製品の詳しい特長
Splunk Cloud™

以下に説明する特長は、他の製品にはない Splunk Cloud だけのもので、製品について詳細な情報を提供します。

製品機能

「Lorem Ipsum」は、一般的に思われているような単なる意味のないテキストの羅列ではありません。ある古典を出典としています。LOL

データをインサイトに変換するには特別な機能が必要です。ここでは、Splunk 製品に搭載されている強力な機能をご紹介します。

監視とアラート

監視

イベント、状態、重要な KPI を継続的に監視することで、スムーズな運用を維持することができます。また、検索を定期的に実行してダッシュボードにリアルタイムで表示し、チームや経営陣に最新情報を提供できます。その他にも、Splunkbase App ストアには一般的な IT、セキュリティ、アプリケーション環境を監視するためのすぐに使えるダッシュボードが揃っています。

アラート

アラート機能を使用すれば、重大なイベントをリアルタイムで通知したり、切迫した状況が発生する前にそれを伝えることができます。さらに Splunk のカスタムアラート処理機能を利用することで、アラートがトリガーされた時に、その後のアクション (メール送信や修復スクリプトの実行など) を自動的に開始できます。このようなカスタムアラートは、さまざまな条件 (データのしきい値や、ショッピングカートの廃棄、総当たり攻撃、不正行為のシナリオといった行動パターン認識など) に基づいてさまざまな粒度で設定できます。

ダッシュボードと可視化

絶え間なく生成される膨大なデータを利用している昨今では、データの意味を効率的に解釈する方法が求められています。ダッシュボードをカスタマイズしてデータを効果的に可視化することで、データが持つ意味を明確に判断し、それに基づいて対策を進めることができます。

ダッシュボード

ダッシュボードには、データの持つ意味を包括的に表示するためのチャート、ビュー、レポート、再利用可能なパネルが統合されています。ダッシュボードを構築してパーソナライズすることで、さまざまなユーザーに最も関連性のある情報を表示できます。経営陣、ビジネスアナリストやセキュリティアナリスト、監査役、開発者、運用チームに対し、同じデータをそれぞれの業務に応じて異なる方法で表示することが可能です。Splunk Mobile App を使用すれば、外出中でもダッシュボードやレポートにアクセスできます。

可視化

チャートなどのさまざまな表示方法を選択することで、データが持つ意味を説得力のある実用的な方法で伝えることができます。複雑なデータには直感的なチャートとインタラクティブな表示方法が適しています。これによって問題や機会、潜在的な問題点を特定できるようになります。

メトリクス

数値データポイントを長期にわたって取得するメトリクスは、ログより効率的に圧縮、保存、処理、取り込みが可能です。メトリクスは重要なデータとしてネイティブでサポートされており、拡張やパフォーマンスに適しています。メトリクスデータを使用することで、全体的なスピードが過去のリリース (バージョン 7.0 以前) より 20 倍以上向上します。

--

Machine Learning Toolkit (MLTK)

内蔵された Splunk 分析機能を使用するか、独自に構築した機械学習モデルを使用して、貴社に大きな影響を与える問題に取り組むことができます。Splunk Machine Learning Toolkit のガイドに従えば、カスタムモデルを簡単に構築できます。機械学習モデル用の API やロールベースのアクセスコントロールに加え、さまざまなユースケースに適用可能なすぐに使えるアルゴリズムも含まれています。もちろんオープンソースの Python ライブラリの機械学習アルゴリズムも使用できます。

レポート作成

レポートは、ダッシュボード内でリアルタイムで作成することも、任意の間隔で作成するようスケジュール設定することもできます。さらに、PDF レポートなどの読み取り専用の形式に保存して、安全に共有できます。また、ODBC 経由でデータを共有することも可能です。

--

ストレージ

Splunk Cloud はデータをクラウド用に最適化したうえで保存します。監査とコンプライアンスの要件に従ってデータの保持条件を設定し、ストレージ容量が不足した場合は追加で購入できます。

また、Splunk のストレージと容量のガイドを参考にして、Splunk Cloud 環境に最適なサイズを決定することができます。

統合

エンタープライズ統合

任意のアプリケーションに Splunk レポートとデータを組み込むことも、Splunk の ODBC 統合を使用して Microsoft Excel や Tableau などのアプリケーションから Splunk データにアクセスすることもできます。また、Splunk のアラート機能により、チケットシステムやその他のシステムでアクションを自動的に開始することも可能です。さらに、充実した SDK を使用すれば、Splunk のデータと機能を独自の方法で統合できます。

ユーザー認証

Splunk ソフトウェアでは SAML 統合がサポートされているため、主要なアイデンティティプロバイダーを使用したシングルサインオンを導入できます。また、Okta、PingFederate、Azure AD、CA SiteMinder、OneLogin、Optimal IdM といったさまざまなプロバイダー用に事前構成されており、サポート対象は今後も拡大される予定です。その他にも LDAP、Active Directory、e-Directory などの認証システムとも連携するほか、Duo の 2 段階認証もサポートしています。

認定

データ処理に従事するユーザーには、従うべき「頭字語」があるはずです。Splunk は、GDPR、PCI DSS、HIPAA、SOC 3 のいずれに関してもコンプライアンスを報告できるように設計されており、データセキュリティの維持について業界団体から認定されています。

App とアドオン

「Lorem Ipsum」は、一般的に思われているような単なる意味のないテキストの羅列ではありません。ある古典を出典としています。LOL

始めましょう

「Lorem Ipsum」は、一般的に思われているような単なる意味のないテキストの羅列ではありません。ある古典を出典としています。LOL

Splunk ソフトウェアのいくつかの基礎的な側面を理解すれば、状況を把握できます。データが取り込まれる仕組みや、Splunk の Search Processing Language (SPL) を使用してマシンデータを検索する方法、初心者が利用できる Splunk 教育コースなどをご確認ください。

データを取り込む

すべてをリアルタイムでインデックス化

Splunk ソフトウェアには、標準またはカスタムのさまざまな入力方法が用意されており、あらゆるデータタイプを取り込むことができます。ファイルベースのデータであれば、データソースに直接常駐するフォワーダー経由で送信できます。一方、DevOps や IoT、その他の異なるソースからのデータの場合は、イベントコレクタ API または TCP/UDP ポートを使用して直接取り込めます。モジュール入力やその他の方法を使用して、API ベースのソースからデータを取り込むことも可能です。また、一般的な IT、セキュリティ、アプリケーションのデータソースであれば、Splunkbase で提供されている数百種類もの無料 App とアドオンを使用して、直接データを取り込んで分析することができます。

Splunk の教育

Splunk の教育では、特定の Splunk トピックに関するコースや、初心者からパワーユーザーまでのラーニングパスに沿ったコースを開催しています。調査のためのキーワード検索から始めて、多彩なレポートを作成したり、データを一から可視化したりできます。ラーニングパスは、エンドユーザー向けのトピックから構成されたものもあれば、ユーザーのプロビジョニング、データソースの入力、システム設定など、Splunk Enterprise (オンプレミス) や Splunk Cloud の管理に特化したものもあります。

Splunk Search Processing Language (SPL)

SPL は Splunk が提供する強力な言語です。この高度なクエリー言語によって、マシンデータを詳細に調査できます。時刻、トランザクション、サブサーチ、ルックアップ、結合という 5 種類の相関付けと 140 種類以上の分析コマンドをサポートしているため、詳細な分析を実施したり、イベントパターン検出を使用したりすることができます。さらに、より多くの機械学習方法を適用して結果を予測し、データから新たな機会を見つけることも可能です。

価格体系

「Lorem Ipsum」は、一般的に思われているような単なる意味のないテキストの羅列ではありません。ある古典を出典としています。LOL

任意のインデックス作成容量をご購入いただけます。ボリューム割引もご用意しており、データをより多く取り込むほど、取り込んだデータ 1 GB 当たりの価格が下がります。詳細はお問い合わせください。

Splunk Cloud の価格は、Splunk Cloud に送信される 1 日当たりのデータ量に基づいて決定されます。Splunk に送信する 1 日当たりの最大データ量を予測して、購入するインスタンスの規模をお選びください。この価格モデルでは、1 回のお支払いでデータをインデックス化し、それらのデータに対し無制限にサーチを実行できます。

ライセンス

Splunk Cloud は年間サブスクリプションとしてご購入いただくことができ、サービス価格にはサポートが含まれています。Splunk Cloud サブスクリプションには、90 日分のデータ量を保持できる十分なデータストレージが含まれています (サブスクライブするインデックス作成容量に基づいて計算されます)。