proxmox.blog

古いインデックスを自動で“別のストレージ”に移したり削除したりするルールを作れる。日ごとにログが増えるなら、一定期間で冷たいストレージへ送るとかが簡単になる。手動で掃除する手間を減らせるんだ。

特定の条件になったらSNSやWebhookで“アラート”を飛ばす機能。たとえばエラー数が一定値を超えたら通知するなど、早期にトラブルをキャッチできる。ダッシュボードと合わせるとリアルタイム監視が強化されるんだ。

機械学習を使って、普段と違う変な動きをするデータを見つけてくれるんだ。異常にエラーが増えたとか予想外のアクセスが来たとか、自動で気づいて警告を発するから、セキュリティや運用面で重宝する。

もともとOpenSearchは独自の検索クエリが必要だけど、SQLっぽい書き方もできるモードがある。慣れた人ならSELECT文でデータを取れるから、最初のハードルが下がるし、ツールによっては連携もしやすくなる。

CloudWatch LogsやS3、Kinesisなどからログを取ってきて、そのままOpenSearchに食べさせられる。大量のアクセスログやセンサー情報もまとめてリアルタイム集計が可能で、運用監視が楽になるんだ。

クラスタの状態を“写真”のように保存し、後から復元できる機能。誤って消したインデックスを元に戻すとか、別の環境へコピーするとか自由に使えるから、万一のトラブルからも復旧しやすくなるんだ。

利用者が増えたらノードを増やし、減ったら減らすみたいに自動的にクラスターを調整する仕組み。事前に“こうなったら増やす”設定をしておけば、大量の検索リクエストが来ても安心してさばけるんだ。

誰がどのインデックスやどのドキュメントにアクセスできるか、かなり細かく決められる機能。単に全部公開するのではなく、ユーザー権限ごとに閲覧可能範囲を変えたりできるから、企業システムでも導入しやすいんだ。

クラスタ内部の通信自体を暗号化して、ノード同士がやりとりするときも盗み見されにくくする。外部だけでなく内部の漏えいも防ぎたい場合に有効。HTTPSみたいにノード間を安全なトンネルでつないでいるんだ。

ディスクに書き込むときデータを暗号化して保管する仕組み。鍵がないと読めないから、万が一ディスクを盗まれても安心。高いセキュリティが求められる金融や医療情報にも対応しやすいね。