IT用語集 › インフラ › Splunk

Splunk

インフラ Svenska → 更新: 2026-10-22

ログ分析とSIEMのプラットフォーム。Michael Baum、Rob Das、Erik Swanが2003年に創業し、2024年にCiscoが280億ドルで買収した。Fortune 500企業のセキュリティ・運用チームで標準的に使われる。

スキーマ・オン・リードのデータに対して、独自のクエリ言語SPL(Search Processing Language)で検索する。2000以上のデータソース向けにアプリとアドオンが用意されている。旗艦のSIEMはSplunk Enterprise Securityで、APMやメトリクス向けにはSplunk Observability(旧SignalFx)がある。

高価なことでも有名で、インデックスしたGB数に応じたライセンス課金が長らく最大の不満だった。競合はElastic SIEM、Sentinel(Azure)、Sumo Logic、Datadogなど。Splunkは、企業のセキュリティ、規制対応、そして抜け出せないロックインに支えられて生き続けている。

← 用語集に戻る