1. Splunkのコア製品と製品構成
Splunkにはいくつもの製品がありますが、その土台となるコア製品は次の2つです。
Splunk Enterprise(オンプレミス版)
Splunk Enterpriseは、自社のサーバーやデータセンターに自分でインストールして利用する オンプレミス版のSplunkです。サーバーの構成やバージョン、設定などを 自分たちで管理したい場合に利用します。
Splunk Cloud Platform(SaaS版)
Splunk Cloud Platform(本サイトでは「Splunk Cloud」と表記します)は、 Splunk社がクラウド上で運用するSaaS版のSplunkです。 サーバーの構築や運用管理を自前で行う必要がなく、バージョンアップやサーバーメンテナンスなどはSplunk社が実施します。
Splunk EnterpriseとSplunk Cloudの機能は、ややバージョンによって差異が発生しますが、基本機能や操作はほぼ同じです。 本ガイドで記載している機能や操作内容は、明確な断りがない限り、どちらでもあっても通用します。
またSplunkの製品構成は、Splunk Enterprise/Splunk Cloudというコア製品があり、このコア製品に追加して利用可能な製品(Premium Appと呼ばれます)と、 コア製品は必要なく、単体でも利用可能な製品があります。
以下に、代表的な製品を記載します。
2. コア製品に追加して利用する製品(Premium App)
以下は、コア製品(Splunk Enterprise/Splunk Cloudのどちらか)に追加して利用する製品の例です。
- Splunk Enterprise Security(ES) ― 前の節で触れたSIEM用途をさらに強化する、セキュリティ監視のための追加機能です。
- Splunk IT Service Intelligence(ITSI) ― ITサービスの稼働状況を監視し、サービス単位で健全性を可視化するための追加機能です。
いずれもベースとなるSplunk Enterprise/Splunk Cloudがあって初めて動作する機能であり、単独での購入はできないことを覚えておきましょう。 (Splunk Enterprise/Splunk Cloud両方必要なわけではなく、どちらか片方があれば利用可能です) 本ガイドでは、これら製品の解説は現時点では対象外とします。
3. 単体でも利用可能な製品
以下は、コア製品なし、つまり単体で購入できる製品の例です。
- Splunk SOAR ― セキュリティ対応の自動化・オーケストレーション(SOAR;Security Orchestration, Automation and Response)機能を提供する製品です。
- Splunk Observability Cloud ― 前の節で触れたオブザーバビリティ向けの製品です。こちらの製品を利用することで、メトリクスやトレースといった情報を収集し可視化できます。 (ただし、ログ管理機能は備えていないため、ログ管理機能を使うためにはコア製品の利用も必要となります)
Splunkには、他にも様々な製品が存在しています。興味がある方は、公式サイトも参照してみてください。
4. 製品ラインナップ一覧
ここまでの内容を表に整理すると、次のようになります。
| 分類 | 製品 | 位置づけ・特徴 |
|---|---|---|
| コア製品 | Splunk Enterprise | オンプレミス版。自社環境にインストールして利用 |
| コア製品 | Splunk Cloud Platform | SaaS版。Splunkがクラウドで運用 |
| コア製品に追加して利用する製品 | Splunk Enterprise Security(ES) | コア製品に追加する有償のSIEM機能 |
| コア製品に追加して利用する製品 | Splunk IT Service Intelligence(ITSI) | コア製品に追加する有償のITサービス監視機能 |
| 単体でも利用可能な製品 | Splunk SOAR | セキュリティ対応の自動化 |
| 単体でも利用可能な製品 | Splunk Observability Cloud | オブザーバビリティ機能 |
5. 本サイトが対象とする範囲
本サイトでは、コア製品であるSplunk EnterpriseおよびSplunk Cloudの機能を学習の対象とします。 ESやITSIといったPremium App、SOARやObservability Cloudなどの個別製品については現時点では扱いません。 まずは共通の基礎をしっかり身につけましょう。
6. まとめ
- Splunkのコア製品はオンプレのSplunk EnterpriseとSaaSのSplunk Cloud Platform
- 両者は動かす場所が違うだけで、基本機能・操作はほぼ共通
- 有償のPremium App(ES / ITSI)は、コア製品の上に追加して利用する製品
- SOARやObservability Cloudなど、単体購入できる製品もある
- 本サイトの対象はコア製品であるSplunk Enterprise / Splunk Cloud