ユースケースを実現
Splunk とシスコのユースケース
AI ユースケース
業界ユースケース
環境の管理
データを管理
特集記事から学ぶ
企業の AI セキュリティ、コンプライアンス、支出の監視
クロード・エンタープライズ、ChatGPTエンタープライズ、Gemini、CopilotのアクティビティがSplunkプラットフォームに到達したら、それを活用できます。AI のサインイン、管理者の変更、データのエクスポートがどのダッシュボードとアラートに表示されているかを確認し、コンプライアンスで求められる監査証跡を作成し、支出を追跡し、より安価な階層で処理される作業でコストのかかるモデルを実行しているユーザーを特定できます。
Splunk プラットフォームを搭載したシスコデータファブリックによるデータのオンボーディングとプロモーション
Splunk プラットフォームを搭載した Cisco Data Fabric では、事前にすべてをインデックス化しなくても、未加工の履歴をすべてマシンデータレイクに保存できます。データを直接そこへルーティングする方法や、Splunk Ingest Processor パイプラインを経由してデータをルーティングする方法、カタログ内のデータセットを検索する方法、ダッシュボード、アラート、検出に必要なデータのみをインデックスに昇格させる方法について説明します。
従来のワークロードダッシュボードから Cloud Monitoring Console の新しいワークロードダッシュボードへの移行
Cloud Monitoring Console の従来のワークロードダッシュボードは、2026 年 11 月 10 日にナビゲーションリンクを失い、12 月 8 日に完全に削除されました。新しいワークロードダッシュボードの存在、リソースメトリクスの追加内容、この変更によってワークロードデータが削除されなかったり、ワークロードベースのエンタイトルメントが変更されなかったりしない理由をご覧ください。
-
- Splunk とシスコのユースケース
- このページでは、このソフトウェアの組み合わせで実現できるユースケースのステップバイステップのガイダンスと、シスコのデータをSplunk製品に取り込む際の実践的なアドバイスを紹介しています。
-
- Splunk ソフトウェアを使い始めましょう
-
- APM の管理
- Splunk インフラストラクチャーモニタリングの管理
- SIEM ユースケース開発ワークショップの実施
- UBA でのアドオンの設定
- Splunk データ管理パイプラインビルダーの設定とデプロイ
- エンタープライズセキュリティの設定と最適化
- ログオブザーバー接続の設定
- SOAR アプリケーションの接続
- ログデータをObservability Cloudダッシュボードのメトリック・チャートと相関付ける
- Splunk RUM データを使ったアラートとダッシュボードの作成
- SOAR でのプレイブックの作成と使用
- Splunk シンセティックモニタリングでのダッシュボードとビジュアライゼーションの作成
- Splunk Synthetic Monitoring でのディテクターとアラートの作成
- サイバーセキュリティ・ディフェンス・アナリスト認定資格取得準備のヒント
- デモ-IT Essentials によるトラブルシューティングのためのログ分析
- クラウドプラットフォームからのインサイトの抽出
- インフラストラクチャーモニタリングからのインサイトの抽出
- Splunk エンタープライズからのインサイトの抽出
- APM からのサービスインサイトの抽出
- APM へのデータの取得
- インフラストラクチャーモニタリングへのデータの取り込み
- ITSI へのデータの取り込み
- UBA へのデータの取り込み
- Splunk エンタープライズセキュリティへのデータのオンボーディング
- APM に関するヘルプの取得
- エンタープライズセキュリティに関するヘルプの取得
- インフラストラクチャー・モニタリングに関する支援を求める
- ITSI に関するヘルプの取得
- SOAR に関するヘルプの取得
- Splunk 人工知能に関するサポートを受けるには
- Splunk アセットとリスクインテリジェンスのサポートを受けるには
- Splunk クラウドプラットフォームに関するサポートを受ける
- Splunk エンタープライズに関するサポートを受けるには
- Splunk Mobile に関するサポートを受けるには
- Splunk RUM に関するサポートを受けるには
- Splunk シンセティックモニタリングに関するサポートを受けるには
- UBA に関するサポートを受けるには
- APM を使い始めるには
- Splunk プラットフォーム搭載の Cisco データファブリック入門
- インフラストラクチャーモニタリング入門
- ITSI の使用を開始する
- IT エッセンシャル入門ガイド-学習
- IT エッセンシャルワーク入門
- ログオブザーバーコネクト入門
- SOAR 入門ガイド
- Splunk 人工知能入門ガイド
- Splunk アセットとリスクインテリジェンスを使い始めるには
- Splunk クラウドプラットフォーム入門
- Splunk データ管理パイプラインビルダー入門
- Splunk エンタープライズ入門
- Splunk エンタープライズセキュリティ入門
- Splunk リアルユーザーモニタリング入門
- Splunk セキュリティエッセンシャル入門
- Splunk シンセティックモニタリング入門
- UBA を使い始めるには
- Splunk モバイルアプリの設定方法
- Splunk RUM for Browser によるパフォーマンスのボトルネックの特定
- Splunk エンタープライズセキュリティのユースケースとデータソースの特定
- Splunk APM の機能とユースケースの実装
- クラウドプラットフォームでのユースケースの実装
- インフラストラクチャーモニタリングにおけるユースケースの実装
- Splunk エンタープライズへのユースケースの実装
- SOAR によるユースケースの実装
- Splunk 人工知能によるユースケースの実装
- Splunk データ管理パイプラインビルダーによるユースケースの実装
- エンタープライズセキュリティにおけるパフォーマンスの向上 8
- Splunk アセットとリスクインテリジェンスのインストールとアップグレード
- UBA のインストールとアップグレード
- Splunk プラットフォームを搭載した Cisco Data Fabric によるデータ資産全体の調査と検索
- Splunk クラウドプラットフォーム導入環境の管理
- Splunk エンタープライズデプロイメントの管理
- クラウドプラットフォームでのデータのオンボーディングと管理
- Splunk Enterprise でのデータのオンボーディングと管理
- Splunk プラットフォームを搭載したシスコデータファブリックによるデータのオンボーディングとプロモーション
- Splunk アセットとリスクインテリジェンスによるオンボーディング
- Splunk アセットとリスクインテリジェンスに対応する環境の準備
- Splunk Synthetics への移行の厳しさ-カスタマーよくある質問
- Splunk RUM データの検索とフィルタリング
- SOAR のセットアップと構成
- Splunk シンセティックモニタリングでのテストセットアップ
- Splunk IT サービスインテリジェンスオーナーズマニュアル
- Splunk ユーザー行動分析オーナーズマニュアル
- IT サービスインテリジェンスのベストプラクティスの決定版ガイド
- エンタープライズセキュリティ 8.x へのアップグレード-互換性チェック
- エンタープライズセキュリティ 8.x へのアップグレード-設定とカスタマイズ
- エンタープライズセキュリティ 8.x へのアップグレード-概要
- エンタープライズセキュリティ 8.x へのアップグレード-前提条件
- エンタープライズセキュリティ 8.x へのアップグレード-ウォークスルーと検証
- エンタープライズセキュリティをセキュリティ調査と監視に使用する
- クラウドプラットフォームでのログオブザーバーコネクトの使用
- Splunk Enterprise でのログオブザーバーコネクトの使用
- Splunk RUM でのセッションリプレイの使用
- Splunk モバイルを使用する
- ITSI におけるイベントアナリティクスの活用
- ITSI におけるサービスインサイトの活用
-
- Splunk サクセスフレームワーク
- Splunk サクセスフレームワーク (SSF) は、Splunk ソフトウェアの実装をプログラムとしてセットアップするためのベストプラクティスを柔軟にまとめたものです。
-
- Splunk クラウドプラットフォームへの移行
-
- Splunk® クラウドプラットフォームなら、セキュリティ、信頼性、価値実現までの時間を短縮できます。
-
- Splunk プラットフォームのパフォーマンスと状態の管理
-
- cgroups v1 によるワークロード管理の採用
- cgroups v2 によるワークロード管理の採用
- Splunk プラットフォーム 10.6 でのアナリティクスワークスペースの削除
- 継続的設定自動化フレームワークによる Splunk プラットフォーム管理の自動化
- Linux ベースのインデクサーでのファイルシステムパフォーマンスのベンチマーキング
- クラシックダッシュボードのエクスポート非推奨に関する FAQ
- Intel と AMD のハードウェアパフォーマンスのインデックス階層の比較
- サーチヘッドのハードウェア変更と Splunk プラットフォームの検索パフォーマンスへの影響の比較
- 使用率の低いクラスターをアップグレードした後のサーチヘッドのパフォーマンス向上の比較
- Splunk プラットフォームバージョンアップグレード前とアップグレード後の検索パフォーマンスの比較
- Splunk の共通アクセスカード認証の設定
- ゴールドスタンダードの方法論によるアドオンの開発
- Linux への Splunk エンタープライズ 9.x のインストール
- Windows への Splunk エンタープライズ 9.x のインストール
- Splunk 分散デプロイメントサーバーの概要
- Splunk ACS Github アクション CI/CD スターター入門
- S3 とセキュリティレイクの導入におけるフェデレーテッドサーチ 1.0 から 2.0 への移行
- オンプレミスから Splunk クラウドプラットフォームへの移行
- Splunk プラットフォームの状態の監視
- Node.js の非推奨に関するよくある質問
- Kubernetes インスタンスからのスタックの取得
- Splunk Enterprise 10.8 におけるエージェント管理認証の変更への準備
- 10.x から Splunk エンタープライズおよびクラウドプラットフォーム 10.4 へのアップグレード準備
- 9.x から Splunk エンタープライズおよびクラウドプラットフォーム 10.0 へのアップグレード準備
- Splunk プラットフォームインスタンスを jQuery 3.5 にアップグレードするための準備
- Splunk Enterprise を新規インストールする際の証明書の更新
- Splunk プラットフォームヘルスチェックの実行
- Splunk クラウドプラットフォームのセキュリティ保護
- 最適なクラウド移行アプローチの選択
- Splunk エンタープライズのお客様向け IPv6 経由の Splunk ランブック
- Splunk クラウドプラットフォームのお客様向け Splunk over IPv6 ランブック
- 従来のワークロードダッシュボードからクラウドモニタリングコンソールの新しいワークロードダッシュボードへの移行
- Splunk Enterprise のコンポーネントまたはアプリ間の互換性問題のトラブルシューティング
- Splunk Enterprise におけるリソース使用率が高い場合のトラブルシューティング
- Linux の systemd 環境で実行している場合に Splunk プラットフォームの再起動が遅い場合のトラブルシューティング
- Splunk Cloud Platform の検索パフォーマンスのトラブルシューティングとワークロード管理による再発防止
- Splunk アプリでよく使われる拡張ポイントを理解する
- Splunk フォワーダーでのファイル監視について:フィッシュバケットと CRC の基本
- Splunk クラウドプラットフォームにおけるワークロード価格について
- Splunk クラウドプラットフォームバージョン 10.7 で予定されている変更点
- Splunk Enterprise 10.2 と Splunk クラウドプラットフォーム 10.2 で予定されている変更点
- Splunk エンタープライズバージョン 10.6 と Splunk クラウドプラットフォームバージョン 10.6 で予定されている変更点
- 業界全体の証明書変更に対応するためのサーバー証明書とクライアント証明書の更新
- Splunk プラットフォームのアップグレード
- Splunk クラウドプラットフォーム FedRAMP 環境での管理者設定サービスの使用
- Splunk アプリ開発におけるベストプラクティスの使用
- デプロイヤーを使用する
- Splunk アプリのパフォーマンスインサイトを使用する
- Splunk Cloud モニタリングコンソールの効果的な使用
- ユニバーサル設定コンソールの使用
- Splunk クラウドプラットフォーム 10.3.x の REST API による設定の検証
-
- データタイプ
-
- アラートデータ
- アプリケーションデータ
- アプリケーションサーバーデータ
- 認証データ
- バックアップデータ
- バイナリー・リポジトリ・データ
- 通話詳細レコードデータ
- 証明書データ
- データを変更
- クラウド生産性スイートデータ
- クラウドサービスデータ
- コンプライアンスとガバナンスのデータ
- 構成管理データ
- コンテンツ配信ネットワークデータ
- 顧客関係管理データ。
- データベースデータ
- データアクセスデータ
- データ損失防止データ
- ディープ・パケット・インスペクション・データ
- エンドポイントの検出と対応データ
- 電子データ交換データ
- E メールデータ
- イベント署名データ
- 財務データ。
- 内部脅威データ
- 侵入検知データ
- インベントリデータ
- IoT と産業用 IoT データ
- IP アドレス割り当てデータ
- 法執行機関データ
- ロードバランサーデータ
- マルウェアデータ
- 医療機器データ
- モバイルデバイスのデータ
- ネットワークアクセス制御データ
- ネットワーク通信データ
- ネットワークファイアウォールのデータ
- ネットワーク解像度データ
- ネットワークルーターデータ
- ネットワークセッションデータ
- ネットワークスイッチデータ
- ネットワークトラフィックデータ
- ネットワーク VPN データ
- OpenLL: メトリデータ
- オープンテレメトリデータ
- オペレーショナル・テクノロジー・データ
- パッチ管理データ
- パフォーマンスデータ
- 個人を特定できる情報
- 物理カードリーダーデータ
- 物理セキュリティデータ
- プリンタデータ
- リアルユーザー監視データ
- セキュリティオーケストレーション、オートメーション、レスポンスデータ
- SNMP データ
- ストレージデータ
- サプライヤーと調達に関するデータ
- 合成モニタリングデータ
- 脅威インテリジェンスデータ
- データを更新
- ユーザーアクティビティログデータ
- ベンダー固有のデータ
- ビデオ会議と通信データ
- 仮想化データ
- 脆弱性検出データ
- Web アプリケーションファイアウォールのデータ
- Web プロキシデータ
- Web サーバーデータ