データ管理を最適化
リモートワークの急増や進行中のデジタルトランスフォーメーションなど、過去数年にわたる出来事により、企業はデータの量、ソース、複雑さの大幅な爆発的な増加の一因となる投資を行う必要があります。このような大量のテレメトリにより、組織はデータの効率的な収集、管理、保存に苦労し、監視やトラブルシューティングのニーズにデータを最大限に活用することが課題となっています。その結果、ITOpsチームは大量のデータに隠された重要な洞察を見逃すことが多く、インシデント対応が長引くだけでなく、テレメトリ量の増加に伴うコストの増加にも対処しなければならなくなります。
効率を高め、洞察を迅速に行うには、組織は多様なソースからデータを収集し、適切な分析を適用してデータを実用的な指標に変換して、複雑な分析と相関関係を築く必要があります。適切なデータ管理を行うことで、データは適切な形になり、トラブルシューティングを迅速に行えるようになり、費用対効果を考慮して最適化された、さまざまな環境にわたって移動中のデータを企業全体でシームレスに可視化できるようになります。
Splunkエンタープライズ、Splunkクラウドプラットフォーム、そして Splunk Infrastructure Monitoring データ管理の最適化に役立ちますか?
イベントを効率的な形式に変換して、柔軟で費用対効果の高い監視を実現
組織は、全体的な支出を削減し、高いパフォーマンスを維持するために、データの形成、保存、アクセス方法を制御しながら、データ管理を簡素化するソリューションを必要としています。Ingest Processor は、ITOps チームがより柔軟にデータを管理できるようにする SaaS データパイプライン処理ソリューションです。実務担当者は、必要なデータだけをエッジまたはクラウドからフィルタリングし、エンリッチし、変換し、ルーティングします。 Splunk platform あるいは、データを Amazon S3 などのサードパーティのデータレイクに送信して、取り組む各ユースケースに適したパフォーマンスでアクセスを最適化することもできます。ITOps は膨大なログを軽量なメトリクスに変換することもできます。ログメトリクゼーションにより、企業はデータ量、KPI、コストを合理化しながら、アプリケーションとインフラストラクチャに関する主要な傾向をより簡単かつ迅速に明らかにすることができます。
どのデータが環境から流出するかを制御し、データコンプライアンスを確保します
インテリジェントなデータ階層化とサマリーインデックス作成は、ストレージ、処理コスト、データ価値を最適化するのに役立ち、犠牲を払うことなく選択肢と効率性を実現できます。エコシステム内や Amazon S3 などの外部ストレージソリューションにデータをルーティングする前に、特定のニーズに合わせてデータをフィルタリング、編集、変換してデータフローを調整できます。カスタマイズ可能な保存ポリシー、監査証跡、フェデレーション機能により、データをきめ細かく可視化して制御し、コンプライアンスのニーズを満たすことができます。
複数のチームにわたる単一の統合プラットフォームでデータ管理を統合
Splunk platform ITOps チームがデジタルトランスフォーメーションの取り組みによって増加するデータに対処できるようにします。ITOps チームは、事実上あらゆるソースと場所からデータを収集してインデックスを作成し、コストを管理しながら大規模にデータを収集できます。データはサンプリングされずに Splunk インデックスに保存されるため、お客様は現在および過去のインシデントを分析できます。は Splunk platform ITOpsチームがクラウドインフラストラクチャの使用状況と支出を最適化し、モニタリングが容易になり、異常なスパイクや傾向をピンポイントで特定できます。
さらに、データへのフェデレーションアクセスに革命をもたらし、ITOpsチームがデータが存在する場所を問わずデータから洞察を得られるようにしました。フェデレーションにより、新たなデータサイロ化を防ぎ、計画外の調査や監査やコンプライアンスなどの長期的なニーズに備えて、関連するすべてのデータに簡単にアクセスできるようになります。チームは、リレーショナルデータベース、データウェアハウス、またはデータレイクから参照データやトレーニング済みの AI や機械学習アルゴリズムをインポートして、ビジネスの全体像を把握できます。
メトリクスを管理しながらオブザーバビリティプラクティスを拡大
一元化されたツールチームは、次のようなメトリクス・パイプライン管理により、企業のコスト管理で予算を効率的に活用できます。 Splunk Infrastructure Monitoring .Metrics Pipeline Managementを使用すると、プラットフォームエンジニアは、メトリクスデータを集約し、十分に活用されていないデータをフィルタリングまたはアーカイブすることで、コストを管理しながらオブザーバビリティを拡大できます。
ガイダンス
組織におけるデータ管理の最適化を開始するには、まず以下を実行することから始めてください。 Splunk データ管理パイプラインビルダー入門コース そして、クリックして以下の追加記事をご覧ください。
インジェストプロセッサ
エッジプロセッサ
- 実装の促進 Splunk Edge Processor
- エッジプロセッサを使用して PCI DSS コンプライアンスのためにカード所有者データを除外する
- PCI DSS 準拠のため、エッジプロセッサを使用してカード所有者データをマスクまたは切り捨てる
- エッジプロセッサでのハッシュ処理により PII の識別を一貫して非識別化
- Amazon Data Firehose を介して VPC フローログをエッジプロセッサに取り込む
- エッジプロセッサの KV ストアルックアップによるリアルタイムの脅威検出によるデータの強化
- エッジプロセッサによる複雑なデータのメトリクスへの変換
- エッジプロセッサを使用して Splunk 仮想コンピュートを保存する
- PANとCiscoのセキュリティファイアウォールのログを減らすには Splunk Edge Processor