Tipsに関するブログ
最新のブログ記事
Splunkに燃料を与える：Universal Forwarderによるリアルタイムでのデータ取込方法とインストール (パート1)
Splunkの使用する際に、「どのようにログ（データ）を取り込むのかわからない」とお悩みの方向け。Splunk Universal Forwarder（ユニバーサル フォワーダー）を使用した様々なデータ取り込み方法・設定と、Universal Forwarderのインストール方法をご紹介します。
Splunkサーチコマンド > stats、eventstats、streamstats
Splunk初心者に向けて、Splunkサーチコマンド（stats, eventstats, streamstats）の使い方について説明します。Webログの5つのイベントを例に使って、stats、eventstats、streamstatsコマンドの機能と違いについてご説明します。利用できる統計関数は、count、sumなど、数多くあります。これを機にSplunkサーチコマンドをマスターしましょう。
AmazonのElastic Container Service(ECS)でSplunkを実行する
Splunkのスタンドアロンインスタンスを実行するための簡単なECSクラスタの設定を順を追って見ていきます。SplunkやECS、コンテナの世界に初めて触れる方には、以下のようなものがプロトタイプやテスト、開発に使えるのでおすすめです。
データを並べ替えろ！｜Splunk search コマンドでカスタムソートオーダー
デフォルトではSplunkの検索結果は辞書順にソートされています。このブログでは、辞書順とはどういう意味なのか、さらに、カスタムのソート順を使いたい場合はどうすればいいのかについてご説明します。
Splunk Streamを使って DNS データを Splunking！ - 簡単な方法
DNSは、分析のためにSplunkにインジェストする最も強力なデータソースの1つであり、セキュリティやIT運用のユースケースを満たすため、あるいはビジネスの運用を洞察するためにも利用できます。Splunkに取り込むデータソースを1つだけ選ぶとしたら、それはDNSデータにしてください」とRyan Kovar氏は言います。
AWS CloudWatch LogsからFirehose経由でログを収集
CloudWatch Logsを使用すれば、AWS環境からすべてのログを1カ所に収集可能。Lambda関数(ラムダ式)などを介して、ログソースをソースとログ形式ごとに複数のロググループにまとめられます。この記事では、ログファイルをCloudWatchからSplunkに取り込む方法についてご紹介します。
SplunkとMicrosoft Azure Monitorの連携 パート2 – Azure Monitorの設定方法
SplunkとMicrosoft Azure Monitorの連携パート1では、Azure側の設定をご紹介しました。パート2ではSplunk側の設定をご紹介します。Azure MonitorでアクセスできるデータをSplunkに取り込み、有効活用できるように設定しましょう。
Splunk Connect for Kafka – Kafka と Splunk を接続
Apache KafkaトピックのデータをSplunk にエクスポートするためのシンクコネクターであるSplunk Connect for Kafkaを紹介します。Kafkaの分散環境におけるビッグデータのSplunkへの取り込み、配信を可能にする設定方法をこのページで見てみましょう。
SplunkとMicrosoft Azure Monitorの連携 パート1 – Azure Monitorの設定方法
Microsoft Azure Monitorでアクセスできるデータを、Splunkを利用して有効活用しましょう。この記事ではAzure側の設定についてご紹介します。自社のセキュリティ強化に役立てましょう。
ブログのメール配信
Splunkの最新ブログ記事をメールでお知らせします。
XでSplunkとつながる
@splunkをフォロー
