現代のスタックに最適な Splunk 代替製品や代替ソリューションに求めるもの、その他ロギング機能、速度、使い勝手、導入、拡張性、コストなどの要素をご紹介しています。

Splunkは何をしているのか

2007年に初めてリリースされて以来、Splunkは急速に主要なログ管理ソリューションの1つになりました。 エンタープライズグレードのログ解析とセキュリティインシデントおよびイベント管理 (SIEM) に重点を置いているため、大量のログファイルやマシンデータを生成する組織にとって事実上の選択肢となったのです。 しかし、過去10年間で、ログ管理の状況は大きく変わりました。 マイクロサービス、コンテナー、ハイブリッド クラウドなどの最新の分散アーキテクチャが新しい標準となり、組織には、ログ データを管理するために、より手頃で、より高速で、より最適化された新しいオプションがあります。 そのため、企業レベルの組織にとっては機能が豊富なため、非常に高価です。Splunkツールは、イベントログ、サーバーログ、ファイル、ネットワークイベントなどのあらゆる種類のマシンデータを取り込み、解析し、インデックスを作成します。 このデータは、インフラストラクチャのアクティビティや問題の監視、運用パフォーマンスの傾向の確認、異常な動作の検出後のアラートのトリガー、イベントの関連付けに使用することができます。 ログ記録に加えて、Splunk はビッグデータ分析プラットフォームおよび SIEM ソリューションです。

Splunk の欠点

機能が豊富なプラットフォームであるにもかかわらず、Splunk を使用するには多くの欠点があり、大小の企業にとってひどい選択肢となっています。 このように、Splunk は、その豊富な機能にもかかわらず、大企業や中小企業にとっては最悪の選択肢となっているのです。

適切な代替ツールに求められる 8 つのログ機能

• さまざまなソースから多くの異なる形式でデータを取り込む

• ログ データのフィールドへの解析とインデックス化。 検索やフィルタリングが可能

• リアルタイム（またはほぼリアルタイム）のログ監視とアラート設定

• 検索画面によるビジュアライゼーション。 ダッシュボード、グラフ、チャート

• スピードや使い勝手を犠牲にすることなく、エンタープライズ規模で実行可能
• Splunkより安い – 予算内で必要なすべてのログデータを収集または保存できない場合、ロギングソリューションは機能しないでしょう。
• 余分な人員やサポート費用を必要とせず、セットアップ、設定、保守が簡単なソリューション
• ボーナス機能 – クラウド、セルフホスティング、オンプレミス、マルチクラウドなどどこにでも展開できる

これらの特徴に基づいて、ログ管理と分析スペースにおいてあなたのビジネスにとって絶対に最適な代替製品を選択できるよう、ここに Splunk の競合製品をリストアップしてみました。

5 Best Splunk Alternatives

LogDNA

LogDNA は、他のログ管理ソリューションに存在する重要な課題の多くを解決するために作成されました。 強力なロギングと、クラウドベース、オンプレミス、プライベートクラウド、ハイブリッド/マルチクラウドで利用できる導入モデルにより、LogDNAは中小企業から企業まで幅広い組織に対して大きな柔軟性を提供します。 ログ収集は非常にシンプルです。 インストールされたエージェントを使用してホストからログを収集したり、AWS、Docker、Kubernetes、Heroku、syslog などのアプリケーションやプラットフォームから直接ログを送信することができます。 超最適化されたElasticsearch上に構築されたLogDNAは、ログのインデックス、フィルター、テールを瞬時に行うことができます。 ウェブベースのUIは分かりやすく直感的で、主要なフィールドで素早くフィルタリングし、ソースごとにログをグループ化できるように構築されています。 カスタムビューやグラフのサポートに加え、LogDNAのWeb UIは、カスタムダッシュボードの作成や、ユーザー固有のイベントログを顧客に提供する機能を提供します。多くのログ管理ソリューションとは異なり、LogDNAはデータキャップがなく、使用量で価格設定されます。 使用した分だけ支払えばいいのです。 LogDNAは、多くのログ管理ソリューションと異なり、使用量に応じた価格設定となっており、データ容量の上限はありません。 エンタープライズプランは、1GBあたり月額3ドルからで、最大30日間の保存が可能です（HIPAAに準拠する場合は、さらに長く保存できます）。 LogDNAは、14日間の無料トライアルを提供しています。

Elastic Stack

The Elastic Stack（以前のELK stack）は、オープンソースのログ管理ソリューションであることが特徴的です。 Elasticsearch: 検索および分析エンジン

• Logstash: ログ収集および処理パイプライン

• Kibana: Elasticsearch 用のデータ可視化ツール

• Beats: Logstash にデータを収集し送信するエージェント群

基本インストールでは、出荷、取り込み、Web ベース UI によるログ データの表示に必要なすべてのツールを提供します。 オープンソースであるため、ユーザーはElastic Stackを無料でダウンロードし、実行することができます。 オープンソースのため、ユーザーは無料でダウンロード、実行できます。また、Elastic Stackは活発な開発者コミュニティ、数百のプラグイン、多様な入力フォーマットやソースに対応していることも利点です。 Elastic Stackは主にセルフホスティングのソリューションであるため、企業規模のログ管理ソリューションとして機能させるためには、大規模なセットアップとコンフィギュレーションが必要です。 Elastic Stackを運営するElastic社は、クラウドホスティングのElasticsearchをサービスとして提供していますが、ホスティングのLogstashとホスティングのKibanaは、AWSやAzureなどのサードパーティプロバイダを通してのみ利用可能です。 また、無料版のElastic Stackは機能が限られており、アクセス制御、アラート、レポート、グラフ化など、他のログ管理ソリューションと共通の機能は、サブスクリプションによってのみ利用可能です。 Elastic Stack はホスティングにもコストがかかり、わずか 3 年間でエンタープライズ規模で運用するために約 200 万ドルのコストがかかります。

Fluentd

Fluentd は、構造化、非構造化、および半構造化データ セットを取り込むためのツールです。 データソースとアウトプットの間の仲介役として機能し、多くの異なるプラットフォーム、サービス、アプリケーション、およびプログラミング言語用にデータを変換し、ルーティングすることを可能にします。 Fluentdは、オープンソースツールとして、Microsoft Operations Management Suiteなどのサービスのデータアグリゲーションサービスとして利用されています。Fluentdは、データ収集とルーティングサービスであり、ログシッピングや管理サービスは含まれていません。 Fluentdはデータ収集とルーティングのサービスであり、ログの配送や管理サービスは含まれていません。その代わり、プラグインを通じて他のソリューションと統合し、さまざまな入出力のサポートを追加します。 例えば、cloudfront-logプラグインを使えばAmazon CloudFrontからのログ取り込みをサポートし、elasticsearchプラグインを使えばElasticsearchへログをルーティングすることができる。 しかし、この場合、Fluentdはインジェストとルーティングのサービスのみを提供し、ログ管理ソリューションを基本的にゼロから構築しなければならないことになる。 FluentdはLogstashの代替品として人気があり、ELKをEFKに変えています。Fluentd自体は無料ですが、Elastic Stackと同様に、時間が経つと高額になる可能性があります。 Fluentdは、メモリとCPUのフットプリントは小さいですが、完全なログ管理ソリューションを作成するために、他のいくつかのコンポーネントに依存しています。 これは、長いセットアップとカスタマイズのプロセスと相まって、他のソリューションよりもセットアップと保守がかなり難しくなります。

Sumo Logic

Sumo Logic は、SaaS 型のログ管理プラットフォームで、Splunk のクラウド型競合として販売され注目された。 ホスティングサービスであるSumo Logicは、ログ量に応じて自動的にスケールアップし、1日あたり数テラバイトの取り込みデータをサポートすると謳っています。 Sumo Logic は、ホストマシンやクラウドプラットフォームからメトリクスを収集し、ログデータとともにシステムの健全性を追跡することができます。Sumo Logic は、エージェント（インストール済みコレクター）を使用してホストシステムからデータを収集および転送します。 Splunk と同様に、アドオン (アプリと呼ばれる) によって Splunk に新しい機能を追加することができます。 Sumo Logic のマーケットプレイスは Splunk ほど広くはありませんが、利用可能なアプリは AWS、Azure、Google Cloud、Docker、Kubernetes など、人気の高いサービスやプラットフォームをカバーしています。 月額プランは1GBあたり月額108ドルからで、最低3GBのインジェストが必要です。 これには30GBのログデータ保持が含まれます。 また、Sumo Logicは30日間の無料トライアルを提供しており、最大500MBの取り込みと4GBの保存が可能です。

Loggly

Logglyは、クラウド型のログ管理ソリューションで、エージェントレス取り込みサービスを提供しており、HTTP/HTTPSまたはSyslogでログを直接転送することが可能です。 Logglyは、Docker、AWS、Syslog、Heroku、Windows、Linuxのログを含む幅広いフォーマットとソースを自動的に解析します。 Logglyの最大の特徴は、1つの画面でログを検索、フィルタリング、要約することができるフィールドエクスプローラです。 Logglyの最も特徴的な機能は、1つの画面でログを検索、フィルタリング、要約できるフィールドエクスプローラです。 Logglyはエージェントレスなので、インフラ内の各ログ生成コンポーネントがLogglyにログを転送するように設定する必要があります。 Kubernetesやその他の分散プラットフォームのログ取得には、サードパーティのソリューションや複雑な回避策を使用しなければならないことがよくあります。 そのため、Logglyは小規模なデプロイメントや、アプリケーションから直接ログを送信する場合に適しています。 Logglyはオンプレミスのソリューションも提供していない。Enterpriseプランは月額349ドルから。 Enterprise プランは月額 349 ドルからです。Standard プランは月額 79 ドルとはるかに低いですが、最大 30 GB/月の取り込み、30 日間の保存、および少ない機能しか提供しません。

How to Choose the Best Logging Tools

ほとんどのログ管理ソリューションは同じ基本機能を提供しますが、このリストの各ツールはそれぞれ独自の利点と特製を持っています。 最適な」ソリューションは、要件と、ログを分析することで得たい洞察によって異なります。 詳しくは、「最適なログ管理システムの選び方」の記事をご覧ください。 ソリューションを決定する前に、無料の試用版をセットアップしてログを送信し、選択したログ管理インターフェイスで本番環境の問題を根本から解決し、業務への影響を確認することをお勧めします。 ログ管理ソリューションを探す際に他に何を探すべきかについては、ログ管理バイヤーズガイドをお読みください。 評価プロセスでのご質問は、

までご連絡ください。