Splunkカタログ_SCSK

Transcription

1 大容量ログデータ分析ツール I T インフラ が 生 み 出 す 情 報 から 新 た なビ ジ ネ ス バリュー の 創 出 へ 価値ある情報から ひとつ先 へ

2 ビジネスの可能性とチャンスをすべてのユーザーへ 膨大で多種多様なログデータを有効活用し マネジメントやマーケティングなど さまざまなで新たな価値を生み出すソフトウェア Splunk Enterprise は さまざまな IT システムから生成されるマシンデータを 自動的かつリアルタイムに収集し インデックス化 を行うことで 検索 検知 分析 可視化 レポーティングをすることができます セキュリティ対策だけではなく IT オペレーション やビジネス分析 さらにはアプリケーション管理においても幅広く活用されております IT システム サーバー ネットワーク セキュリティ Web サービス データベース アプリケーション ソーシャル メディア GPS/ Cellular オンライン ショッピングカート IT システムから生成されるマシンデータ テキストログ 仮想環境 ログ シスログ イベントログ 認証 ログ RSS ログ アプリケーション ログ セキュリティ ログ Twitter ログ facebook ログ LINE ログ 通信 ログ GPS 位置データ アクセス ログ 購入履歴 ログ エラー ログ デ ー タ 収 集 一 元 管 理 イ ン デック ス 化 検索 検知 セキュリティ対策 分析 可視化 IT オペレーション レポーティング ビジネス分析 アプリケーション管理

3 大容量ログデータ分析ツール Splunk Enterprise 機能 検索 検知 分析 可視化 並列処理技術により 膨大なログからリ 検索結果を簡単にグラフや表で可視化 アルタイムに検索結果を表示 収集した既存データから 想定される傾 サーチバーにキーワードを入力するだ 向分析が可能 けで すべてのデータを検索可能 マルチテナント機能より ユーザー毎に利 用できるダッシュボード画面が設定可能 複数のシステムデータの相関分析が可能 検索したい要素を単発だけでなく 複合 ドラッグ ドロップ操作により簡単にレ ポートの作成が可能 的に組合せて検索することも可能 レポーティング レポート送信機能を使えば 関係者間の 情報共有がスムーズに タイプアヘッド 先行入力 機能やヘル プ機能などの充実したアシスタント機能 付き ユースケースに合わせたテンプレート Apps スケーラビリティの高い分散構成 000 種類を超える 各種デバイス アプリケーション用の公開テンプ ログデータ量が増加しても サーバー増設によりシステム構成を柔軟に レート Apps をご用意 ログ分析やダッシュボード レポート作成など 拡張することができます エージェント splunk フォワーダ を用いるこ の効率化が図れます とで何万ものソースから 信頼性が高くリアルタイムにデータ収集がで Windows 系 ソーシャル系 インフラ系 ネットワーク系 EX Exchange Twitter VMware 有償 Cisco Security Suite Enterprise Security 有償 PCI LINE SQL MS SQL セキュリティ系 きます 必要な機能だけを スケールアウト ES INF Windows Infrastructure DB Connector Juniper SRX *nix facebook Linux/Unix PaloAlto Networks REST XEN F5 REST API Citrix XenServer F5 Networks PCI Compliance 有償 サーチヘッド 同時に検索するユーザー数に応じ Web サーバー splunk サーチヘッド の台数を柔軟に拡張 インデクサー 収集するデータ量に応じ データを格納 インデックス化を 行うサーバー splunk インデクサー を柔軟に拡張 フォワーダ データ転送元に splunk フォワーダをインストールし データ送信 データ転送機能があれば splunk フォワーダは不要

4 収集したログデータより さま セキュリティ対策 0 利用者の疑わしい行動 セキュリティ事故 イン ネットワークやセキュリ 利用者が規定通りに業 を予め察知し 情報漏洩 シデント 発生後の調査 ティ製品の状況を一括で 務遂行をしているか 管 事故を未然に防ぎたい に時間がかかる 管理したい 理をしたい で! 認証ログ セキュリティ ログデ ータの 中から関 各種機器から出力され 規定外の操作が行われ 製品ログの相関分析に 連性の高い問題ログだ るデータをダッシュボー ると管理者へリアルタイ より不正を見つけ出すこ け を 抽 出 で き る た め ドで一元管理可能 ムにアラート通知する設 とが可能 短時間で調査ができる 定が可能 仮想環境 ログ 認証 ログ セキュリティ ログ シスログ /イベントログ 仮想環境 ログ 認証 ログ セキュリティ ログ シスログ /イベントログ IT オペレーション システムの 運 用担当者 0 すべてのシステムの 安 システム障 害 が 発 生し システム運 用における 定稼働を実現したい た 際 復 旧 作 業 に 時 間 が 属 人 化しているケー 定例作業に多くの 時間 が掛かる スがあり 将来的なリス を費やしている クである で! システムログを取得して 全システムログを高速かつ 運用状況の見える化及 システム運用関連の報 その変化を分析すること 簡易的に検索することで障 び運用ノウハウのテンプ 告書作成を一部自動化 で 障害に結び付く予兆 害の根本原因を特定可能 レート化を行うことで することで報 告 書 の 作 を検知する システム変更に伴う障害も 運用者のスキル平準化 成時間を大幅に短縮 変更箇所を簡単に特定可能 を推進

5 まざまな利用例を提案します IoT Internet of Things 0 さまざまな種類の機器 顧客ニーズの変化や市 事業や業務の付加価値 公共インフラ向けの災 より得られた膨大な情 場動向を素早くキャッチ 向上を計りたい 害対策を行いたい 報 から 必 要 な 情 報 だ したい けを抽出したい で! フォーマットデータが異 マシンデータより顧客 統計処理ツールや予見 各種インフラから収集し なって い て も す べ て の 行動パターンやトレ ツールなどを利用するこ た稼働状況や設備状態を とで新たな知見を収得 一元管理することで防災 のログを一元管理でき ンドなど 知りたい情報 るため 必 要 な 情 報 だ をリアルタイムに収集 対策および災害発生時の けを容易に抽出 し分析 減災対策を迅速に行える アプリケーション ログ GPS 位置データ アプリケーション ログ Twitter ログ 通信 ログ 購入履歴 ログ facebook ログ RSS ログ LINE ログ アクセス ログ 購入履歴 ログ LINE ログ アプリケーション管理 RSS ログ エラー ログ エラー ログ 0 EC サイトを運営してい アプリケーションの設定 理 が 複 雑 で あ るた め るが 顧 客 分 析を行 い 変更やバージョンアップ 障害発生時の修復作業 ビジネスの拡大に繋げ 後に予期しない問題が が困難 たい 発生する場合がある Web アプリケーション 各アプリケーションの管 のサービスを安定的に 提供したい で! すべてのログを一元的 各アプリケーションから Web サイトのアクセス 設定ファイルの変更箇 に管理し可視化すること 出力されるログを一元 状 況 や 売 上 状 況 など 所をリアルタイムで管 で パフォーマンス等の 管 理 す ることで 問 題 あらゆる顧客行動をリア 理 することで 障 害 の ボトルネック箇所の特定 個所の特定や修復に向 ルタイムに可視化し 売 未然防止 障害復旧の や傾向分析が行える けた確認が容易になる 上向上に貢献 迅速な対応が可能

6 システム要件 対応可能 OS 対応可能ブラウザ OS 種類 Splunk Enterprise Universal Forwarder ブラウザ バージョン Unix Solaris0/ x86 6bit Firefox 最新 Solaris0/ SPARC Internet Explorer Safari 最新 Chrome 最新 Windows Linux.6 以上 /.0 以上 x86 6bit Linux.6 以上 /.0 以上 x86 bit PowerLinux.6 以上 zlinux.6 以上 FreeBSD9/0 x86 6bit) Mac OS X 0.0/0./0. AIX 7./7. HP-UX iv Windows Server 008/008R Windows Server 06 Windows 8/8./0 x86 6bit Windows 8/8./0 x86 bit Windows Server 0/0R Splunk Enterprise License ライセンス体系 Splunk に取り込む 日あたりのデータ量で 購入ライセンスをお選び頂きます GB GB 5GB 0GB 0GB 50GB 00GB 00GB を超えるライセンスについては 別途お問い合わせください ライセンス種類 ❶ 永久ライセンス ❷ 年間ライセンス 使 用 期 限 に 制 限 が 無 く ご 利 用 頂 け る ラ イ セ ン ス で す ラ イ セ ン ス 発 行 日 より 年 間 ご 利 用 頂 け る ラ イ セ ン ス で す 保守サポートは初年度より必要となります 年間の保守サポート費用が含まれます Splunk 定着化支援サービス 業務の効率化やセキュリティ対策 ビジネス促進などあらゆる導入効果を早期に実現するために 導入前の支援からアフターサポートまで充実した サポートで Splunk 定着化に向けたご支援をさせて頂くサービスです 導入前支援 設計 構築 アフターサポート 導入コンサルティング 導入時の設計 構築に対する 運用支援 技術情報の発信 基本操作説明 無償評価版のご提供 技術サポート QAサポート ハンズオントレーニング プラットフォームソリューション事業部門 IT エンジニアリング事業本部 ミドルウェア部 5-80 東京都江東区豊洲 --0 豊洲フロント splunk-sales@ml.scsk.jp TEL 製品の内容は予告なく変更する場合があります 会社名および製品名は一般に各社の商標または登録商標です 記載の内容は07 年 5月のものです 教 育