組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見るソリューション将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。会社概要SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。組織全体を可視化してインサイトを獲得し、セキュリティの強化、信頼性の向上、イノベーションの加速を図りましょう。SPL全ての製品を見る将来を見据えたSOCインテグレーションとオープンエコシステムを活用して、サイバー防御を強化しましょう。包括的な可視化と迅速なトラブルシューティングにより、パフォーマンスと信頼性を維持できます。統合されたセキュリティ、フルスタックのオブザーバビリティ、カスタムアプリケーションを1つのプラットフォームで実現できます。世界の名だたる組織がデジタルシステムのセキュリティと信頼性を維持するためのソリューションとしてSplunkを選択しています。Splunkと他社製品の比較Splunkのセキュリティとオブザーバビリティの統合プラットフォームで、お客様のデジタルレジリエンスを強化する方法をご紹介します。Appを開発SplunkサービスSplunkへの投資を最大限に活用.conf24Splunkの理解を深められる大規模な年次イベントをご紹介SplunkについてSplunkが目指すのは、より安全でレジリエントなデジタル世界を創造することです。Splunkは、組織の安定運用を支えるセキュリティ、IT運用、DevOpsの各チームを支援することで、この目標に着実に近づいています。Studioにスケジュールメールエクスポートのサポート、複数の場所からのトークン設定機能、視覚オブジェクトの角の丸みオプションが追加されました。Studioで美しいダッシュボードを作成できるようになって以来、定期的にダッシュボードをエクスポートしてメールで送信する機能が欲しいというご要望が寄せられていました。Ideasの投票で3位に入っています。9.1.2312以降、[Actions]ドロップダウンでスケジュールメールエクスポートを選択して、Studioダッシュボードのエクスポートをスケジュールできるようになります。スケジュールの設定とその他のオプションの指定は、従来のシンプルXMLダッシュボードのスケジュールエクスポートと概ね同じです。従来と異なる点は主に以下のとおりです。Studioでのみ利用できます。エクスポートではスクリーンショットのようにダッシュボードのルックアンドフィールが維持されます。Studioダッシュボードには入力とトークンを含めることができます。トークンはデフォルト値を指定しておく必要があります。ダッシュボードのエクスポートで使用されるトークン値はデフォルト値であり、選択することはできません。ダッシュボードのエクスポートを実行するためのAPIサポートも追加されました。使用例については、Splunkのドキュメントを参照してください。APIを使えば、ダッシュボードのエクスポートを生成して、他のアプリケーションに埋め込むことができます。これにより、複数の埋め込みスケジュールレポートを管理する手間を省くことができます。初期リリースには、マップ視覚オブジェクトやサーチベーストークンのサポートなど、まだいくつかの制限があり、今後のバージョンで対応していく予定です。詳しくは、Splunkのドキュメントを参照してください。Studioで手動で作り直すか、変換機能を使用します。変換機能によって、可能な限り自動的に作り直すことができます。変換機能について詳しくは、こちらのブログ記事(英語)を参照してください。入力とドロップダウンの両方の操作で同じトークンを設定できるようにしてほしいというご要望も複数ありました。そこで、最初は入力でトークンを設定する必要があるものの、その後、ダッシュボード内のクリック操作でそのトークンを更新できるようにしました。ダッシュボードで項目を選択してトークンを更新すると、新しい値が入力にも反映されます。以前は、トークンは1カ所からしか設定できませんでした。今回のリリース以降は、複数の場所からトークンを設定できるようになり、操作がよりインタラクティブで直感的になりました。その例をご紹介します。この例では、ドロップダウン入力と表があり、どちらにも現在のSplunkインスタンスのソースタイプがリスト表示されます。円グラフには、選択したソースタイプの各種ステータスコードの内訳が表示されます。ドロップダウンで別の項目を選択すると、円グラフも変わります。表でソースタイプを選択すると、変更が円グラフとドロップダウン入力の両方に反映されます。注意事項がいくつかあります。入力とそれ以外の操作でトークンを共有する場合、トークンのデフォルト値は入力によって設定します。入力以外の操作で別のデフォルト値を設定することはできません。ドリルダウンと入力でトークンを共有する場合、入力でサポートされていないタイプのトークン値をドリルダウンで設定すると、ダッシュボードで検証エラーが発生します。複数の入力で同じトークンを共有するように設定すると、検証エラーが発生します。角の丸みオプション視覚オブジェクトの角の丸みは些細なことに思われるかもしれませんが、背景に四角形以外も使えるようになるため、より洗練されたデザインのダッシュボードを作成できます。以前は、角に丸みを付ける場合、視覚オブジェクトを追加し、その背景を透明にしてから、背後に四角形を追加し、その色と角の丸みを設定する必要がありました。本来必要な数の倍のパネルを使っていることになります。今回のリリースから、視覚オブジェクトパネルの角の半径(角R)を指定できるようになりました。これによって、洗練されたデザインのダッシュボードをより簡単に作成できます。radius]オプションを設定します。おもしろい例として、円グラフで角Rを「0」に設定したときと「1000」に設定したときの違いをご覧いただきましょう。こちらが「0」の場合です。こちらが「1000」の場合です。円グラフやドーナツグラフでこのようなクリエイティブなデザインができるようになります。LLCの独自の裁量で予告なく随時変更される場合があります。このロードマップ情報は、契約またはその他の約定に組み込まれないものとします。Splunkは、ここに記述される製品、特徴、または機能を開発する義務も、提供する義務も負いません。悟史によるレビューです。AIと機械学習を活用したセキュリティユースケースSplunkのAIと機械学習機能の効果的な活用方法を、お客様の成功事例とともにご紹介します。表の行と列を入れ替えるSPL各イベントが行単位に記録されずデータの整形に苦労されたことはありますでしょうか?このブログでは、列ごとにレコードされているデータの行と列を入れ替えるSPLについて紹介します。streamstats)の使い方について説明します。Webログの5つのイベントを例に使って、stats、eventstats、streamstatsコマンドの機能と違いについてご説明します。利用できる統計関数は、count、sumなど、数多くあります。これを機にSplunkサーチコマンドをマスターしましょう。Forwarderが必要となります。Forwarderのインストール方法、および転送設定について紹介します。action機能を使った前処理設定の簡便な方法についてもご紹介します。SplunkについてSplunkプラットフォームは、データを行動へとつなげる際に立ちはだかる障壁を取り除いて、オブザーバビリティチーム、IT運用チーム、セキュリティチームの能力を引き出し、組織のセキュリティ、レジリエンス(回復力)、イノベーションを強化します。Splunkは、2003年に設立され、世界の21の地域で事業を展開し、7,500人以上の従業員が働くグローバル企業です。取得した特許数は1,020を超え、あらゆる環境間でデータを共有できるオープンで拡張性の高いプラットフォームを提供しています。Splunkプラットフォームを使用すれば、組織内のすべてのサービス間通信やビジネスプロセスをエンドツーエンドで可視化し、コンテキストに基づいて状況を把握できます。Splunkなら、強力なデータ基盤の構築が可能です。Splunkの詳細はこちらブログのメール配信Splunkの最新ブログ記事をメールでお知らせします。無断複写・転載を禁じます。無断複写・転載を禁じます。