- ホーム >
- 製品 & サービス >
- PoweredSolution >
- Splunk >
- FAQ
リアルタイムログ解析ツールSplunk(スプランク)
FAQ
［索引］
用語 | 概要 | 機能(収集)
| 機能(レポート) | 仕様 |
保守 | ライセンス
用語
概要
- Splunkとは何ですか?
- Splunkはどのような問題を解決できますか?
- 誰がSplunkを使うのですか?
- Splunkはどんな用途で使われることが多いですか?
- Splunkのインストールにどれくらい時間がかかりますか?
機能(収集)
- Splunkには、どのようにデータを取り込ませるのですか?
- Windowsのシステムログを収集することは可能ですか?
また、収集対象のWindows側で何か設定する必要はありますか? - SplunkはWindowsのシステムログを分析することは可能ですか?
- Splunkはエージェントを必要としますか?
- SplunkはDBを取り込めますか?
機能(レポート)
仕様
保守
ライセンス
Q
Indexサーバ(インデックスサーバ)
A
Forwarderを導入した環境ではForwarderと区別するために、このように呼んでいます。
Q
Forwarder(フォワダ)
A
Forwarderは次のような役割を果たします。
- Indexサーバが複数構成の場合に、収集対象側のForwarderが複数のIndexサーバにデータを振り分けて転送します。
- 収集対象側がWindowsの場合に、収集対象側のForwarderがEventlogを収集し、Indexサーバに転送します。
Indexサーバが複数構成の場合
収集対象側がWindowsの場合
Q
SplunkBase(スプランクベース)
A
Splunkのユーザーコミュニティーサイトです。
さまざまな用途で使うためのプラグインが数多く登録されています。
一部有償のものもありますが、ほとんど全てのプラグインが無償でダウンロードし利用できます。
Splunk連携ソリューションとして、既存の製品と連携したプラグインも、数多く登録されています。
【プラグイン(一部)】
- Splunk for Use with F5 Networks Solutions
- Splunk for VMware ESX Management
- Splunk for Citrix XenServer Management
Q
Summary Index(サマリインデックス)
A
通常検索期間が非常に長いレポートを作成するとパフォーマンスが遅くなることがありますが、サマリインデックスを利用することでレポート作成の時間が短縮されます。
補足：サマリインデックスで取り込むデータ量に関しても、ライセンスのボリュームカウントの対象となります。
Q
Splunkとは何ですか?
A
Splunkはユーザーに検索機能・レポート機能を提供する一方で、収集したデータは圧縮保管し、またセキュアに管理します。
Splunkは、単にログデータだけでなく、アプリケーション、サーバ、ネットワーク機器が出力するデータ全般を対象とします。
Q
Splunkはどのような問題を解決できますか?
A
Q
誰がSplunkを使うのですか?
A
さらにサポート担当の方々やコンプライアンス担当、ビジネスユーザーなど、ログ内のデータを見るためにエスカレーションを必要とする方々も自分に必要なデータだけを自ら見ることが出来るようになります。
Q
Splunkはどんな用途で使われることが多いですか?
A
Q
Splunkのインストールにどれくらい時間がかかりますか?
A
Splunkは外部パッケージを必要とせず、自身のディレクトリにインストールされます。
運用開始までの設定もWebインターフェースかコマンドラインインターフェースを用いて簡単に行えます。
Q
Splunkには、どのようにデータを取り込ませるのですか?
A
- ローカルのファイルやディレクトリを指定しモニタさせる方法
Splunkはそのファイルやディレクトリをモニタし、そこにファイルが置かれると取り込みます。
(注)ローカルのディレクトリだけでなく、リモートマウントしたディレクトリも監視可能です。 - ネットワークポートを指定する方法
Splunkの指定したネットワークポートに直接データを送信すると、Splunkは受信したデータを取り込みます。
例：syslog、SNMP - Script Inputを使用する方法
スクリプトを使用して収集する方法です。
例：DBからのデータ取得、WMI
(注)スクリプト自体は別途準備する必要があります。 - Forwarderを利用する方法
収集対象側からForwarderでSplunkへデータを転送させると、Splunkは転送されたデータを取り込みます。
Q
Windowsのシステムログを収集することは可能ですか?
また、収集対象のWindows側で何か設定する必要はありますか?
A
リモートで収集する場合、WMI(注)を使用した収集も可能ですが、Forwarderを利用することをお奨めしています。
Forwarderを利用すればWindowsドメインのアクセスについて考慮する必要なく、簡易な設定で実現できるためです)
Forwarderを利用する場合は、収集対象側のWindowsにForwarderをインストールする必要があります。
(注)WMI・・・Windows Management Instrumentationのこと
Q
SplunkはWindowsのシステムログを分析することは可能ですか?
A
WindowsのEventlog、パフォーマンスデータ、レジストリを収集し分析することが可能です。
Q
Splunkはエージェントを必要としますか?
A
但し、次の場合はエージェントの位置づけとして、収集対象側にForwarderを導入する必要があります。
- WindowsのEventlogを収集するのにWMIを使用することが出来ない場合
例：収集対象側がWindows環境でIndexサーバ側がLinuxの場合 - 高可用性を目的とした場合
例：複数台で構成されたIndexサーバにデータをロードバランシングする場合
Q
SplunkはDBを取り込めますか?
A
但しPerlスクリプトで出来ているため、Splunkを導入したサーバに対象DBのDBI/DBDモジュールを組み込むことが必要となります。
(注)「Script for database inputs」・・・SplunkBaseより無償でダウンロードが可能なサンプルスクリプトです。こちらは、Oracle、MySQL、sybaseに対応しています。
Q
レポートのカスタマイズは可能ですか?
カスタマイズ方法は開示されていますか?
A
GUIによるカスタマイズや、直接制御文を打ち込んでのカスタマイズが可能です。
(注)制御文・・・検索やレポートを作成すると、Unixのコマンドのように | (パイプ)でつながったひとつのコマンドが出来上がり、それを制御文と呼んでいます。
Q
レポートで表示したデータのCSV、PDF等の出力はできますか?
また、印刷は可能ですか?
A
出力されたファイルについて、印刷も可能です。
(注)PDFの出力はPDF Writer経由での出力となります。
Q
Splunkを導入する場合に必要となるアプリケーションはありますか?
A
Q
Splunk本体がバージョンアップしたとき、Forwarderはバージョンアップする必要がありますか?
A
Q
Splunk本体だけをバージョンアップしたとき、Forwarderはサポートしてくれますか?
A
Q
SplunkBaseからダウンロードしたプラグインは、サポートしてくれますか?
A
無償のプラグインについても、当社より導入したものに限りサポート致します(有償)。
Q
データ量がライセンスの上限を超えた場合、どうなりますか?
A
過去30日間(注1)でデータ量がライセンスの上限を超えた日の累計が5回になっていた場合、アラートが発生し検索機能(注2)が停止します。
停止するのは検索機能のみで、インデックス生成は停止しません。
ライセンスを追加するか過去30日間のアラートが5回未満になると、検索機能は復旧します。
注1・・・カレンダーの1ヶ月ではなく過去30日間です。
注2・・・検索機能が停止するため、レポートやアラートも利用することが出来ません。
トップページ | 特長 | 適用業務 | 機能 | 動作環境 | FAQ | 標準価格 | パンフレット・資料
 |
製品・サービスに関するご質問やご相談などを承っております。ぜひ、お気軽にお問い合わせください。 |
|
|
|
 |
富士通グループ各社、富士通SDC会員様(富士通販売パートナー様)向けに各種拡販資料を掲載しております。 |
|
|
|
新着情報に簡単にアクセスできます。