Syslog

Syslogは、さまざまなデバイスから通知メッセージを送受信するために使用されるネットワークベースのロギングプロトコルです。Splunk 製品のユースケースを支える最も一般的なデータソースの多くは、データ収集に Syslog サーバーを必要とします。ほとんどの管理者は、大規模なSplunk導入環境と適切に連携するSyslogサーバーの設計、導入、構成を成功させるために必要な専門知識を持ち合わせていません。さらに、Syslog 収集に対する従来のユニバーサルフォワーダーまたはヘビーフォワーダーのアプローチには、規模と複雑さに関するいくつかの問題があります。Syslog サーバーの設計を避けるために Syslog イベントを Splunk に直接送信するお客様もいらっしゃいます。これにより、さらに問題が発生します。

お客様がこれらの問題に対処できるように、Splunkは以下を開発しました。 Syslog 用 Splunk コネクト (SC4S) は Splunk オープンソースのコミュニティ開発製品です。SC4S はコンテナ化された syslog-ng サーバーで、Splunk Enterprise と Splunk Cloud Platform に syslog データを簡単に取り込めるように設計された設定フレームワークを備えています。このアプローチでは、任意のコンテナランタイム環境を使用してデプロイできる、非依存型のソリューションが提供されます。