Splunk

  • 更新日 Aug 8, 2025
  • 公開日 Jul 31, 2025
  • 1 分で読めます
  • c
  • s
  • s
 Prev Next

Splunkは、マシンデータを瞬時に取得、構造化、分析できる堅牢なデータプラットフォームです。生の情報を価値あるインサイトに変えることで、企業はオペレーションをプロアクティブに監視し、問題を迅速に特定し、オペレーションに対する意識を高めることができます。

Splunk HTTPイベントコレクター

Splunkの主要なデータインジェストAPIは、HTTPイベントコレクター(HEC)です。HTTP/HTTPSを使用して、外部システムからログ、イベント、メトリックなどのリアルタイムデータを効率的に受信します。

主な機能:

  • 高い拡張性: 大量のデータを効率的に取り込みます。

  • リアルタイムのデータ取り込み:データをSplunkに送信して、すぐにインデックスを作成します。

  • データ形式のサポート: JSON データとプレーンテキストデータを受け入れます。

  • セキュア認証: トークンベースの認証を使用して、安全なデータ転送を実現します。

Splunkコネクタ

Splunkコネクタは、Workforce Experience Platform(WXP)とお客様のSplunkインスタンスとの間のシームレスな通信を促進します。ログ、パフォーマンスメトリクス、セキュリティアラートなどの主要なイベントデータを、Workforce Experience PlatformからSplunkにほぼリアルタイムで直接送信します。このコネクタにより、お客様のSplunk環境内の重要なデータを安全にキャプチャし、効率的にインデックスを作成できます。この統合により、一元化された監視、リアルタイムのアラート、詳細なデータ分析が可能になり、お客様は傾向を特定し、問題を効果的にトラブルシューティングできるようになります。

この記事では、次の手順を追って説明します。

  • Splunkアカウントの設定とHECのアクティブ化

  • Splunk Connector のアクティブ化

  • Splunk Data Connection と更新スケジュール

Splunkアカウントの設定とHECのアクティブ化

前提 条件

  • Splunkインスタンスがアクティブでアクセス可能であることを確認します。

  • WXPユーザーは、WXPプラットフォーム内で統合機能やコネクタを利用・アクセスするために、コネクタ管理者の役割が割り当てられている必要があります。

SplunkアカウントとHECアクティベーション

  1. Splunk アカウントを作成します。

  2. Splunkダッシュボードで、[ Settings (設定 )] > [Data Inputs] (データ入力 ) > [HTTP Event Collector] (HTTPイベントコレクター)に移動します。

手記： HTTP Event Collector (HEC) は、Splunk Cloud Platform でデフォルトで有効になっています。

 3. 「HTTP イベントコレクター 」ページで、「 新規トークン」をクリックします。API 統合用の新しいトークンが作成されます。  

手記： HEC エンドポイント URL (例: https://<splunk-server>:8088/services/collector) をメモします。

 

Splunk Connector のアクティブ化

  1. WXP にログインします。 ホームページ が表示されます。

  2. WXP の左側のメニューで、[統合] をクリックします。 [統合] ページが表示されます。

  3. [Splunk カード] で [構成] をクリックします。

  1. チェックボックスを選択して、必要なレポートを生成します。 「保存」をクリックします。

 

  1. Splunk カードで [接続] をクリックします。  ダイアログボックスで、HPの認証手順を読み、[次へ]をクリックします。

  1. Splunk アクティベーターウィンドウが表示されます。

  2. Splunk Activator ウィンドウに次の詳細を入力してアクティブ化します。

- ホストURL:例 prd-pi86na.splunkcloud.com:8088 です。

- HEC Token: Splunk インスタンスから取得します。

- インデックス: データを保存するSplunkインデックスを指定します。空のままにすると、デフォルトで 'main' インデックスになります。

  1. [接続] をクリックします。接続すると、Splunkインスタンス内のWXPデータは5分後に利用可能になります。

Splunk Data Connection と更新スケジュール

  • 初期データ取得の推定時間: 最大 10 分。

  • データ更新頻度: 接続時刻から 24 時間ごと。

お 問い合わせ

ご不明な点がございましたら、[create a support case] または電子メール [email protected]。

関連記事