リアルタイムログ解析ツールSplunk(スプランク)
機能

汎用リアルタイムインデックス

• あらゆるフォーマット、あらゆる種類のITデータを認識
• データ取り込みのためのファイルやディレクトリのモニタリング、ファイルシステムへのクローリング
• syslog、OPSEC LEA、SNMP、JMX/JMS、SQL/DBI、WMI、Windowsレジストリなどの直接入力
• スクリプトとネットワークリスナーポートによる独自データ入力の定義
• タイムスタンプと複数行に渡るイベントを自動的に検出
• 独自アルゴリズムでイベントとソースを分類
• オリジナルのイベントにある各項目の緻密なインデックスを作成
• 生データとインデックスをサーバのファイルシステム内に保持

検索とナビゲーション

• 先行入力機能付きフリーフォーム検索
• 検索結果はその場で瞬時に表示
• 時間やキーワード、複雑な相関関係から関連イベントをナビゲート
• 様々な要素を複合的に組み合わせた表示、参照を可能にする
• イベントの抽出・グループ化機能

アラートとレポート

• 検索時に動的にフィールドを抽出し、レポート生成に使用
• インタラクティブなグラフ作成、レポート作成インターフェース
• 多彩なグラフ、チャート
• パワフルな統計、相関操作
• 全ての検索をアラート設定付きで保存可能
• 電子メール、RSS、SMS、SNMP、syslog、カスタムスクリプトによる
• アラート通知

共有

• 検索、アラート、レポート、タグの保存と共有
• Splunkコミュニティーでの共有と学習

スケーラビリティ(拡張性)

• 必要なものをすべて備えた自己完結型ソフトウェアパッケージ、豊富な動作プラットフォーム
• クラスタと分散による拡張
• データルーティングとクローニング
• 集中管理するために組み込まれた展開サーバ

セキュリティ

• Splunkインスタンス間のセキュアなSSL 通信
• セキュアなユーザーアクセス、ロールベースの認証、細分化された
• アクセスコントロールのためのLDAP連携
• 管理者とユーザーに対する監査
• 圧縮された生データの長期保存
• ポリシーベースのデータアーカイブ、リタイア及びリストア

オープンアーキテクチャー

• ブラウザツールバーでウェブベースアプリからSplunkを起動
• REST API
• TCPを用いてリアルタイムでデータを他のシステムにルーティング
• スクリプトベースでの入力と出力

トップページ   |   特長   |   適用業務   |   機能   |   動作環境   |   FAQ   |   標準価格   |   パンフレット・資料