Splunk-概要

Splunkは、マシンデータやその他の形式のビッグデータを処理して洞察を引き出すソフトウェアです。このマシンデータは、Webサーバー、IOTデバイス、モバイルアプリのログなどを実行するCPUによって生成されます。このデータをエンドユーザーに提供する必要はなく、ビジネス上の意味もありません。ただし、これらはマシンのパフォーマンスを理解、監視、最適化するために非常に重要です。

Splunkは、この非構造化、半構造化、またはまれに構造化されたデータを読み取ることができます。データを読み取った後、これらのデータのレポート、ダッシュボードを検索、タグ付け、作成できます。ビッグデータの出現により、Splunkはさまざまなソースからビッグデータを取り込むことができるようになりました。これは、マシンデータである場合もそうでない場合もあり、ビッグデータに対して分析を実行します。

そのため、ログ分析用のシンプルなツールから、Splunkは非構造化マシンデータやさまざまな形式のビッグデータの一般的な分析ツールになるまでに長い道のりを歩んできました。

製品カテゴリ

Splunkは次の3つの異なる製品カテゴリで利用可能です-

Splunk Enterprise -大規模なITインフラストラクチャとIT主導のビジネスを持つ企業が使用します。 Webサイト、アプリケーション、デバイス、センサーなどからデータを収集して分析するのに役立ちます。
Splunk Cloud -エンタープライズバージョンと同じ機能を備えたクラウドホストプラットフォームです。 Splunk自体またはAWSクラウドプラットフォームから利用できます。
Splunk Light -すべてのログデータの検索、レポート、アラートを1か所からリアルタイムで実行できます。他の2つのバージョンと比較して、機能と機能が制限されています。

Splunkの機能

このセクションでは、エンタープライズ版の重要な機能について説明します-

データ取り込み

Splunkは、JSON、XMLなどのさまざまなデータ形式、およびWebやアプリケーションログなどの非構造化マシンデータを取り込むことができます。非構造化データは、ユーザーの必要に応じてデータ構造にモデル化できます。

データの索引付け

取り込まれたデータは、さまざまな条件での検索とクエリを高速化するためにSplunkによってインデックス付けされます。

データ検索

Splunkでの検索には、指標の作成、将来の傾向の予測、データのパターンの特定を目的として、インデックス付きデータを使用することが含まれます。

アラートを使用する

Splunkアラートを使用して、分析中のデータに特定の基準が見つかったときに電子メールまたはRSSフィードをトリガーできます。

ダッシュボード

Splunkダッシュボードでは、チャート、レポート、ピボットなどの形式で検索結果を表示できます。

データ・モデル

インデックス化されたデータは、専門化されたドメインの知識に基づいた1つ以上のデータセットにモデル化できます。これにより、Splunkで使用される検索処理言語の技術を習得することなく、ビジネスケースを分析するエンドユーザーによるナビゲーションが容易になります。

Splunk-overview

目次