Splunk Blogs

Splunkで収集したデータをアドホックに分析する場合は正しい結果が得られれば多少サーチ時間が長くても許容されますが、運用として定期的または頻繁に同じサーチ文を実行する場合はサーチ時間が生産性に大きく影響を与えます。Splunkでサーチ時間を短縮するための仕組みとして高速化したデータモデルとサマリーインデックスについて説明します。

インターネットテクノロジの国内最大級イベントであるInterop Tokyo 2023にSplunkが参加しました。本記事では、基調講演およびShowNetにおいてSplunk製品がどのような貢献をしたのか、その内容を紹介します。

IT運用において、ITサービスマネジメントツール（ServiceNowやRemedyなど）を導入し、IT運用プロセス管理を標準化している企業が増えています。そこで蓄えられるデータはトラブルシューティングにおいても非常に重要な役割を果たします。

脅威ハンティングに新たな視点をもたらし、3種類のハンティングアプローチを組み込んだ、PEAK脅威ハンティングフレームワークをご紹介します。

Splunk ObservabilityのAzure DevOpsインテグレーションを利用すれば、パイプラインの実行やリリースを可視化して、イベントやサービスの大規模障害が発生している時に誤ってリリースすることを防止できます。

ブログシリーズ「Meet the Splunktern」、Splunk Japanにてインターンシップを終えた2人にGlobal Shared Serviceチームにて経験したソリューションエンジニアの業務体験談について語っていただきました。インターンシッププログラムでの経験や学び、新しい発見などを詳しく記載しています。是非ご参照ください。

Splunk脅威調査チームが、Microsoft OneNoteを悪用するAsyncRATマルウェア攻撃の検出と防御方法をご紹介します。

Splunkは、セキュリティとオブザーバビリティの統合プラットフォームとしての能力をさらに拡大した、Splunk Enterprise 9.1の一般提供とSplunk Cloud Platformの最新リリースを発表しました。

Splunkは、統合されたソリューションによってトラブルシューティングを一層強化し、IT運用チームとエンジニアリングチームが本番環境での障害に十分に備え、的確に対応できるようにするための、一連のイノベーションをリリースします。

新型コロナウィルスの影響で、急遽テレワークを実施した企業様も多いのではないでしょうか。MOTEXでも順次テレワークを開始し、現在では98％とほぼすべての社員が自宅で業務を実施しています。今回はテレワークの課題解決に向けて労務状況可視化に特化したレポート作成に取り組みました。

テレワークにあたり、社員の方の在宅勤務状況の管理、テレワークの条件設定、ネットワークの整備などどのような対策を取っていますでしょうか。テレワークにおけるセキュリティ課題とその対策方法についていくつかご紹介したいと思います。

昨今のリモートワークの急増により、Microsoft社のOffice 365やTeamsなどの監視対策も課題になっています。リモートワーク環境の監視を容易に実現できるSplunkソリューションとして、「Microsoft 365 App for Splunk」をご紹介いたします。

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか？」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。

リモートワークを行うには、社外から社内ネットワークへの全てのVPNアクセスを管理することが最優先です。しかし、それ以外のAppなどの脆弱性監視が疎かになっていませんか。脆弱性をチェックするための方法をご紹介します。

2019年11月7日（木）TUNNEL TOKYO にてSplunk主催のMega Boss of the SOCが開催されました。なんと今回は115名を超え当日は大変な盛り上がりを見せました。

一般提供が開始されたSplunk Real User Monitoring (RUM)は、オープンソースとOpenTelemetry標準を活用し、SREやオンコールエンジニアによる、顧客に影響する問題の迅速なトラブルシューティングとエンドユーザーエクスペリエンスの最適化をサポートします。

オブザーバビリティは、単にメトリクス、トレース、ログを指すものではありません。それは、データの収集と分析を通じてビジネスに関するあらゆる疑問の答えを明らかにしようとするマインドセットなのです。

Splunk APMのBusiness Workflowsを活用すれば、DevOpsチームはアプリケーションパフォーマンスをビジネスKPIと関連付け、重要なビジネスメトリクスをリアルタイムで可視化して、リーダーに明示できます。

このブログ記事では、先日発生したFastlyの障害に対する従来の監視テクノロジーでの対応を検証し、オブザーバビリティの実践にDigital Experience Monitoringを活用することがこの種の問題の検出と対応にいかに効果的であるかについて解説します。

コロナ禍により、多くの企業のシステム環境がクラウドネイティブのアーキテクチャを採用し、早いサイクルでサービスを開発し提供しています。複雑化し動的に変化するシステムでは、全体の状況把握が困難になり、障害への対応が遅れがちになります。今回は、こうした課題を解決するオブザーバビリティと、それを実現するSplunk Observability Cloudを紹介します。

SplunkはSignalFx Microservices APM最新版のリリースを発表しました。異常を見逃さないトレーシング、AIドリブンのインスタントトラブルシューティング、オープンフレームワークのインストルメンテーションをはじめとする革新的な新機能が盛り込まれています。

Splunk Infrastructure Monitoringは、クラウドネイティブのAmazon EKSから、Amazon Outpostsとのハイブリッド、オンプレミスの自己管理型EKS-D環境まで、あらゆるKubernetes環境に対応した、エンタープライズクラスのモニタリングのためのターンキー（すぐに使える）ソリューションです。