Splunk

Splunkの特徴

あらゆるデータを一元管理

システムやデバイス毎にログのフォーマットは異なりますが、Splunkならフォーマットの違いを意識することなく、一元管理することが可能です。テキスト化されているデータであれば、Splunkは対象のシステムやデバイスによる制限を受けません。

自在な切り口で分析

横串検索 / 相関分析 / 外部データ連携による分析など、自在な分析が可能です。

横串検索

キューIDなどをキーにして、多段構成のメールサーバのログを横串検索し、メール配信ステータスを即座に把握可能

配信済み、配信待ち、ブロック

レポート対象をカスタマイズ可能

配信ステータス、メール送信元/宛先別件数、通信量　etc.

拡大図

相関分析

複数のデバイスからログを収集し、Splunkで一元管理異なるキー情報を紐付け、システムの横断的な相関分析調査が可能

解析シナリオ

拡大図

外部データ連携による分析

ログに出力されている情報だけでは、どこの誰の情報か判別できない場合、外部テーブルと連携して、Splunkが突き合わせ分析をすることが可能です。

ITインフラの可視化

複雑なシステム環境においても、ログなどのITデータを元にSplunkで可視化することが可能です。　たとえばWeb,App,DBからなる3階層システムにおいても、どの部分がボトルネックになっているのか、可視化することが可能です。

アラートによる監視

設定したルールにヒットした場合、E-mail送信、スクリプト実行といったアクションによって、特定のイベントなどが発生したことを認識することが可能です。

拡大図

柔軟なスケールアウト

システム規模に応じて、柔軟にスケールアウトすることが可能です。