10/17  NCWG

Splunkのご紹介
Splunk  Services  Japan合同会社
須⽥田 　孝雄
tsuda@splunk.com

⾃自⼰己紹介!

須⽥田 　孝雄  (Suda  Takao)– Twitter;  dasu49!

現職;  Splunk  Japan– 販売代理理店開拓拓、ビジネス開発担当!

経歴;– 某ネットワークインテグレーター– 某仮想化⼤大⼿手ベンター  (SBC,  VDI)
– CloudStackビジネス開発

Copyright	  ©	  2013,	  Splunk	  Inc.	  

2	  Listen	  to	  your	  data.	  

Spelunking;	  洞窟探検	  Splunking;	  ITシステムの探索・調査	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

3	  Listen	  to	  your	  data.	  マシンデータをあらゆる人に、アクセス可能に、便利なものに、そして価値あるものに。	  

Copyright	  ©	  2013,	  Splunk	  Inc.	  

4	  Listen	  to	  your	  data.	  会社概要
会社!

2004年年設⽴立立,  2006年年に最初のソフトウェアリ
リース!

本社:  カリフォルニア州、サンフランシスコ市!

⽀支社：⾹香港、ロンドン!

社員数、約800名（12カ国）!

NASDAQ      SPLK財務!

レベニュー:  2012年年度度、198Mドル

6000  以上の顧客

Copyright	  ©	  2013,	  Splunk	  Inc.	  

5	  !

90ヵ国以上にわたって5,000以上の顧客!

最⼤大規模顧客：100TB/⽇日
Listen	  to	  your	  data.	  

#4
MOST
INNOVATIVE#1INNOVATORBIGDATA
http://www.fastcompany.com/section/most-innovative-companies-2013
Copyright	  ©	  2013,	  Splunk	  Inc.	  
Listen	  to	  your	  data.	  ほとんどの企業データはマシンデータ	  様々なデータソース	  Web	  Services	  Shipping	  RFID	  GPS/Cellular	  Cloud	  Databases	  Desktops	  Security	  Energy	  お客様から得られる情報	  コアIT環境	  Developers	  Online	  Shopping	  Carts	  Servers	  Telecoms	  App	  Support	  Networking	  Manufacturing	  Online	  Services	  Storage	  Clickstream	  Virtual	  Physical	  Messaging	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

Listen	  to	  your	  data.	  Splunk  =  マシンデータプラットフォーム(あらゆる⼈人に、アクセス可能に、便便利利なものに、価値あるものに)
Customer	  	  Facing	  Data	  !
!
!

Click-­‐stream	  data	  Shopping	  cart	  data	  Online	  transacYon	  data	  Windows	  !
!
!
!

Outside	  the	  Datacenter	  Registry	  Event	  logs	  File	  system	  sysinternals	  Manufacturing,	  logisYcs…	  ! CDRs	  &	  IPDRs	  ! Power	  consumpYon	  ! RFID	  data	  ! GPS	  data	  !

Logﬁles	  Conﬁgs	   Messages	   Traps	  	  	  Alerts	  Linux/Unix	  !
!
!
!

ConﬁguraYons	  syslog	  File	  system	  ps,	  iostat,	  top	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

Metrics	  Virtualiza7on	  	  &	  Cloud	  !
!
!

Scripts	   Changes	   Tickets	  Applica7ons	  !
!
!
!

Hypervisor	  Guest	  OS,	  Apps	  Cloud	  8	  Web	  logs	  Log4J,	  JMS,	  JMX	  .NET	  events	  Code	  and	  scripts	  Databases	  !
!
!
!

Networking	  ConﬁguraYons	  Audit/query	  logs	  Tables	  Schemas	  !
!
!
!

ConﬁguraYons	  syslog	  SNMP	  neZlow	  Listen	  to	  your	  data.	  こんな経験ありませんか？

サービスデスク

運⽤用

トラブルの連絡
Java監視ツールあり。コンソーは何も検知してルは⾒見見る限り、 　 　 いない。開発
すべてグリーン
チームに⽀支援要請
エスカレーション

エスカレーション

Copyright	  ©	  2013,	  Splunk	  Inc.	  

開発

システム管理理者

開発

データベース管理理者

新規開発を⽌止めて、問題対応を開始。本番環境のログを要求

作業を中断して本番環境のログ収集を開始。

送られたログをみる限り、アプリ側の問題ではなさそうだという 　結論論

Auditログを⾒見見る
限り、おかしなQueryが出ていることは判明したが。。

エスカレーション

レスポンス

エスカレーション.

NOW  WHAT?

9	  Listen	  to	  your	  data.	  時系列列（タイムスタンプ）
アスキー（テキスト形式）

Copyright	  ©	  2013,	  Splunk	  Inc.	  

10Listen	  to	  your	  data.	  殆どのエンタープライズデータはマシンデータ
情報の⾦金金⼭山

IP  address

Timestamp

66.35.250.203-‐‑‒09/Sep/2011:14:58:35]  "GET  /cart.do?
action=changequantity&itemId=EST-‐‑‒19&product_̲id=
FL-‐‑‒DLH-‐‑‒02

Splunk  インデックス

Product  ID

IP  address

Splunkにマシンデータを突きつけて、質問を問いかける

Timestamp

Session66.35.255.255-‐‑‒09/Sep/2011:14:58:35]SESSIONID=SD3SL3ADFF5  HTTP  1.1"  400  1645  "http://www.myﬂowershop.com?category_̲id=SURPRISE"  "Mozilla
Macintosh/OSX-‐‑‒10)

DeviceCopyright	  ©	  2013,	  Splunk	  Inc.	  

Websiteリアルタイムでのデータ収集＆イン
テックス化

No  RDB

Category

11

Listen	  to	  your	  data.	  マシンデータの収集、インデックスが容易易！
Customer  Facing  Data!
!
!

Click-‐‑‒stream  data
Shopping  cart  data•
Online  transaction  dataRegistry
Event  logs
File  system
sysinternals

Manufacturing,  logistics…
! CDRs  &  IPDRs! Power  consumption! RFID  data
! GPS  data!

どんな量量でも、どんな場所からでも、どんなソースでもWindows!
!
!
!

Outside  the  Datacenter

Logﬁles Conﬁgs Messages Traps   Metrics Scripts Changes Tickets  Alerts

Linux/UnixConﬁgurations! syslog! File  system! ps,  iostat,  top!

Copyright	  ©	  2013,	  Splunk	  Inc.	  

事前スキーマ準備不不要
カスタムコネクタ不不要
Databases
Virtualization   Applications&  CloudConﬁgurations
RDBMS不不要Web  logs
Log4J,  JMS,  JMXAudit/query  Hypervisor
logs.NET  events
Guest  OS,  フィルタや転送不不要
Code  and  scripts
TablesApps!
!
!
!

!
!
!

Cloud

12!
!
!
!

SchemasNetworking!
!
!
!

Conﬁgurations
syslogSNMP
netﬂow

Listen	  to	  your	  data.	  Splunkにおけるデータ保持構造
データ
db_lt_et_4	  db_lt_et_3	  .gz

.gz
.gz
.gz

.tsidx

main
インデック
ス	  
db_lt_et_1	  db_lt_et_2	  バイナリ
ファイル
(Time  Series  Index).gz	  .gz

.gz

.gz

⽣生データ(raw)ジャーナル

バケットCopyright	  ©	  2013,	  Splunk	  Inc.	  

13

Listen	  to	  your	  data.	  MapReduce  による  Splunkエンジン
2004年年にGoogle社が発表した、⼤大規模なデータを分散処理理するためのプログラミングモデル!

Splunkʼ’s  Map-‐‑‒Reduce  since  2004

2段階処理理による分散処理理!

map処理理 　＝ 　分割されたデータの!

reduce処理理 　＝ 　mapで抽出した情断⽚片に何らかの加⼯工を施し、必要な情報を抽出
報を束ねてデータ全体についての整理理された処理理結果を取得

For  large  scale  batch  processing  and  high  speed  data  retrieval,  common  in  Web  search  scenarios,  MapReduce  provides  the  fastest,  most  cost-‐‑‒eﬀective  and  most  scalable  mechanism  for  returning  results.
Copyright	  ©	  2013,	  Splunk	  Inc.	  

Listen	  to	  your	  data.	  Splunk、4つの主要な機能	  !
!
!

!

サーチとレポート機能	  (Search	  Head)	  	  インデックスとサーチサービス	  (Indexer)	  	  データ収集および転送機能	  (Forwarder)	  ローカルおよび分散管理	  (Deployment	  Server)	  	  全機能もしくは特定機能をインストール可能…	  	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

15	  Listen	  to	  your	  data.	  環境全体のデータアクセス一元化	  !

リモートシステムのデータは、ユニバーサルフォワーダによりSplunkへ送信	  !

最低限のシステムリソースを利用	  容易なインインストールや展開	  !

分散している数万ものエンドポイントから、セキュアにデータ収集を実現	  インデックサー（インデックス処理）＋	  サーチヘッド（検索処理）	  フォワーダ	  （データ取得、フィルタ、転送）	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

16	  Listen	  to	  your	  data.	  テラバイト/日や数千ユーザへの拡張	  !

負荷分散によりインデックス性能が	  リニアにスケール	  !

分散検索やMapReduceにより、検索やレポーティング性能がリニアにスケール	  サーチヘッド

インデックサフォワーダ

Copyright	  ©	  2013,	  Splunk	  Inc.	  

17	  Listen	  to	  your	  data.	  Splunkと他のデータベース技術との連携
GPS,	   RFID,	   Hypervisor,	  Web	   Servers,	   Email,	  Messaging,	   Clickstreams,	  Mobile,	   	   Telephony,	  IVR,	  	  Data	  Databases,	  Sensors,	  	  T e l e m a Y c s ,	   S t o r a g e ,	  S e r v e r s , 	   S e c u r i t y	  devices,	  Desktops,	  CDRs	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

Security	  &	  Fraud	  Content	  &	  Service	  Delivery	  Splunk	  storage	  18Network	   OperaYonal	  Performance	   Visibility	  Business	  	  Insights	  Other	  Stores	  Listen	  to	  your	  data.	  マシンデータの利用	  Proac7ve	  運用データからリアルタイムでビジネス状態を把握しより良いビジネスの判断材料を入手
エンドツーエンドでの見える化を行うことでITのKPIを調査し、より良いITの判断を実現
問題や攻撃を特定するための自動監視
これまでより劇的に速く	  問題を特定・修正	  リアルタイム	  ビジネスインサイト	  オペレーションの	  見える化	  プロアクティブな監視	  検索と調査	  マシンデータ	  ユニバース	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

Reac7ve	  19	  Listen	  to	  your	  data.	  SplunkはITやビジネス全域で利利⽤用できます	  ITOperations

App  MgmtIT
オペレーション

アプリケー セキュリ
ティション
管理理

SecurityComplianceBusinessAnalytics

コンプライ ビジネスアンス
分析

開発者向けフレームワーク

Copyright	  ©	  2013,	  Splunk	  Inc.	  

Web  Intelligence

16TB/day 6TB/day 4TB/day

ウェブ
分析

2.5TB/day

1.5TB/day

1TB/day

Listen	  to	  your	  data.	  Splunk  ROI  –  多種多様な変化に、迅速に、柔軟に対応
収益の増⼤大システムの継続性
⽣生産性の向上
コスト削減
セキュリティリスクの低減
サービスの最適化
Copyright	  ©	  2013,	  Splunk	  Inc.	  

Macys.com  ⾃自社のeコマースのインフラをプロアクティブに監視・分析

数ヶ⽉月かかったダッシュボード作成を1ヶ⽉月かからず実装。Splunkでシステム全体を⾒見見通す事ができるようになり、100%の稼働時間を達成。
全IT部⾨門で100ユーザー以上が、役割毎にダッシュボードを作成して管理理。インシデントあたり3000万円のチャンスロスを回避。

TransUnion  ⾃自社のインフラをプロアクティブに監視・分析システムのダウンタイムを90%改善。サービス(信⽤用情報管理理)の品質が向上し、収益upを実現。

HealthTrans  問い合わせから問題を特定するまで(ユーザトランズアクション調査)に7,8時間かかっていたものを5分で解決。

Large  mutual  fund  コンプライアンス⽤用途でSplunkを使⽤用

コンプライアンスレポートの作業が効率率率化。1ヶ⽉月で費⽤用回収ができた。

Large  telecoms  company  セキュリティ監視に使⽤用

不不正アクセス検知などセキュリティ脅威に対する監視と対応プランの作成、問題の傾向把握などが実現し、投資効果を1ヶ⽉月で実現。

Top  ﬁve  US  wireless  carrier  ARPU増とコスト削減につながるCDR分析
提携するキャリアの中から最安料料⾦金金となるルーテリングを選択し接続。
提携キャリアのパートナーシップを強化し、サービス品質を向上。

21Listen	  to	  your	  data.	  フリーダウンロードのSplunk  Appsでより多くのデータを素早く分析
コミュニティ
テクノロジ
パートナー
開発者
Splunkビルド

Weather'

BigFix'

Sendmail'

PDF'Report'Server'

F5''

Radio'StaAons'

WebSphere'

XenDesktop'
NetScaler'

MulAcast'

MS'Exchange'

FISMA
Ruby'on'Rails'

Google'Maps'

Whois'lookup'

PCI'Compliance'

Puppet'Conf.'Mgt'

Python'Mail'

NetFlow'

Audible'Alerts'

Stock'Quote'

FISMA'Monitoring'

TwiWer'Windows'

Nagios'Unix'and'Linux'

Sourceﬁre'Splunk'Monitoring'

SNORT'

FireEye'Malware'

POST/GET'Rqsts'

Citrix'NetScaler'

Security'

Javamail'

BlueCoat'ProxySG'

Solera'DeepSee'

IMAP'YouTube'Encrypt/Decrypt'

Enterprise'Security'

AS/400'3'iSeries' TransacAon'Proﬁling'

Security'

SCOM'

RSS'Input'

JMS'receiver'

Geo'LocaAon'

VMware'TCP/UDP'Sending'IronPort
IronPort'WSA'
WSA

Fin.'Inf.'eXchange'400  Apps
増加中
有料料

Splunk'Mobile'

開発者向けフレームワーク

Copyright	  ©	  2013,	  Splunk	  Inc.	  

22

Listen	  to	  your	  data.	  90カ国以上、6000以上の法人顧客	  Cloud and Online Services

Education

Energy and Utilities

Financial Services andInsurance

Government

Healthcare

Manufacturing

MediaRetail	  Technology	  Telecommunica7ons	  Travel	  and	  Leisure	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

23	  Listen	  to	  your	  data.	  IT  Operation

Splunkの活⽤用により〜～機会損失を防ぎ、効果的なインフラ投資に役⽴立立てる〜～!

課題／背景––!

ソリューション––!

機会損失を防ぐ事が出来るようになった(投資対効果が⾼高い)
⾮非エンジニアによるテクニカルサポートが可能に  (Viewerとして渡せる)
効果的なインフラ構築が可能
付加価値として、豊富なアドオン(Splunk  App)の活⽤用

データソース–!

テクニカルサポートと開発部⾨門でSplunkを活⽤用。
Apacheアクセスログ(レスポンスタイムを追加してSplunkへ)からパフォーマンス対策と潜在的なクレーム対応処理理

導⼊入効果

––––!

⾒見見込み客管理理システムでのパフォーマンス劣劣化へのピンポイント解析  (数百社、数千カスタムアプリ)
利利⽤用者が感覚的に感じている不不満を数値として分析出来ていなかった

メール配信ログ、Apache、アプリケーションログ、APIログ

今後の展望

–

データソースを増やしてより広範囲なSplunk活⽤用を検討

Copyright	  ©	  2013,	  Splunk	  Inc.	  

24	  Listen	  to	  your	  data.	  ビッグデータ

エレベーターの監視データ分析にSplunkを採⽤用〜～保守サービスの向上実現を⽬目指す〜～!

課題／背景––!

!	

遠隔監視・診断・制御	

Splunkを導⼊入したビッグデータ分析システムの構築			

故障捕捉データ	

データ抽出から加⼯工、レポーティングまでの時間の⼤大幅短縮
エレベータの利利⽤用状況をグラフ化することで、場所や地域での利利⽤用⽅方法の違いや利利⽤用の傾向を明確に把握

緊急出動指示	遠隔知的診断装置	
復旧支援					テクニカル	
サポート				サービス拠点	

お客様ビル	

点検整備・緊急対応	

より多くのデータの取得し、より詳しく状況を把握できるようにしたい
顧客ごとの保守サービス最適化し、顧客満⾜足度度の向上に役⽴立立てたい

25	  	データセンター		

エレベータの監視データ

Copyright	  ©	  2013,	  Splunk	  Inc.	  		エレベーター	

今後の展望––

計測データ		

データソース–

カスタマーセンター		

導⼊入効果––!

故障発報・捕捉データ・計測データ	ソリューション–!

⼗十数万台のエレベータから送信されるデータの活⽤用
エレベータの監視データ分析に際し、RDBからデータを抽出、加⼯工し、レポート作成作業に時間と負荷がかかっていた

Listen	  to	  your	  data.	  

作業指示	セキュリティ

統合ログ監視システムの実現にSplunkを採⽤用〜～脅威をいち早く検出、解析して迅速に対処〜～!

課題／背景–––!

ソリューション

–!

他社製品に⽐比べ開発期間を約2分の1に短縮
洗練されたダッシュボードでレポート作成を効率率率化  平均4週間かかっていたマルウェア感染等のインシデント対応を数時間に短縮

データソース–!

Splunkを採⽤用した統合ログ監視システムの構築

導⼊入効果–––!

ログを収集し、⿃鳥瞰的に事象を捕らえる仕組みの実現
脅威の範囲などをいち早く検出、解析し、迅速に対処
SOX法やIT監査に対応した、発⾒見見的統制の実現  メール,  プロキシ,  アンチウイルス,  IDS/IPS,  ファイルサーバ監査,  ファイアウォールなど10数種類のログ今後の展望–

PSOCやCSIRTなどのソリューションにおいてもSplunkを活⽤用したい

Copyright	  ©	  2013,	  Splunk	  Inc.	  

26	  Listen	  to	  your	  data.	  ビジネス全体のオペレーショナル・インテリジェンス“

アプリケーション・パフォーマンスのトラブルシューティングを実現する事で87,000ものユーザーを更更に増やす事ができた“”

Splunkを実際に使ってみるまで、我々はデータを活⽤用することの本当の意味に気づいていなかった。

”

新サービスの提供：お客様へのe-‐‑‒mailキャンペーンに関す
Narayan  Bharadwaj るレポートの提供! ソーシャル・プラットフォーム・サービスやForce.com上
Director,  Product  のappsに関するビジネス分析の提供
Management! より⾼高いサービスレベルを実現
Copyright	  ©	  2013,	  Splunk	  Inc.	  

!

27	  Listen	  to	  your	  data.	  お客様の動向を理理解する“エンジニアリング・チームは、Splunkで提供できる情報に、本当にビックリしました。彼らは、今開発しているアプリもすべてSplunkがあることがわかっているので、特別なプログラムを作成せずにいます。

“

Splunk  の利利⽤用:得られたバリュー:!

迅速な解析時間と、より効果的なシステム監視

10の環境に400サーバー  /  50の異異なるログ・タイプ!

顧客満⾜足度度の向上と経験値の取得監視,  トランザクションのトラッキングとWeb分析!

今まで、実現できなかった顧客動向分析!

ビジネスの可視化とパフォーマンス!

巨⼤大化した本番環境全体に適⽤用!
!

Copyright	  ©	  2013,	  Splunk	  Inc.	  

28	  Listen	  to	  your	  data.	  広範囲の活⽤用で、とてつもない価値を提供“たった9ヶ⽉月でSplunkへの投資の25倍以上の価値を回収できた。

Splunk  の利利⽤用:”! インフラ全体の98%を監視! 11,000以上のサーバーからデータを取得  /  1⽇日あたり4TB以上! ユースケース:  アプリケーション監視,  インフラ管理理,Web分析

得られた価値:! たった9ヶ⽉月で25倍以上のROI! 不不要なサーバーの除去で、数百万ドルのコスト削減! 問題対応にかかる時間(MTTR)を75%も削減して、システム

Leading  online  travel  company 　稼働時間を⼤大幅に改善! オペレーションではなく、イノベーションにフォーカス  / 　1,400  以上のユーザー数Copyright	  ©	  2013,	  Splunk	  Inc.	  

29	  Listen	  to	  your	  data.	  お客様事例例:  Groupon
Splunkのプロトタイプを使⽤用して、Hadoopとのインテグレーションを作成
Collection  &  Operational  Intelligence

⽇日次、週次、⽉月次のプロモーション間のメトリクスで、売り出しや受け⼊入れのレートをレポーティング
アプリケーション・パフォーマンス・マネジメント  (APM)  とシステムの状態監視                                                  Custom  マシンデータのETL  –  HDFSへ信頼のデータデリバリー                                            を実現。
Connector
Data  Archival  &  Batch  Data  ScienceCopyright	  ©	  2013,	  Splunk	  Inc.	  

⻑⾧長期のデータ・ウェアハウスとトレンドなどの分析

30	  Listen	  to	  your	  data.	  ウェブサイトのインフラ管理理と分析“

macys.com  は最初の6年年間、⼀一度度もダウンしなかった。トラフィック分析の結果、ピークシーズンでも50％程度度しか増えない事がわかったからだ。

”

Splunkでシステム全体を⾒見見通す事ができるようになった。
! 100%の稼働時間を達成。ピークシーズンでも50％  upであることを実証できたことによる。
! 全IT部⾨門で100ユーザー以上が、役割毎にダッシュボードを作成して管理理している。
!

Camille  BalliSenior  Analyst,  Architecture  Team

Copyright	  ©	  2013,	  Splunk	  Inc.	  

31	  Listen	  to	  your	  data.	  サービスデスクの効率率率化“Splunkで問題解決に  対するエスカレーションが  90%も削減された。”

迅速な問題対応とトラブルシューティングで3Gサービスの⾼高品質化を図れた。
! Java  &  J2EE等のインフラにおいて、迅速に問題個所を発⾒見見する事ができるようになった。
! サービスデスクが必要な情報をすぐに⾒見見つける事ができるようになり、顧客満⾜足度度が⾶飛躍的に向上した。
!

Paulo  Carvalho
Director  Operations

Copyright	  ©	  2013,	  Splunk	  Inc.	  

32	  Listen	  to	  your	  data.	  プロアクティブなセキュリティ監視とフォレンジクス“Splunkにより複数の個別ログの横断的な解析が迅速にできるようになり、監視と対応が格段に改善された。

”

Dave  Schwartzburg

Computer  Security  Incident  Response  Team

Copyright	  ©	  2013,	  Splunk	  Inc.	  

セキュリティ脅威に対する監視と対応プランの作成、問題の傾向把握などが実現できた! 統合ビューの作成と個別問題対応のための活動が⼀一つの画⾯面からできるようになった。
!

33	  Listen	  to	  your	  data.	  コミュニティが活発です！
Developer  Portal

Splunk  Answers

毎週1,000以上のユーザーがアクセスしています。  
dev.splunk.com

20,000以上の  ユーザー・グループや 　
SplunkLive  イベントQ&Aが等登録されています。

Copyright	  ©	  2013,	  Splunk	  Inc.	  

Community  Events

34

Splunkbase

400以上の  apps

Listen	  to	  your	  data.	  Copyright	  ©	  2013	  Splunk,	  Inc.	  

2013/6/26“Hunk”  Beta  アナウンス

SplunkによるHadoop内データの相互利利⽤用、探索索、分析、そして可視化を完全に新しいプロダクトとしてリリース予定
Copyright	  ©	  2013,	  Splunk	  Inc.	  

Listen	  to	  your	  data.	  

35	  Splunk  Hadoop  Connect  (2013/2)
Splunk初のHadoop連携をAPPとしてリリース

Splunk  Hadoop  Connect
Ad	  hoc	  	  search	  Monitor	  	  and	  alert	  Report	  and	  	  analyze	  Hadoopとの双⽅方向の連携を実現

Custom	  	  dashboards	  1000以上のダウンロード

HA	  Indexes	  and	  Storage	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

Commodity	  Servers	  インポートブラウズ
エクスポート36	  Hadoop	  (MapReduce	  &	  HDFS)	  Listen	  to	  your	  data.	  

次ステップ-‐‑‒  Hadoopへダイレクトにアクセス
Splunk  Enterprise  とは異異なる形態“HadoopにあるデータをSplunk  ネイティブとして利利⽤用したい。”
Ad	  hoc	  	  search	  Monitor	  	  and	  alert	  HA	  Indexes	  and	  Storage	  Report	  and	  	  analyze	  Custom	  	  dashboards	  Hadoop	  (MapReduce	  &	  HDFS)	  Commodity	  Servers	  Data in Hadoop is too big to move
Copyright	  ©	  2013,	  Splunk	  Inc.	  

37	  Listen	  to	  your	  data.	  Hunk:  Splunk  Analytics  for  Hadoop
完全に統合された Hadoopデータの相互利利⽤用、製品探索索、分析、可視化を実現
Explore全てのユーザへインサイトを

Analyze

VisualizeDashboards

Share

組織内の幅広いユーザがHadoop内の⽣生データを様々な視点で活⽤用様々なHadoop
業界をリードしている主なディディストリビュー ストリビューションと連携し、ションとの連携

投資効果を向上Copyright	  ©	  2013,	  Splunk	  Inc.	  

38	  Hadoop	  (MapReduce	  &	  HDFS)	  Listen	  to	  your	  data.	  Splunk  今後の取り組み
VERSIONS

4      4.1      4.2    4.3エンジンサーチエンジンの改良良・リアルタイム
・ダッシュボード

2009-‐‑‒2011
Copyright	  ©	  2013,	  Splunk	  Inc.	  

VERSION5

プラットフォーム
アーキテクチャの進化
・レプリケーション
・レポート⾼高速化

2012-‐‑‒2013

VERSION
Next

・より柔軟なUI
BIユーザの操作可視化の向上
・アーキテクチャ改良良クラスタリングサマリーによる⾼高速化
・ビッグデータエコシステム
Hadoop・サーチ機能(コマンド)の追加

39

Listen	  to	  your	  data.	  Splunk  6  ご紹介  サマリー

強⼒力力な分析より⾼高速且つ簡単な分析、可視化をビジネスユーザへ提供

Copyright	  ©	  2013,	  Splunk	  Inc.	  

より直感的なユーザ
エクスペリエンス

より簡素化された
管理理機能より充実した
開発環境

よりエンドユーザにとって⽣生産性の⾼高い機能より⼤大規模導⼊入に対するシンプ
ル且つスケーラ
ブルな管理理機能

標準的なWebア
プリケーション
⾔言語を基とした
開発環境

40	  

Listen	  to	  your	  data.	  まとめ§ Splunk=マシンデータプラットフォーム§ 容易易なデータ収集、強⼒力力なサーチ⾔言語、柔軟なダッシュボード§ 今⽇日ダウンロードしてすぐに始められます。デスクトップから分散構成まで。
§ オープンなプラットフォーム。開発キット、APIなど。

Copyright	  ©	  2013,	  Splunk	  Inc.	  

41	  Listen	  to	  your	  data.	  ご参考	  !

Splunkのダウンロード(ユーザ登録が必要になります)	  – hhp://www.splunk.com/download?ac=get_splunk_download	  !

Splunk日本語マニュアル	– hhp://docs.splunk.com/DocumentaYon/Splunk/5.0.3/Translated/Japanesemanuals	  !

Splunkを使ってみよう	  (Splunk本です)	
– hhp://ja.splunk.com/goto/book	  !

Splunk	  Base	  (コミュニティです。AppやAnswersが使えます)	  – hhp://splunk-­‐base.splunk.com/	  !

Splunk	  Development	  – hhp://dev.splunk.com/	  Copyright	  ©	  2013,	  Splunk	  Inc.	  

42	  Listen	  to	  your	  data.	  	  ありがとうございました。	  

Copyright	  ©	  2013,	  Splunk	  Inc.	  

Listen	  to	  your	  data.