Auth0のログインのログデータを解析する手段 #Auth0JP

Auth0のログデータ

Auth0の認証・認可機能を使ってサービスを立ち上げた後、実際に運用していく上で ログデータを収集し解析すること が必要になってくると思います。例えばどのようなユーザーがログインしているのか、ログインが頻繁な時間帯はいつなのか、あやしいログイン操作はないか、などなど…

本記事では、Auth0に蓄積される ログインにまつわるログデータを解析すること をテーマにおき、どのような手段が利用できるのか簡単にまとめてみたいと思います。

Auth0のログ機能

まずAuth0のログ機能はどのような機能なのか、簡単に確認していきましょう。

• DashboardまたはManagement APIから取得可能
• 例えば以下の用途での利用が想定されている
  • 地域ごとで頻繁に利用されている時間帯を調べる
  • ターゲットオーディエンスの特定
  • ログインに関するユーザー行動パターンの検出
  • IPアドレスベースでの問題のあるユーザーの検出
  • 異常を検知するトリガーを発生させる頻度の調整
  • 開発者によるデバッグ
• プランによってログの保持期間が決まっている
  • Free : ２日
  • Developer : 2日
  • Developer Pro : 10日
  • Enterprise : 30日
• ログデータはページングされており、全ログデータの取得はできない（自分自身でのカスタマイズが必要）

ログデータを解析する手段

基本的にはDashboardまたはManagement APIを利用する形ですが、よりログを解析しやすくするため他のサービスへのエクスポートもサポートされています。

Dashboard

Dashboardからぽちぽち検索する方法です。

何も事前準備することなく、Auth0のDashboardにアクセスするだけで利用できます。ユーザーインターフェースも使いやすいので、ITリテラシーが高くない方でも調べられるメリットがあります。

多機能なことはできないので、Dashboardで提供されている機能の範囲以上のことをやりたい場合は他の手段を併用する必要があります。

Management API

• Retrieving logs from the Management API | Logs | Auth0

Management APIを直接利用する方法です。柔軟に検索できますが、自分でAPIのリクエストパラメータを付けて取得する必要があります。直接叩く方法は、ピンポイントで直近のログを検索したい場合などに適しているでしょう。もし運用で使いたいと考えるならば、スクリプトなどを自分で組む必要があります。

Extensionを使った外部サービスへのエクスポート

Auth0のExtension機能を利用すると、外部のサービスにログデータをエクスポートすることができます。エクスポートすることで、Auth0のログデータの保持期間以上のログデータの保持、より多機能な検索・分析、アラートなどといった機能拡張ができます。

いずれの手段を使う場合も、Auth0のログはバッチ処理によりエクスポートされる点に留意してください（リアルタイム性能を求める場合はある程度の限界がある）。

Azure Application Insights

• Auth0 Logs to Application Insights

AWS CloudWatch

• Auth0 Logs to CloudWatch

Azure Blob Storage

• Auth0 Logs to Azure Blob Storage

Logentries

• Auth0 Logs to Logentries

Loggly

• Auth0 Logs to Loggly

Logstash

• Auth0 Logs to Logstash

Mixpanel

• Auth0 Logs to Mixpanel

Papertrail

• Auth0 Logs to Papertrail

Sumo Logic

• Auth0 Logs to Sumo Logic

Splunk

• Auth0 Logs to Splunk

ログインのログデータとして利用する

Auth0は認証・認可に特化したサービスですので、あくまで認証・認可に関するログデータしか持っておりません。

実際のところ、アプリケーションに関わる部分はアプリケーション側で操作ログなどを取得する必要があるかと思います。当初はAuth0のログデータを解析する目的だったのに、気づけばアプリケーションのログの解析になっていたなどが起こらないように気をつけてください。

Auth0のログデータでどこまで分析するのか はしっかり決めた上でログデータを活用しましょう。