大容量ログデータ分析ツール

セキュリティ、運用監視、業務の可視化など、多様な活用が行えるログ解析ツールSplunkの実力
SCSK株式会社

SCSK は、自社で独自に開発したソフトウェア

一方、数年前からSplunk を利用していたと話

プ ロダクトサ ポ ートサ ービ ス「CarePlusす樋口氏は、Splunk が導入しやすく、ログだけで会社 CSK との合併により誕生した IT サービスベン

Software Product Support Service」

なく、データベースの分析を行えることが採用の決ダー。システム開発から IT インフラ構築、IT マネジ（以下 CarePlus SPSS）のコアとなるテクめ手となったと話す。
「内 部システムの 監 視、ノロジ ーとし て、ログ 解 析 ツ ー ル「Splunk

アプリケーションの操作ログ、セキュリティなど、さまEnterprise」(以下、Splunk)を採用している。

ざまな用途で Splunkを使えることが最も便利で2011 年 10 月、住商情報システム株式会社と株式

メント、BPO（Business Process Outsourcing）、IT ハード・ソフト販売まで、ビジネスに求められるすべての IT サービスをフルラインアップで提供。ビジネスの新価値創造とグローバル展開をサポートしている。
お客様の求める未来を「共に創る」ことで、未来に向けて成長し続ける企業となることを目指している。

データ分析・解析に注目が集まる中、膨大なマすね。それぞれのシステムを別々に入れてしまうと、シンデータを収集、監視、分析、可視化すること管理や運用が煩雑となってしまいますが、Splunkが容易に行えるというSplunkを使うことによっだけでさまざまなことが行えることが一番の魅力だとて、どのようなことが可能となるのだろうか。実思います」。

際に CarePlus SPSS で Splunk を利用し実 際 に、社 内 利 用 で Splunk を 搭 載したている内野 靖之氏と樋口 貴志氏、Splunk のCarePlus SPSSを使うことによって、大きな効果製品担当である西岡 加奈氏に話を伺った。

を得ることができたと樋口氏は話を続ける。
「SCSK
では、約 400 ほどの製品を扱っていますが、それぞ

SCSK株式会社
プラットフォームソリューション事業部門
事業推進グループミドルウエア技術部長
ITエンジニアリング事業本部
営業推進部 第三課長

内野 靖之 氏 （写真中央）

SCSK株式会社
プラットフォームソリューション事業部門
ITエンジニアリング事業本部
営業推進部 第三課 課長代理
事業推進グループ
開発技術部 第一課

樋口 貴志 氏 （写真左側）SCSK株式会社
プラットフォームソリューション事業部門
Ｉ
Ｔエンジニアリング事業本部
ミドルウェア部 第六課

西岡 加奈 氏 （写真右側）

れの部署がサポートを行っており、保守や運用のやサポートプラットフォームの中核として採用されているSplunk

り方も微妙に異なっていました。CarePlus SPSS

CarePlus SPSS は、多くの製品を扱っているうことができるようになり、問い合わせの数や応対にを利用することによって、保守や運用を統一して行SCSK が顧客の利便性を向上させる為に、、クラかかった時間を分析することによって、ピークに合わウド上で製品サポートサービスを提供するプラット

せて人を配置したり、チーム内の人に対する負荷をフォームとして 2015 年 6 月にリリースし、2017 年均一化することができるようになりました。たとえば、1 月からは、社外のソフトウェアベンダーなどにもERP などの製品では、年末調整に伴って 11 月くらCarePlus Cloudとして販売が開始されている

いから問い合わせが殺到することがわかったので、製品だ。
「これまでは電話やメールで行っていたそれに合わせて年末調整に関するFAQを用意すサポートを、もっと効率的にクラウドを使って行えなることで、問い合わせが 20 〜 30％減り、サポートいかと考えたのが CarePlusCloud のプロジェクトの負荷を低減させることができました」。の始まりです」と話す内野氏は、Splunk はログを

Splunk では、さまざまな分析が行えるため、たと収集することによって、可視化やリアルタイム分析えば、特定のユーザーがログインエラーを頻発させの機能を持っており、セキュリティ、運用、可視化ているなどの不正アクセスの兆候などをリアルタイなどの 課 題を解 決できる製 品だと説 明する。

ムで監 視することが可 能だ。また、よく読まれるCarePlusCloud では、Splunkを全面的に採用す

FAQ や読まれない FAQを分析して、より役に立つることによって、障害発生時に原因を短時間で発FAQ に再編することで問い合わせの件数などを減見したり、セキュリティのインシデントが発生したときらすことにも利用できる。さらに、保守の売上高のに進入経路などを分析したり、アプリケーションの伸び率や顧客数などをダッシュボードで可視化する

操作ログを使って行動パターンを分析するといったことによって、伸びているプロダクトの人員を増やしことに活用しているという。

たり、伸びていないプロダクトを縮小化するなどの経大容量ログデータ分析ツール

営判断を行うためにも、Splunkは役に立つという。

SplunkによるFAQ分析の画面例「Splunk のインストールは非常に簡単で、フリー版の Splunkを活用されている企業もあります。
我々は、導入だけでなく、要望に合わせてダッシュボード画面を作りこんだり、アラートの設定を行うなどのご支援を行っています。また、トレーニングなどを受けていただくことで、導入後も新たな分析を行えるようにし、運用の負荷がかからないようにするメニューも用意しています。セキュリティやサーバの死活監視といった用途だけでなく、工数監視などのビジネスよりの分析も行え、お客様が取り込むデータの使い方次第で、さまざまな分野で活用できることが Splunk の一番の魅力ですね」と西岡氏は説明している。の手間がかかるものがほとんどです。Splunkでは、データの準備に手間をかけずにダッシュボードで可視化できるを提供していきたいですね」と話す。また、西岡氏

生のデータを正規化するなどの手間をかけずには、Splunk に興味を持っている人に対して、次のダッシュボードに取り込んで活用できるほか、デーようなメッセージを話してくれた。
「Splunkは、セキュ優れた分析ツールを用意できても、分析するたタの意味づけも文字や数字の配列を見てある程リティ対策のために導入されるケースが多いのでめのデータを準備するのに時間がかかってしまうよ

度自動的に行ってくれるため、手間をかけずにすぐすが、特定の用途のためだけに導入するのではうでは、分析をできるようになっても古いデータを使に分析を行うことができます。ダッシュボードを更新なく、用途を絞らずにさまざまな課題解決に役立つうことになり、最適な分析を行うことはできない。

する際も、再加工などを行う必要がなく、すぐに最分析ツールとして導入することをお勧めしてい

Splunk では、データの準備も行いやすく、すぐに新のデータを使った可視化が行えるため、非常にます。我々も、セキュリティや運用監視だけでなく、ダッシュボードで可視化できると内野氏は説明便利ですね」。

ビジネスの課題の可視化や人的リソースの最適する。
「課題解決のために分析を行おうとするとき

今後について樋口氏は、「お客様に Splunkを化などのさまざまな活用方法があることを示していくには、どのようなインプットが必要となるかが問題に使った役に立つ情報を、どれだけ提供していける必要があります。Splunkには、Appsというダッシュなります。Splunk のサーチコマンドは使いやすく、かが課題ですね。要望に応じたダッシュボードを提ボードのテンプレートがあるので、業界や業種、理解しやすくなっているため、イメージしたものを形供したり、製品側やユーザーだけでなく、その間に個々の課題に合わせた独自の Appsを作成し、にするのに非常に役に立ちます。また、ダッシュ立つ代理店にも有益な情報を提供できるようにしSCSK ならではの価値を付加させ Splunkを提供

ボードを自由に作れるBI 製品などがありますが、ていきたいと考えています。ステークホルダー全していこうと考えています」。

ダッシュボードを作るためのデータを加工するため員に、可視化されたリアルタイムの価値ある情報

あらゆる IT システムから生成されるマシンデータを収集し、インSplunk（スプランク）

フや表を作成して、収集した既存データから想定される傾向のデックス化することによって、シンプル、スピーディ、フレキシブ分析、予兆を行うことが可能となっている。複数の分析レポールに検索、分析、可視化できるツール。リアルタイムデータとトをまとめた、グラフィカルでインタラクティブなダッシュボードをヒストリカルデータの両方を同じインターフェースで検索し、必作成でき、マルチテナント機能でユーザーごとに利用するダッ要な情報を高速にピックアップでき、検索結果から簡単にグラシュボードを設定できる。

プラットフォームソリューション事業部門
IT エンジニアリング事業本部 ミドルウェア部〒135-8110 東京都江東区豊洲 3-2-20 豊洲フロント
e-mail: splunk-sales@ml.scsk.jp TEL: 03-5166-1673

Web: https://www.scsk.jp/product/common/splunk/※ 記載の会社名および製品名は各社の商標または登録商標です。
※ 記載製品の仕様は予告なしに変更される場合があります。
※ 記載の内容は2017 年 9月現在のものです。