Cログ分析・SIEM専用最終更新: 2026-02-05
Splunk
ログ分析・SIEMの世界的デファクトスタンダード。あらゆるデータを収集・整形・分析できる柔軟性は最強だが、コストと専門スキルが必要。
強い点・メリット
- SPL (Search Processing Language) が強力で、どんなログも分析・可視化できる
- セキュリティ（SIEM）のユースケーステンプレートが豊富
- オンプレ、クラウド、ハイブリッドあらゆる環境に対応
注意点・デメリット
- ライセンス費用、インフラ費用ともに非常に高額になりやすい
- 設計・構築・運用に高度な専門知識が必要
- 検索時のリソース消費が激しく、チューニングが必要な場合がある
向き・不向きの判断基準
おすすめなケース
大規模なセキュリティ監視（SOC）、非構造化データの高度な分析、予算確保ができる重要システム
向いていないケース
コストを抑えたい場合、専任のSplunkエンジニアを確保できない場合
監査・ログ管理スペック
- 検索性
- 生ログに対する検索・加工能力は業界随一。改ざん検知も対応。
- 保持期間
- インデックスバケットごとに詳細な保持ポリシーを設定可能。
- エクスポート
- どのような形式・宛先へも転送可能（柔軟性が高い）。
- 権限管理
- インデックス、フィールド、コマンドレベルでの微細な制御が可能。
コストと運用
課金モデルの考え方
「取り込み量(GB/日)」課金と「ワークロード(SVC)」課金がある。どちらも規模に応じて高額になる傾向。
運用負荷
Splunk Cloudならインフラ不要だが、App管理やデータパイプライン設計などのアプリ運用は必須。