ワイヤ データまたはワイヤ イメージは、クライアント デバイスとサーバーデバイス間の通信を定義する、コンピューター ネットワークおよび通信ネットワークを通過する情報です。これは、双方向データ ペイロードを含むワイヤ プロトコルとトランスポート プロトコルをデコードした結果です。より正確には、ワイヤ データは、 OSI モデルの各層で通信される情報です(これらのプロトコルは接続を確立するために使用され、情報を通信しないため、層 1 は含まれません)。
関連性
ワイヤ データとは、ネットワーク化された要素間の観察された動作と通信であり、IT 運用スタッフがパフォーマンスの問題のトラブルシューティング、アクティビティ ベースラインの作成、異常なアクティビティの検出、セキュリティ インシデントの調査、IT 資産とその依存関係の検出に使用する重要な情報源です。
アメリカのIT調査・アドバイザリー会社ガートナーの2016年3月の調査ノートによると、将来の分析ではワイヤデータがマシンデータよりも重要な役割を果たすようになるとのことです。「ログデータは将来の監視と分析で確実に役割を果たすでしょうが、根本的に再考され、新しい方法で使用されるワイヤデータは、今後5年間で可用性とパフォーマンス管理のための最も重要なデータソースとなるでしょう。」[1]
リアルタイムのワイヤ データ ストリームは、ビジネス チームや運用インテリジェンスチームにとっても重要なデータ ソースです。このようなシナリオでは、ワイヤ データを使用して注文トランザクションを測定し、トランザクション量、成功率、失敗率をリアルタイムでレポートしたり、病院の患者入院率を追跡したり、離陸前の飛行機の重量と寸法をレポートしたりします。
ワイヤデータとシステム自己報告データの区別
ワイヤ データは、マシン生成データとは異なります。マシン生成データは、通常、ネットワーク ルーター、サーバー、その他の機器などの要素から取得されるログの形式でシステムが自己報告する情報です。デバイスのログ記録構成に依存するマシン生成データの形式とは異なり、ワイヤ データはワイヤ プロトコルとトランスポート プロトコルによって定義されます。ワイヤ データとマシン生成データには若干の重複がありますが、大きな違いもあります。たとえば、Web サーバー ログには通常、 Web ページがクライアントに提供されたことを示すHTTP ステータス コード 200応答が記録されます。ただし、Web サーバーはトランザクション ペイロードをログに記録しないため、どの HTTP ステータス コード 200 応答が「サービス利用不可」メッセージのページに対するものであったかを示すことはできません。その情報はワイヤ データまたはトランザクション ペイロードに含まれており、必ずしもサーバーによってログに記録されるわけではありません。
ワイヤーデータから得られる情報の例
- HTTP 経由で渡される構造化されたトランザクション データ ( SOAP / XML を使用してエンコードされた情報を含む)
- エラー、使用されたメソッド、実行されたストアド プロシージャなどの SQL トランザクションの詳細
- Diameterトランザクションに含まれる属性と値のペアとコマンドによって定義される一意の顧客ID、端末タイプ、およびクレジット管理の詳細
- 一意のセッションIDまたはその他のGUIDによって解析されたクロスティア(Web、データベース、ストレージなど)トランザクションメトリック
- ネットワーク転送時間とサーバー処理時間の相関関係
- Nagle遅延やスロットリングなどのTCPメカニズム
- ユーザーエージェント、セッションID、ステータスコード、IPアドレスなどのHTTPメタデータ
- ページタイトル、ユーザーID、トランザクション値を含むHTTPページコンテンツ
ワイヤデータの分析方法
従来のワイヤデータのキャプチャと分析方法には、オフラインネットワークパケットアナライザーがあります。新しいアプローチでは、ポートミラー(SPAN)またはネットワークタップからネットワークトラフィックのコピーを受信し、それらのパケットをクライアントごとの完全なセッションとトランザクションストリームに再構成し、トランザクションペイロード全体をリアルタイムで分析し、実際のパケットを保存せずにそれらのトランザクションのメタデータを生成します。[2]
文献
- Will Cappelli、Gartner:「ワイヤデータに重点を置いたデータおよび分析中心のプロセスを使用して、将来を見据えた可用性とパフォーマンス管理を実現する」、2016 年 3 月
- Will Cappelli、Gartner:「データの増加には、単一のアーキテクチャ化された IT 運用分析プラットフォームが必要」、2013 年 9 月
- Will Cappelli、Gartner:「ITOA と他の分析主導の分野との関連性」、2013 年 11 月
参考文献
- ^ Cappelli, Will. 「ワイヤデータに重点を置いたデータおよび分析中心のプロセスを使用して、将来にも対応できる可用性とパフォーマンス管理を実現する」。Gartner。2016年3 月 11 日閲覧。
- ^ Patel, Zarna. 「Morgan Stanley Turns To Wire Data」ウォールストリート&テクノロジー。 2014年3月14日閲覧。
