あらゆることがデジタルで行われる今日の世界では、信頼性の低いネットワークは文字通りビジネスを停滞させかねない。 健全なデータセンターを維持するためには、企業がネットワークをより適切に管理・制御できるようにするネットワーク・モニタリング・ソリューションが重要である。

これらのソリューションは、トラブルシューティングや不信な活動をリアルタイムで検出するために、企業がネットワークを追跡・分析する柔軟性を提供することができます。

ソリューション

その解決策が、ナッシュテックがプログラミング言語「Rust」をベースに開発したプロトコル監視ツール「Prolance」である。 このプロジェクトが可能にしたことを理解しよう：

1.プロトコルの実行活動の監視

プロランスは、以下のネットワーク・プロトコルの活動を監視するために構築された：

• Dynamic Host Configuration Protocol（DHCP）- これは、クライアント・デバイスにIPアドレスを動的に割り当てることができるネットワーク管理プロトコルです。

• Active Directory (AD) –これはマイクロソフトの技術であり、ネットワーク管理者がドメイン、ユーザー、オブジェクトを生成・管理し、ネットワーク内での権限やアクセス制御を行うことができる。
• プロランスは、ネットワーク・デバイスを監視するDHCP監査ログの抽出と分析を自動化し、ネットワーク上でセキュリティが侵害された場合に、非常に貴重な診断ツールとなることを証明しました。 同様に、ADログは、アクセス権や特権の乱用の可能性を洞察する。

2.監視要件に応じたログのフィルタリング

これらのログを処理し始めると、2つのシナリオがあった。ユーザーがプロトコルの生のログを必要とするか、ログを監視要件に従ってフィルタリングするかである。 例えば、ユーザーが何千ものDHCPログからIPアドレスとデバイス名だけを取得することに興味がある場合を考えてみよう。 ユーザーの要求に応じて、関連する情報（ディスカバリー、オファー・リクエスト、アクノレッジの各フェーズなど）のみを抽出するためのフィルタリングが必要となる。

3.圧縮後のログのKafkaトピックへの連続ストリーミング

ログがフィルタリングされようが、生のまま使われようが、Kafkaトピックに生成される前に圧縮のプロセスを経る。 Apache Kafkaはメッセージ・キューイングに使用され、処理のスケーリングを可能にする。 これは、Kafkaが複数のコンシューマー・インスタンスに処理を分割できるためだ。 gzip圧縮技術を使用し、ユーザーが要件に応じてこの処理をスケジュールできるようにした。