製品の詳しい特長

データからインサイトを得るには特別な機能が必要です。Splunk Enterpriseに搭載されているSIEM製品としての強力な機能と特徴をご紹介します。また、価格体系については、こちらをご覧ください。

監視とアラート

監視

イベント、システムの状況、重要な KPI を継続的に監視することで、スムーズな運用を維持することができます。また、検索を定期的に実行してダッシュボードにリアルタイムで表示し、チームや経営陣に最新情報を提供できます。その他にも、Splunkbase App ストアには IT、セキュリティ、アプリケーション環境を監視するためのすぐに使えるダッシュボードが揃っています。

アラート

アラート機能を使用すると、重大なイベントをリアルタイムで通知したり、切迫した状況が発生する前にそれを認識することができます。さらに Splunk のカスタムアラート処理機能を利用することで、アラートが発生した時に、その後のアクション (メール送信や修復スクリプトの実行など) を自動的に開始できます。このようなカスタムアラートは、さまざまな条件 (データのしきい値や、ショッピングカートでの反応、ブルートフォースアタック（総当たり攻撃）、不正行為などの行動パターン認識)に基づいてさまざまな角度から設定できます。

• アラートについて(英語)
  
• 監視について(英語)
  
• カスタムアラートの設定(英語)
  
• システムの脆弱性を評価するための特別な監視設定(英語)
  

ダッシュボードと可視化

絶え間なく生成される膨大なデータを利用している昨今では、データの意味を効率的に解釈する方法が求められています。ダッシュボードをカスタマイズしてデータを効果的に可視化することで、データが持つ意味を明確に判断し、それに基づいて対策を進めることができます。

ダッシュボード

ダッシュボードには、データの持つ意味を包括的に表示するためのチャート、ビュー、レポート、テンプレートとして利用可能なパネルが統合されています。ダッシュボードを構築してパーソナライズすることで、さまざまなユーザーに最も関連性のある情報を表示できます。経営陣、ビジネスアナリストやセキュリティアナリスト、監査役、開発者、運用チームに対し、同じデータをそれぞれの業務に応じて異なる方法で表示することが可能です。Splunk Mobile App を使用すれば、外出中でもダッシュボードやレポートにアクセスできます。

可視化

チャートなどのさまざまな表示方法を選択することで、データが持つ意味を説得力のある実用的な方法で伝えることができます。複雑なデータには直感的なチャートとインタラクティブな表示方法が適しています。これによって問題点や好機、あるいは潜在的な問題点を特定できるようになります。

• データを視覚化して伝える方法を確認する(英語)

Machine Learning Toolkit (MLTK)

• 機械学習について詳しく知る(英語)
• 機械学習のクイック リファレンス ガイド(英語)
  

レポート作成

レポートは、ダッシュボード内でリアルタイムで作成することも、任意の間隔で作成するようスケジュール設定することもできます。さらに、PDF レポートなどの読み取り専用の形式に保存して、安全に共有できます。また、ODBC 経由でデータを共有することも可能です。

• Splunk のレポート作成機能について(英語)
  

ストレージ

Splunk Enterprise では、ニーズに基づいてデータをアーカイブしたりストレージを階層化することができます。また、コールドデータや使用されていないデータを Hadoop に取り込むこともできます。Splunk のアーキテクチャは複数サイトでのクラスタリング、高可用性、およびディザスタリカバリー構成にも対応しており、可用性を継続的に維持できます。

さらに、データ蓄積するためのコストは分析予算の大部分を占めているため、Splunk Enterprise では、Splunk のサーチ機能を維持しながら履歴データのストレージコストを最大 80% 削減する 2 つのオプションを提供しています。ひとつは、Splunk 内に履歴データを保持し、ほとんど分析されることがないコールドデータのデータフットプリントを削減する方法です。もうひとつは、既存の Hadoop または Amazon Simple Storage Service (Amazon S3) データレイクにデータを取り込む方法です。

• NetAppストレージシステムの可視化を実現(英語)
• デプロイメントの容量を把握する(英語)
• サイズ計算機能で現在のストレージのサイズを計測する(英語)
  

拡張

Splunk Enterprise は分散アーキテクチャに基づいています。コモディティサーバーを水平方向に拡張すると、ユーザーとデータ量を無制限にサポートできます。垂直方向に拡張すると、使用可能な CPU の能力を活用してサーチとインデックス化の処理速度と向上させ、容量を拡張できます。

Splunk Enterprise の Splunk 監視コンソールは、トポロジービューやシステムステータス、健全性のアラートなどの監視インターフェースを備えた包括的なシステムです。オンプレミス環境のすべてのコンポーネントを監視できます。これらのコンポーネントのステータス、パフォーマンス、容量、相互接続性が 1 つのインターフェースに表示されるため、管理者はソリューションの運用と効率性を最適化できます。

• Splunk デプロイメントの拡張の詳細(英語)
  

Splunk が最も重視するのはお客様の成功です。Splunk は、お客様のビジネスニーズに対応するさまざまなサポートサービスやプロフェッショナルサービスを提供しており、お客様が Splunk の真の価値を活用できるよう支援します。

認定

データ処理に従事するユーザーには、従うべき協会や団体、指標があるはずです。Splunk は、GDPR、PCI DSS、HIPAA、SOC 3 のいずれに関してもコンプライアンスを報告できるように設計されており、データセキュリティの維持について業界団体から認定されています。

• お客様とそのデータに関する Splunk の取り組みを示した「Splunk による保護」 (英語)
• コンプライアンス要件の順守のために Splunk が提供できること
  

Splunkbase は、Splunk、Splunk パートナー、Splunk コミュニティが作成した 1,000 以上の App とアドオンを提供します。多くのデータソースやユースケースに対応する App やアドオンが見つかりますが、ここでは特にお勧めの App を 3 つご紹介します。

Splunk ソフトウェアのいくつかの基礎的な側面を理解すれば、状況を把握できます。データが取り込まれる仕組みや、Splunk の Search Processing Language (SPL) を使用してマシンデータを検索する方法、初心者が利用できる Splunk 教育コースなどをご確認ください。

データを取り込む

Splunk ソフトウェアには、標準またはカスタムのさまざまな入力方法が用意されており、あらゆるデータタイプを取り込むことができます。ファイルベースのデータであれば、データソースに直接常駐するフォワーダー経由で送信できます。一方、DevOps や IoT、その他の異なるソースからのデータの場合は、イベントコレクタ API または TCP/UDP ポートを使用して直接取り込めます。モジュール入力やその他の方法を使用して、API ベースのソースからデータを取り込むことも可能です。また、一般的な IT、セキュリティ、アプリケーションのデータソースであれば、Splunkbase で提供されている数百種類もの無料 App とアドオンを使用して、直接データを取り込んで分析することができます。

• データを取り込み方法 (英語)
  
• Twitter、 OPCやNode-REDとの連携でデータを取り込む方法(英語)
  

Splunk のトレーニング

Splunk のトレーニングでは、特定の Splunk トピックに関するコースや、初心者からパワーユーザーまでの段階に沿ったコースを開催しています。調査のためのキーワード検索から始めて、多彩なレポートを作成方法、データを一から可視化したりできます。ラーニングパスは、エンドユーザー向けのトピックから構成されたものもあれば、ユーザーのプロビジョニング、データソースの入力、システム設定など、Splunk Enterprise (オンプレミス) や Splunk Cloud の管理に特化したものもあります。

• Splunk Enterprise ユーザー向けコース(英語)
  
• Splunk Enterprise 管理者向けコース(英語)
  
• Splunk Cloud ユーザー向けコース(英語)
  

Splunk Search Processing Language (SPL)

SPL(Search Processing Language) は Splunk が提供する強力な言語です。この高度なクエリー言語によって、マシンデータを詳細に調査できます。時刻、トランザクション、サブサーチ、ルックアップ、結合という 5 種類の相関付けと 140 種類以上の分析コマンドをサポートしているため、詳細な分析を実施したり、イベントパターン検出を使用したりすることができます。さらに、より多くの機械学習方法を適用して結果を予測し、データから新たな機会を見つけることも可能です。

• SPL の可能性について知る
  

任意のインデックス作成容量をご購入いただけます。ボリューム割引もご用意しており、データをより多く取り込むほど、取り込んだデータ 1 GB 当たりの価格が下がります。

Splunk Enterprise ソフトウェアの価格は、インストールしたSplunk Enterpriseに送信される 1 日当たりのデータ量に基づいて決定されます。Splunk に送信する 1 日当たりの最大データ量を予測して、購入するライセンス規模をお選びください。この価格モデルでは、1 回のお支払いでデータをインデックス化し、それらのデータに対し無制限に検索を実行できます。データはいつまでも保存しておくことが可能です。

ライセンス

Splunk にはPerpetual License*とTerm License というライセンス形態があります。Perpetual License*の場合、1 回のライセンス料の支払いで Splunk Enterprise を無期限でご利用いただけます。期間ライセンスの場合、一定の期間内 (通常は 1 年間) に限り、Splunk Enterprise へのアクセスと使用が許可されます。

_{*2019年11月1日より、全てのSplunk製品とサービスは、Term License に切り替わります。今後、Perpetual Licenseの販売は行いません。詳細はこちら（英語）をご覧ください。}