監視メトリクス容量を見積もる
開くログ容量計算
ログ発生数、平均イベントサイズ、保持期間、保存係数から、日次ログ量と必要保存容量を概算できます。
条件入力
イベント数、平均サイズ、保持期間からログ保存容量を見積もります。
結論
必要なログ保存容量
1.348TB（1.226TiB）表示値は読みやすさのため丸めています。内部計算は丸めずに行っています。
詳細
- 1日あたり生ログ
- 34.56GB（32.19GiB）
- 1秒あたり生ログ
- 400KB（390.6KiB）
- 取り込み帯域
- 3.2Mbps
- イベント数
- 500events/sec
- 平均サイズ
- 800B/event
- 保存係数
- 1.3倍
| 保持期間 | 保存容量 |
|---|---|
| 7日 | 314.5GB（292.9GiB） |
| 30日 | 1.348TB（1.226TiB） |
| 90日 | 4.044TB（3.678TiB） |
| 365日 | 16.4TB（14.91TiB） |
報告・見積もり用テキスト
500events/sec、平均800B/event、保持期間30日、係数1.3倍で見積もると、必要な保存容量は約1.348TB（1.226TiB）です。 生ログ量は1日あたり約34.56GB（32.19GiB）、取り込み帯域の目安は約3.2Mbpsです。 実際の容量はインデックス、圧縮、メタデータ、レプリカ数、フィールド抽出、保持階層により変わります。 この結果はログ基盤や監視基盤の初期容量見積もり用の概算です。
計算例
計算式
保存容量 = events/sec * bytes/event * 86,400秒 * 保持日数 * 保存係数。保存係数はインデックス、メタデータ、レプリカ、圧縮差分をまとめて扱うための概算係数です。
入力項目の見方
- イベント数は平均またはピーク時のログ発生数です。余裕を見たい場合はピーク寄りに設定します。
- 平均イベントサイズはログ1件あたりの平均バイト数です。
- 保存係数は圧縮で小さくなる場合も、インデックスやレプリカで大きくなる場合もあります。
使いどころ
SIEM、ログ収集基盤、監視基盤、アプリケーションログ保管の初期容量見積もりに使えます。保持期間を変えた場合の容量差も簡単に比較できます。
実務上の注意
- ログ基盤ではインデックス、圧縮、メタデータ、レプリカ数、保持階層により実容量が大きく変わります。
- ピークEPS、障害時のログ急増、監査要件の保持期間も容量設計に含めてください。
- この計算は概算です。実際のログサンプルから平均サイズと圧縮率を確認すると精度が上がります。