Presentamos Live Archives: acceso instantáneo a los logs históricos para reducir los riesgos de cumplimiento

Hoy tenemos el gusto de anunciar la disponibilidad general de una solución de almacenamiento de logs a largo plazo que supone un cambio radical, es económica y permite hacer consultas al instante. Con New Relic Live Archives, ahora puedes administrar fácilmente los riesgos de cumplimiento y al mismo tiempo cumplir los requisitos normativos.

¿Por qué los logs son necesarios para el cumplimiento?

En el entorno empresarial estrictamente regulado de hoy en día, la retención de logs a largo plazo no solo es una mejor práctica sino que es un imperativo legal. Este imperativo se deriva de diversos requisitos de cumplimiento normativo como la ley de Responsabilidad y Portabilidad del Seguro Médico de 1996 (HIPAA), la Orden Ejecutiva 14028 de Estados Unidos, el Acuerdo Basilea II, los controles críticos de seguridad del Centro para la Seguridad de Internet (CIS), el Estándar de seguridad de los datos de la industria de las tarjetas de pago (PCI DSS), la Ley Sarbanes–Oxley (SOX) y los controles de sistemas y organizaciones (SOC 2). Cada una de las normativas anteriores se ajusta a una industria en particular. Por ejemplo, en el área del cuidado de la salud, HIPAA exige un periodo de retención de registros de seis años, mientras que en el sector bancario, el Acuerdo Basilea II exige una retención de logs de tres a siete años. Un incumplimiento puede traer consecuencias graves, no solo porque las sanciones económicas son onerosas, sino también porque puede redundar en repercusiones legales y desprestigio indeseado. 

Los logs a los que nos referimos no representan una simple información operacional. En la práctica, son la pieza clave del cumplimiento normativo porque son la garantía de que los negocios respetan las normas rigurosas establecidas por sus respectivas industrias. Sin embargo, el desafío va más allá de solo retener los logs. Los negocios se enfrentan a la ardua tarea de administrar los costos significativos y las complejidades relacionadas con almacenar y acceder a estos registros vitales con fines de cumplimiento y auditoría. Entonces, aquí surge una pregunta apremiante: ¿cómo pueden las organizaciones hacer frente a esos requisitos esenciales y a la vez difíciles de una manera eficiente y económica?

Los desafíos de las soluciones tradicionales de almacenamiento a largo plazo

Cuando se trata de almacenamiento a largo plazo, hay que elegir entre el almacenamiento hot y el almacenamiento cold, cada uno con sus propias ventajas y desventajas. El almacenamiento hot —preferido por su velocidad y accesibilidad— es ideal para los logs a los que se accede con frecuencia y los análisis en tiempo real. Sin embargo, el almacenamiento hot resulta costoso a largo plazo y con frecuencia es hasta tres veces más caro que el almacenamiento cold. Por el contrario, el almacenamiento cold es más asequible para los datos a los que se accede con menos frecuencia, pero los tiempos de recuperación de datos son más lentos y requiere una administración de datos compleja. Acceder a los datos en el almacenamiento cold es tedioso y quita tiempo porque implica rehidratar, volver a cargar, volver a indexar y mover datos entre varias ubicaciones y niveles, lo que con frecuencia resulta en costos ocultos y facturas sorpresa. 

En resumen: aunque el almacenamiento hot se destaca por su facilidad de uso, se vuelve prohibitivo como almacenamiento a largo plazo. Por otro lado, si bien en un principio es más económico, el almacenamiento cold puede convertirse en una pesadilla a la hora de darle mantenimiento y hacer consultas, y está plagado de costos ocultos y complicaciones operacionales. En vista de ello, nos enfrentamos a la penosa decisión de tener que sacrificar costos por facilidad de uso, lo que nos lleva a la pregunta: ¿cómo acortamos la distancia entre la economía y la facilidad de uso en el almacenamiento de logs a largo plazo?

New Relic Live Archives supera los obstáculos de las soluciones tradicionales

New Relic Live Archives es una solución que cambia las reglas del juego al combinar precios asequibles, facilidad de uso y rendimiento. Te ayuda a cumplir los requisitos normativos de la industria porque te ofrece una capacidad de almacenamiento única, almacenando logs en un estado activo, hidratado y enriquecido por hasta siete años. De esta manera, puedes analizar los logs históricos más rápida y eficazmente sin tener que rehidratar, volver a cargar, volver a indexar o trasladar los datos a varios lugares o niveles. Además, a solo un cuarto del precio de otras soluciones de almacenamiento a largo plazo, es también una de las soluciones más asequibles para guardar logs a largo plazo.

Principales ventajas de Live Archives

• Acceder a los logs históricos al instante. Puesto que los logs nunca salen de la base de datos de New Relic (NRDB), puedes consultar tus datos sin ningún tipo de complicación ni demora. Los logs históricos se administran y se acceden con la misma rapidez que cualquier otro log a través de la misma interfaz de usuario que se utiliza para otras consultas. En otras palabras: no se requieren pasos adicionales.
• Eliminar el exceso de trabajo. Olvídate de los pasos manuales de las soluciones tradicionales que consumen una gran cantidad de tiempo: rehidratar, volver a cargar, volver a indexar logs o mover los datos a distintos lugares o niveles para su análisis. Tampoco tendrás que recurrir a tus propias soluciones de almacenamiento (como los S3 buckets) ni extraer los logs históricos de forma separada.
• Reducir costos. Despídete de los costos adicionales asociados con las soluciones tradicionales de almacenamiento de logs a largo plazo, como la necesidad de pagar por ingreso y egreso, indexación, reformateo de los datos de logs o licencias para herramientas de logs adicionales.

Cómo configurar y utilizar Live Archives

New Relic Live Archives transformará la manera de abordar el almacenamiento y análisis a largo plazo ya que ahora simplifica el proceso en unos cuantos pasos sencillos: 

• Enviar logs. Envía tus logs a New Relic —como de costumbre— para que puedas aprovechar la observabilidad de tus aplicaciones, infraestructura y más.
• Establecer periodos de retención. Determina uno o más periodos de retención que satisfagan tus requisitos de cumplimiento. El administrador de tu cuenta de New Relic puede ajustar la configuración de retención para el namespace “Logging live archives” a través de la interfaz de administración de datos (ver la imagen a continuación). Puedes elegir un periodo de retención desde cualquier número de días hasta siete años. Una vez que los logs excedan el periodo de retención estándar (30 días o más, según el plan), se migran automáticamente al almacenamiento de Live Archives, donde permanecen seguros y fácilmente accesibles por el resto del tiempo de retención especificado.

• Elegir qué particiones archivar. No es necesario archivar todos los logs con fines de cumplimiento. El administrador de New Relic puede seleccionar particiones de logs específicas para archivar y establecer una partición predeterminada con este propósito. Con una cláusula NRQL WHERE, puedes definir un subconjunto de logs para almacenar con fines de cumplimiento y reducir al mínimo los costos de almacenamiento. Después de seleccionar la partición deseada, todos los datos de logs nuevos en esa partición se transferirán automáticamente al almacenamiento de Live Archives cuando se alcanza el "periodo de antigüedad límite" designado.

• Consultar datos en la interfaz de logs. En los logs de Live Archives se pueden hacer consultas junto con otros logs y el resto de los datos de telemetría, lo que significa que se eliminan los silos de datos con los que quizás ya has bregado en el pasado al utilizar otras soluciones de almacenamiento a largo plazo.

• Administrar permisos de usuarios. De manera predeterminada, hemos desactivado la función que permite que los usuarios finales puedan hacer consultas en Live Archives porque eso implica incurrir en costos (de consulta) que exceden las consultas de datos estándar. Pero cuando decidas qué usuarios pueden hacer consultas en Live Archives, los administradores de New Relic pueden otorgar fácilmente permiso de consulta mediante la asignación de roles personalizados.

Si deseas más información sobre Live Archives, lee la documentación y mira el video Data Bytes que se encuentra al final de este blog.