト→ベンチャー →起業 現在起業して6年目 スマホアプリ開発・クラウド・Webシス テム開発など 自己紹介
- 7. 本日の概要
- 12. boardで使っている技術・サービス • フレームワーク：Rails • リポジトリ：Github • 開発環境：Vagrant（基本的に各自自由） • サーバ：AWS • 構成管理：Ansible • 監視：CloudWatch • 監視：NewRelic • CI：CircleCI • エラー通知：airbrake • WAF：Scutum • IDS/IPS：Deep Security • サーバ脆弱性検査：Vuls • セキュリティテスト：VAddy • メール配信：SendGrid • 決済：WebPay • サポート：intercom • タスク管理：Trello ＊赤字：今日のテーマ
- 14. 障害・負荷状況を可視化
- 17. パフォーマンスを可視化
- 18. NewRelicでの主な監視項目 • AWS外からの死活監視 • パフォーマンスの監視 • Ruby • MySQL • Redis • ページロード • 週次でレポート
- 20. サーバの状態を可視化（一部抜粋） • サーバサイドの処理が遅いページ • 遅いクエリ • 外部接続の時間 • Rubyのメモリ使用量、GC等 • その他もろもろ サーバサイドの パフォーマンスの可視化
- 21. 画面表示のパフォーマンス • 各レイヤごとの時間を表示 • ユーザ環境での表示時間がわかる • パフォーマンスのボトルネックを把握
- 22. クライアントの状態を可視化（一部抜粋） • ページごとの時間（遅いページの把握） • ブラウザ別のパフォーマンス（表示時間） • その他クライアント環境の状態 クライアントサイドの パフォーマンスの可視化
- 24. エラー状況を可視化
- 26. エラー通知のメリット • ユーザ操作でエラーが発生したらすぐに把握 • ユーザ離脱の防止 • エラーごとに発生件数・頻度を把握 • 頻度は重要な指標になる • エラーログに加え、その時のsessionの状態など、 調査に必要なものをセットで確認できる • 対応時間の短縮
- 31. サーバへの侵入・攻撃を可視化
- 32. 侵入・攻撃の状況を把握 • サーバへの侵入・攻撃を検知・ブロック・通知 • 攻撃状況の可視化 • 週次でレポート
- 33. 侵入防御レポート • 週次でレポートをメール • 侵入検知、防御の件数 • 攻撃の種類、接続元IPなどのランキング • 日常的に攻撃を受けていることは把握しにくいが、 これによって状況を把握できる
- 35. サーバの脆弱性の可視化
- 36. サーバの脆弱性状況を把握 • 日次でサーバの脆弱性をチェックし、メール・Slackへ通知 • 脆弱性の有無、重要度を可視化 • セキュリティアップデートの漏れ・遅れが防止できる
- 39. アプリケーションの脆弱性の可視化
- 40. アプリケーションの脆弱性状況を把握 • 日次でセキュリティテストを実行 • アプリケーションの脆弱性有無を可視化 • 新機能の開発・改修時に脆弱性が入り込んでしまう のを防ぐ
- 43. 問い合わせ状況の可視化
- 46. まとめ
- 48. エンジニア募集しています！
- 49. enjoy life and creation ご静聴ありがとうございました