大規模ネットワークの故障診断に向けたログ分析技術

摘要

ネットワーク機器のログ情報は，ネットワークの健康診断や故障解析において有用な情報を含むにもかかわらず，ベンダ依存の非定型フォーマット，機器数の増大に伴うログの大規模化によって，日常的に分析されることはなく，有効活用されていない．本稿では，サービスや構成機器が複雑化した大規模ネットワークにおけるログ情報を用いた故障原因特定に有効な技術を紹介する．まず，非定型なログメッセージを統一的に扱うためのテンプレート抽出法について述べる．これにより，専門知識を必要とせずにログメッセージの主要なテンプレートとなる部分を自動的に抽出することができる．さらにこれを用いて，ログデータの背後で発生するネットワークイベントをモデル化し，複雑かつ大規模なログ情報を，ネットワークオペレーションに有用なネットワークイベント情報ごとに分解する手法を述べる．主要なアイデアは，ログの生起をランク3のテンソルと見なし，非負値テンソル因子分解アプローチを用いることである．提案手法はそれぞれ，実際に稼働している大規模ネットワークから取得した実データを用いて評価し，実際に抽出されたネットワークイベントをケーススタディとしていくつか紹介する．