Splunk Enterpriseの評判・口コミ 全19件

改善してほしいポイントは何でしょうか？

細かな設定は知識が必要なので、直感的なUIだとより良いと思います。また、価格が高いので導入ハードルになる場合があります。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

ログを一元管理・可視化でき、セキュリティの監視作業に役立ちます。セキュリティインシデント時に解析が必要なデータも取ることができます。

改善してほしいポイントは何でしょうか？

価格が高いです。監視者を増やすと同時にアカウントも増やしたいがコストが高いので、気に入っているだけあって悩ましいところ。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

ログの分析、原因究明までに多くの工数が発生していたが、自動的にログ収集、効率的な分析が容易になり、依頼にも迅速に対応可能になった。

改善してほしいポイントは何でしょうか？

やはりライセンス体系は少し高いように思える。中小規模のログを監視しようとすると企業には少しコスト面での障壁が高い。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

ネットワーク上の様々なデバイスやサーバのログを監視することが可能になるため、不正検知、不正ふるまい検知などに役に立った。

改善してほしいポイント

サーチ文の書き方が独特なので、慣れるまで少し時間がかかる。もっとGUI等を利用して、あまりITに詳しくない方でも扱えるようになったらありがたいと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

サーバのログを集めて、運用の自動化に使っています。たとえば、業務アプリケーションのログから異常を検出する場合に使ったり、セキュリティであれば、ファイアウォールのドロップログのうち問題がないものはフィルタして、本当に検出したいものだけアラートを出すようにしています。perl等で頑張って実装することを考えれば、Splunkを使ったほうが、はるかに生産性が高いと思います。

改善してほしいポイントは何でしょうか？

GUIベースで簡易なサーチ分が組めると格段に作りこめるユーザーのマスが広がると思う。
公開されているApp以上に作りこむにはある程度のスキルが必要

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

セキュリティアラートの調査業務が大幅短縮できている
（ダッシュボード作成はSplunkSEさんにご協力頂きました）

検討者にお薦めするポイントがあれば記入ください

導入するシステムが増加していく中ログ統合基盤は必須になっていくと思います。

ある程度のスキルがあるエンジニアが社内にいれば数人分の仕事をしてくれるはずです。

改善してほしいポイントは何でしょうか？

検索が早いと言っても、データ量とクエリによっては、やはり時間がかかってしまう場合がある。さらなる高速化を期待する。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

主にセキュリティ関連のログをまとめて投入して監視作業などに役立てている。ダッシュボードがそのまま会議で使用できて便利である。

改善してほしいポイント

機能自体には満足していますが、「困った時の解決策が見つけにくい」点だけがネックです。 メジャーなOSSやツールであれば、エラーメッセージをGoogle検索すれば誰かの技術ブログや日本語のQ&Aサイトがヒットして即解決しますが、Splunkの場合は日本語の有力な情報源が極端に少ないです。

検索しても、ヒットするのは英語のコミュニティサイト（Splunk Answers）ばかりで、翻訳しながら読み解く必要があります。また、公式ドキュメントも存在しますが、機械翻訳のような不自然な日本語だったり、知りたいユースケースに直結するサンプルコードが見当たらなかったりと、痒い所に手が届かないことが多いです。 基本的な操作は簡単ですが、少し複雑な相関分析をしようとすると、途端に情報収集のハードルが上がるため、結局自力で試行錯誤する時間がそれなりに発生してしまいます。もっと日本国内のユーザー同士のナレッジ共有が活発になれば完璧だと思います。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

主にセキュリティ監視（SIEM）と、サーバー障害時の原因究明に利用しています。 導入前は、何かアラートが出ると「まず対象サーバーを特定し、RDPやSSHで接続し、イベントビューアやログファイルを開き、grepや検索をかける」という泥臭い作業をしていました。これだと、複数台にまたがる障害の時に全体像が見えず、時間ばかりが過ぎていくのが常でした。

Splunkを入れてからは、この「ログ収集と準備」の時間がゼロになりました。エラーコードやキーワードを一つ入力するだけで、全システムのログから該当箇所が時系列でズラッと並ぶため、「何が起きたか」を一瞬で把握できます。 「ログを見るのが面倒くさい」という心理的なハードルが消えたことで、障害時だけでなく、日常的な挙動確認の頻度も上がり、結果として潜在的なリスクに早く気づけるようになったのが最大のメリットです。

検討者へお勧めするポイント

「ログ調査のためにサーバーにログインしている」という方は、今すぐ導入を検討すべきです。その作業時間がすべてゼロになります。

特に、Splunk独自の言語（SPL）に対して「難しそう」「専門家じゃないと扱えない」というイメージを持って躊躇しているなら、それは非常にもったいないです。私も最初はそう思っていましたが、Excelで関数を組んだり、コマンドプロンプトやShellを少しでも触ったことがある人なら、1週間もあれば違和感なく書けるようになります。むしろGUI操作よりも自由度が高く、自分の思った通りのデータを一発で出せる快感があります。

唯一の注意点は、日本語の技術情報が少ないことです。トラブルシューティングや高度な設定を行う際は、英語のフォーラムを検索する覚悟が多少必要です。そこさえ許容できれば、ログ分析のスピード感は他のツールとは別次元なので、現場のエンジニアとしては手放せないツールになるはずです。

改善してほしいポイントは何でしょうか？

グラフの種類を増やして欲しい。外部Appを使うことでカバーはできるものの、やはり標準サポート以外のものを使うには不安が残る。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

ログ分析結果を可視化する際にこれまではExcelやBIツールを使っていたが、データが刻々と変わる際には毎回取り込みそのたびに編集をすることの繰り返しで時間が大幅にかかっていた。しかし、SplunkでSyslog連携することでリアルタイムにデータが取り込まれ、「今」の分析が行え、課題解決が順次に行えるようになった点