シンセティックモニタリングとは？種類、指標、ベストプラクティス

合成モニタリングは、スクリプト化された自動トランザクションを使用してアプリケーションとの実際のユーザーインタラクションをシミュレートし、問題が実際のユーザーに届く前に可用性、応答時間、機能を測定するプロアクティブなパフォーマンステスト手法です。

アプリケーションが午前3時にダウンしたり、まだ実際のユーザーがいない地域で極端に遅くなった場合には、顧客からの苦情が届くまでではなく、次のプローブ間隔内で迅速にそれを知る必要があります。まさにこれが合成モニタリングが構築された目的です。

このガイドでは、合成モニタリングに関して知っておくべきすべてを取り上げます：仕組み、さまざまなテストの種類、重要な指標、実際のユーザーモニタリング（RUM）やAPMとの比較、そして本番環境で効果的に使用する方法。また、誰も語らない制限事項を明らかにし、SREやDevOpsチームが大規模に使用するベストプラクティスも共有します。

合成モニタリングとは？

合成モニタリング — アクティブモニタリング、指向型モニタリング、合成テストとも呼ばれる — は、自動化されたモニタリングエージェントを展開し、設定されたスケジュールでスクリプト化されたリクエストをアプリケーション、API、またはウェブサービスに継続的に送信することで機能します。これらのエージェントは異なる技術レベルで動作します：基本的な可用性と応答コードをチェックする軽量のHTTPエージェントと、JavaScriptを実行してページをレンダリングし、セッションを管理し、複雑な多段階のユーザーインタラクションをシミュレートする完全なブラウザエンジンを搭載した高度なブラウザベースのエージェントです。Dotcom-MonitorのEveryStep Web Recorderは、単なるヘッドレスエンジンではなく実際のブラウザを使用して、40以上のデスクトップおよびモバイルブラウザ設定で任意のユーザーアクションを記録および再生します。

これらは実際のトラフィックの受動的観察ではなくスクリプト化されたシミュレーションであるため、合成モニタリングは実際のユーザーがアクティブかどうかに関わらず24時間365日機能します。制御された条件下で一貫性があり再現可能なパフォーマンスデータを、昼夜を問わず、ピークトラフィック時や閑散時のメンテナンスウィンドウ中でも得られます。

「アクティブモニタリング」という用語は、実際のユーザーがシステムとやり取りするときにのみデータをキャプチャするReal User Monitoring (RUM)などの受動的アプローチと区別します。合成モニタリングは待ちません — 定義されたスケジュールでプローブを行い、ユーザーの報告を待つことなくしばしば次のプローブ間隔内で障害や後退を迅速に検出します。

合成モニタリングはどのように動作するのか？

合成監視は一律ではありません。異なるテストタイプは異なる目的に役立ち、成熟した監視戦略はそのいくつかを組み合わせます。

可用性 / 稼働時間監視

稼働時間監視はネットワークおよびエンドポイントのプローブを使って、サーバーまたはサービスが到達可能で応答しているかを確認します。これらのチェックは異なるネットワーク層で動作し、それぞれが異なるものを検証します：

• Ping監視（ICMP） — ファイアウォールルールが許可する場合にホストへの基本的なネットワーク到達性をテストします。Pingが成功するとホストがネットワーク上にあることを確認しますが、アプリケーションの健全性を証明するものではありません。
• ポート監視（TCP） — 特定のポートが開いていて接続を受け入れているかをテストします。トランスポート層の到達性を確認します。
• HTTP/HTTPS稼働時間チェック — アプリケーション層のエンドポイントを検証し、ステータスコード、レスポンス内容、およびSSLの有効性をチェックします。アプリケーションの稼働時間については、レスポンスと内容アサーションを伴うHTTPチェックが最も意味のある監視レイヤーです。

Dotcom-MonitorはPing監視、ポート監視、HTTPベースの稼働時間監視という3つの異なる製品を提供しています — なぜならPingが通ってもアプリケーションが健康である保証にはならないからです。

ブラウザ / ページパフォーマンス監視

実際のブラウザは完全なウェブページを読み込みます — JavaScriptの実行、CSSのレンダリング、サードパーティリソースのロードなど — そして詳細なロードタイミングを記録します。Dotcom-Monitorのウェブページ監視は、ヘッドレスエンジンだけでなく実際のChrome、Edge、Firefox、モバイルブラウザ（40以上の設定）で動作し、実際のユーザー体験を反映した本物のパフォーマンスデータを生成します。主要な指標にはTTFB、FCP、LCP、DOMロード時間、および総ページロード時間が含まれます。ウォーターフォールチャートとそれに同期したビデオ録画により、どのリソースが最も遅いかを正確に特定できます。これはSEOにおいて重要です：GoogleのCore Web Vitals（LCP、CLS、INP）はランキング要因であり、一貫して低いスコアは検索結果の可視性に影響を及ぼします。

トランザクション監視

トランザクション監視はフルユーザージャーニーをシミュレートします — 商品検索、カートへの追加、支払い情報入力、チェックアウト完了のような複数ステップのシーケンスです。Dotcom-MonitorのEveryStep Web Recorderはこれらのジャーニーを実際のブラウザ操作を記録することで捕捉し、再生します。エージェントによって継続的に監視されます。フォームが送信されない、UIの変更でボタンがずれる、デプロイによってリダイレクトループが発生するなど、どんな破損したステップも即座に検出されます。これは収益に直結する重要なビジネスフローを保護するための最も強力なテストタイプです。

APIモニタリング

RESTおよびSOAP APIエンドポイントの健全性、パフォーマンス、正確性をテストします。HTTPメソッド（GET、POST、PUT、PATCH）を検証し、レスポンスステータスコードをチェックし、レスポンスペイロードを確認し、レイテンシを測定します。Dotcom-MonitorはREST APIモニタリング、SOAP APIモニタリング、Postmanコレクションモニタリング、およびInsomniaコレクションモニタリングをサポートしており、チームが実際に使用するAPIタイプの全範囲をカバーしています。マルチステップAPIテストはリクエストを連鎖させて（認証→作成→取得→削除）ワークフロー全体を検証します。SSL/TLS証明書のチェックはAPIテストと並行して実行でき、証明書が有効かつ期限切れに近づいていないことを確認します。

DNSモニタリング

DNSサーバーがホスト名を正しくかつ許容される応答時間内に解決していることを検証します。DNSの問題は広範囲にわたる診断困難な障害を引き起こす可能性があり、DNSが失敗すると、サーバーが正常に稼働していてもユーザーはアプリケーションにアクセスできません。Dotcom-MonitorのDNSモニタリングは、解決の正確性、応答時間、およびグローバルロケーション間のDNS伝播チェーンの健全性を検証します。また、DNSSECの信頼チェーンを検証してDNSレスポンスが改ざんされていないことを保証し、SOAレコードの一貫性を監視し、不正なIPアドレスや許可されていないレコード変更などの異常なDNS変更を警告します。DNSモニタリングはA、AAAA、MX、NS、CNAME、PTR、およびSOAレコードタイプをサポートしています。

SSL証明書モニタリング

SSL/TLS証明書の有効性、期限、失効状態を追跡します。期限切れまたは誤設定された証明書は全てのブラウザで即座に信頼警告を引き起こし、ユーザーの信頼とコンバージョン率に直接影響します。自動SSLモニタリングは証明書の期限切れの数日前または数週間前にアラートを出し、チームが停止なく更新する時間を確保します。

プロトコルおよびネットワークモニタリング

WebおよびAPIチェックを超えて、Dotcom-Monitorはネットワークプロトコルのフルスタックを監視します：メール（SMTP、POP3、IMAP）、VoIPおよびSIP、FTP、UDP、WebSocket、およびトレースルートパス解析。Ping監視（ICMP）とポートスキャンによりネットワーク層の可視性を補完します。これらのテストは複数の基盤サービスに依存する複雑なインフラストラクチャを運用する組織に特に有益です。

追跡すべき3つの主要なシンセティックモニタリング指標

これら3つの監視アプローチはそれぞれ目的が異なり、しばしば混同されます。以下に違いを示します：

重要な洞察：合成監視とRUMは競合するものではなく補完的なものです。合成監視は一貫した積極的なベースライン測定を提供します。RUMは、あらゆるデバイス、ブラウザ、ネットワーク環境で多様な実際のユーザーが経験していることを伝えます。両方を組み合わせることで、デジタル体験の最も完全な全体像を得られます。

APMは別のレイヤーに位置し、コードレベルのトレースやサーバーサイドのパフォーマンスデータを提供します。これら三つを組み合わせることで、ユーザー体験とバックエンドパフォーマンスにわたる包括的な監視カバレッジを形成します。完全な可観測性プラクティスのために、チームは通常APMをログ、メトリクス、分散トレースと組み合わせて、根本原因の調査を支援します。

チームが合成監視を使う理由：8つの主な利点

1. ユーザーより先に問題を検知。合成テストはオフ時間を含めて継続的に実行されます。顧客が起きて問題を発見する前に、午前2時に壊れたチェックアウトフローを把握できます。
2. パフォーマンスのベースラインを確立。同じテストを繰り返し実行することで、期待されるパフォーマンスの信頼できるベースラインを構築します。設定した閾値を超える偏差は、場所や連続した時間間隔で確認されるとアラートが発生し、一時的なネットワークノイズのフィルタリングに役立ちます。
3. 新しいデプロイを迅速に検証。本番環境へ移行する前にステージング環境で合成テストを実行し、何も壊れていないことを確認します。その後、デプロイ直後も監視を続けて本番環境の挙動を検証し、実ユーザーに影響が出る前に回帰を検知します。
4. SLAとSLOを保護。合成監視はSLA準拠を証明し、サードパーティベンダーが合意された基準を満たしていない場合を迅速に特定するために必要な継続的で客観的なパフォーマンスデータを生成します。
5. サードパーティベンダーの責任を果たす。モダンなアプリケーションはCDN、決済処理業者、解析プラットフォーム、SaaS APIに依存しています。合成テストはそれぞれを独立して監視でき、ベンダーの劣化がユーザーに影響を与えている証拠を提供します。
6. MTTR（平均修復時間）を短縮。合成チェックは一貫した手順、時間計測、動画録画（Dotcom-Monitorのウォーターフォールチャートと同期）を含む証跡を記録するため、問題の再現やトリアージが容易になることが多いです。断続的または状態依存の障害はさらに深いサーバーサイド調査が必要な場合もありますが、正確な手順シーケンスを持っていることが大きな助けになります。

eおよびタイミングは検索範囲を大幅に絞り込みます。

7. 事前ローンチおよび低トラフィックエリアの監視。新しい地域でのローンチですか？まだ本番環境にない新機能を構築中ですか？シンセティックモニタリングは実際のユーザーが訪れる前にこれらのエリアをテストできます。
8. 容量計画のサポート。過去のシンセティックモニタリングデータは傾向を明らかにします：ユーザーベースの増加に伴いAPIの速度が遅くなっていますか？ピークトラフィック時に性能劣化が発生していますか？このデータは容量およびインフラ計画の意思決定に直接役立ちます。

チームおよび業界別のシンセティックモニタリングのユースケース

チーム別

• SREおよびプラットフォームチーム：稼働時間SLOを管理。シンセティックモニタリングを使用してSLO消費率を追跡し、エラーバジェットを設定、SLA閾値を超える前に違反を検知してアラートを受け取ります。
• DevOpsおよびアプリケーションエンジニアリング：リリース検証の一環としてステージング環境へのシンセティックチェックを実行。デプロイ後に監視してリグレッションを素早く検出し、ロールバック決定時間を短縮します。
• APIおよびバックエンドチーム：RESTおよびSOAP APIエンドポイントの可用性、待機時間、正確性を監視。認証、CRUD操作、検証を連鎖させたマルチステップAPIテストを実行します。
• Eコマースおよびデジタルエクスペリエンスチーム：チェックアウトフロー、商品検索、アカウントログインを保護。Core Web Vitalsを監視しユーザー体験とSEOランキングの両方を守ります。Eコマースの調査で、ロード時間の遅延がコンバージョンに計測可能な影響を与えることが示されています——ただし具体的な閾値は業界、ユーザー期待値、および基準性能により異なります。

業界別

• 金融サービス：オンラインバンキングプラットフォーム、決済ゲートウェイ、取引システムの可用性とサブ秒応答時間を監視。SSL/TLS設定を継続的に検証します。
• ヘルスケア技術：EHRシステム、患者ポータル、遠隔医療プラットフォームのアクセス性とパフォーマンスを確保——特に需要が高まる期間中に重要です。
• Eコマースおよび小売：在庫API、カート機能、チェックアウトフローの継続的な可用性を監視します。
• メディアおよびストリーミング：CDNパフォーマンス、推奨エンジン用APIエンドポイント、ストリーミングサービスの可用性を検証します。
• 公共セクター：公共SLAで定められた可用性のコミットメントを維持しなければならない市民向けポータルおよびサービスを監視します。

シンセティックモニタリングの7つの課題と制限

シンセティックモニタリングは強力なツールですが、すべてのチームが理解すべき実際の制限があります。

• スクリプト化されたカバレッジギャップ：シンセティックテストはスクリプト化したユーザージャーニーのみをカバーします。異なるユーザーパス、デバイス構成、ネットワーク条件、アプリケーション状態、エッジの組み合わせは…ケースは包括的なスクリプト作成には非現実的な組み合わせの空間を作り出します。リアルユーザーモニタリングは実際のユーザーが遭遇するものをキャプチャすることでこのギャップを埋めます。
• テストの脆弱性：ブラウザベースのトランザクションスクリプトはUIの変更に敏感です。ボタンのテキストが変わったり、フォームフィールドの名前が変更されたり、ページが再構成されたりすると、アプリケーション自体が正しく動作していてもテストは壊れてしまいます。これによりアラートのノイズが発生し、継続的なメンテナンスが必要になります。
• メンテナンス負荷：アプリケーションが進化するにつれて、テストスクリプトも進化しなければなりません。頻繁にリリースされる大規模なアプリケーションでは、スクリプトを最新の状態に保つことが実際の運用コストとなります。
• 主観的なUX信号がない：合成監視は客観的な指標、例えば応答時間、エラー率、可用性を測定します。ユーザー満足度、視覚デザインの問題、アクセシビリティの問題、または混乱を招くインターフェースの主観的な感覚を捉えることはできません。
• シミュレートされた条件は現実と異なる：合成エージェントは制御された環境から実行されます。彼らは実際のユーザーデバイスの多様性、帯域幅が変動するモバイルネットワーク、企業のプロキシ、地域のISPルーティングを再現できないかもしれません。
• バックエンドの盲点：合成監視は外側からの視点です。アプリケーションが遅いことはわかっても、コードレベルでの原因はわかりません。コードレベルの根本原因分析にはAPMと分散トレーシングが必要です。
• スケール時のコスト：多くのグローバルロケーションから複雑なトランザクションスクリプトで頻繁にテストを実行することは、エージェント数、テスト頻度、データ保持要件が増えるにつれて高コストになる可能性があります。

9 合成監視のベストプラクティス

1. 重要なパスから始める：すべてを一度にテストしようとしないでください。収益を直接生み出すかSLAでカバーされている3～5のユーザージャーニー（ログイン、チェックアウト、コアAPI、最も訪問されるランディングページ）から始めましょう。
2. ユーザーがいる場所から監視する：実際のユーザーがいる地理的地域からテストを実行します。US-Eastノードからテストがパスしても、東南アジアや西ヨーロッパのパフォーマンスはわかりません。Dotcom-Monitorの30以上のグローバルロケーションでエージェントの配置をユーザーの地理情報に合わせることができます。
3. 内部環境にはプライベートエージェントを使用する：ファイアウォールの背後にあるサービス、つまり内部API、イントラネットなどの場合は、プライベートエージェントを利用します。

etアプリ、ステージング環境 — ネットワーク内にプライベートエージェントをデプロイします。覚えておいてください：プライベートエージェントがテストに合格した場合、その特定のサービスがその視点から正常に動作していることを確認するものであり、内部環境全体が健全であることを保証するものではありません。

4. 意味のあるアラート閾値を設定する。 確立されたパフォーマンス基準に基づいてアラート条件を設定します — 例えば、応答時間が基準の1.5〜2倍を超えた場合や、可用性がSLO閾値を下回った場合にアラートを出します。Dotcom-Monitorは設定可能なフィルターをサポートしているため、すべての変動でアラートを出すのではなく、チェックごとに感度を調整できます。
5. 本番公開前にステージングを検証する。 リリース前にステージング環境でDotcom-Monitorのチェックを実行し、回帰を早期に発見します。デプロイ後は、最初の30〜60分間、つまりほとんどのデプロイ関連問題が発生する期間に本番環境を即座に監視します。Dotcom-Monitorのアラート統合（Slack、PagerDuty）を活用して、デプロイ後のアラートをオンコールチームに直接ルーティングします。
6. テストスクリプトをバージョン管理で管理する。 監視スクリプトをコードとして扱います。Gitに保存し、プルリクエストで変更をレビューし、スクリプトの更新によって誤警報が発生した場合はロールバックします。
7. 完全なカバレッジのためにRUMと組み合わせる。 合成監視はプロアクティブな検出と基準測定に使用します。その上にRUMを重ねて、実際のユーザーが多様な条件下で体験する実世界の状況をキャプチャします。両者を組み合わせることで、デジタル体験の包括的な監視カバレッジを実現します。
8. ウォーターフォールチャートを定期的に分析する。 合計のロード時間だけでなく、どのリソース（サードパーティスクリプト、大きな画像、遅いAPIコール）がロード時間に最も寄与しているかウォーターフォールチャートで確認します。Dotcom-Monitorのビデオキャプチャはウォーターフォールチャートと同期しており、この診断を大幅に高速化します。
9. 主要リリース後にスクリプトを見直して更新する。 大規模なUI変更やAPIリファクタリングの後、合成テストスクリプトが正確なユーザージャーニーを反映し続けているか、リリースによって無効化されていないかを監査します。

合成監視データをどのように分析すべきか？

合成監視データは、それに基づいて行動しなければ価値がありません。ここでは、生のテスト結果をパフォーマンス改善に変えるための実践的なワークフローを紹介します：

• 可用性とエラー率ダッシュボードを毎日確認する。 パターンを探します：エラーは特定の地域、特定のエンドポイント、または特定の時間帯に集中しているか？
• パフォーマンスの傾向を時間を通じて追跡し、単一時点のスナップショットだけに留まらない。 今日2.1秒かかったページがかつて1.6秒前、3週間前にリグレッションが発生しました — まだアラートのしきい値を超えていなくてもです。
• ウォーターフォールチャートとビデオを使ってボトルネックを特定しましょう。 各ページ上で最も遅いリソースを特定します。Dotcom-Monitorのウォーターフォールチャートと同期したビデオ録画は、失敗時にブラウザが実際に体験したことを正確に示します — 推測は不要です。
• 合成監視の失敗とデプロイイベントを相関させましょう。 テストが失敗し始めたら、デプロイログを確認します。失敗直前のリリースは、まず調査すべき強力なシグナルです。
• 繰り返される失敗について根本原因分析（RCA）を実施しましょう。 単にアラートを解決するだけでなく、記録を残します。特定の地域や時間帯での繰り返される障害パターンは、システム的なインフラ問題を示していることが多く、事前に対処する価値があります。
• SLA/SLOの遵守状況を定期的に報告しましょう。 過去の合成監視データを用いて、ステークホルダーや顧客向けの稼働率レポートを作成します。客観的かつタイムスタンプ付きのデータは信頼構築に重要であり、サードパーティベンダーとの紛争時に不可欠です。

合成監視ツールに求めるべきポイントは？

すべての合成監視プラットフォームが同じではありません。ソリューションを評価する際には、以下の機能を探しましょう：

• グローバル監視ネットワーク — 30以上のロケーションからユーザーの実際の位置でテスト可能
• プライベートエージェント対応 — 自社ネットワーク内にエージェントを配置し、イントラネットやステージング監視を実施
• 幅広いテストタイプ対応 — 稼働時間、ブラウザ、トランザクション、API（REST、SOAP、Postman、Insomnia）、DNS、SSL、プロトコルチェックを1つのプラットフォームで
• リアルブラウザテスト — ヘッドレスエンジンだけでなく、実際のChrome、Edge、Firefox、モバイルブラウザでの監視
• ビジュアルデバッグツール — ウォーターフォールチャート、監視実行と同期したビデオ録画、フィルムストリップスクリーンショットで迅速な診断
• 柔軟なスクリプト録画 — EveryStep Web Recorderのような、手動でのコード化を不要とする実際のユーザー操作をキャプチャするツール
• パフォーマンス指標の深さ — TTFB、FCP、LCP、CLS、INP、完全なナビゲーションタイミング解析
• アラート連携 — PagerDuty、Slack、Teams、メール、SMS、WhatsApp、Webhookを用いたオンコールワークフロー対応
• オンデマンドトリガーチェック — API経由でチェックを実行し、リリースワークフローの一環として監視をトリガー可能
• SLA/SLOダッシュボード — 稼働率およびパフォーマンス保証の組み込みレポーティングと共有可能なダッシュボード
• 透明性のある料金設定 — 予測可能なコスト

ニーズに応じて拡張可能なモデル

Dotcom-Monitorで合成監視を開始する

Dotcom-Monitorは、30以上の監視拠点からなるグローバルネットワークによるエンタープライズグレードの合成監視を提供し、稼働時間チェック、実ブラウザのページテスト、EveryStep Web Recorderを使ったトランザクション監視、API監視（REST、SOAP、Postman、Insomnia）、DNSSEC検証を含むDNS監視、SSL証明書監視、およびプロトコルチェックのフルスイートを単一プラットフォームでサポートします。

eコマースのチェックアウトフローを保護するにせよ、公開APIを監視するにせよ、エンタープライズ顧客のSLA遵守を検証するにせよ、チームのために社内アプリケーションの稼働を維持するにせよ、Dotcom-Monitorは実際のユーザーに影響が出る前に問題を検出し解決するためのプロアクティブな可視性を提供します。

よくある質問