Splunk Enterpriseの始め方、Splunk Cloudへの引っ越し – Windows編 (Chris Forrest Publishing.)

Windowsログの収集や分析をする方法として、ぜひオススメしたいのがSplunk Enterprise。
そして効率よく、簡単に導入するガイドを、Splunk歴10年以上の著者が、簡潔、明瞭に執筆。
忙しいコンサルタント、エンジニアの方が、サクッと導入、サクッと分析、サクッとSplunk Cloudへ移行できるよう、わかりやすい内容になるよう心がけました。手を動かしながらでも、2時間程度で終わる内容にも関わらず、Windows Add-onを利用し、Universal Forwarderからも収集、Deployment Server機能も使い、最終的にはSplunk Cloudへお引越し。
ぜひこのスムーズなやり方をマスターしてください。

目次)
１. はじめに
２. Splunk EnterpriseとSplunk Cloudの違い
３. Splunk Enterpriseのサポート期間に注意
４. Splunk アカウントの作成
４-１. Splunk社へのサイトへアクセス
４-２. サインアップ
４-３. ダウンロードページへアクセス
５. オンプレ版をSplunk社サイトから入手
５-１. オンプレミス版の選択
５-２. Windows版のダウンロード
６. WindowsにインストールしたらWindowsを可視化
６-１. Windowsのログとはイベントビュア
６-２. Splunk Windows版のインストール
６-３. Splunk Webへのアクセス
６-４. データの取り込み設定
６-５. ローケールに依存しないWindowsイベントログの集め方
６-６. 日本語ロケールのまま取り込む用「test」インデックスの作成
６-７. アプリケーションログを日本語ロケールで取り込む
６-８. Splunk Add-on for Microsoft Windowsでログを取得
６-９. 日本語ロケールに依存しないログ用の「test2」インデックス
６-１０. ここまでのおさらいと、他のマシンからもログ収集
６-１１. もう一台のWindowsマシンから収集
６-１２. Universal Forwarderのダウンロード
６-１３. Universal Forwarderのインストール
６-１. Deployment Serverとは
６-２. Receiving Indexerとは
６-３. Universal ForwarderとSplunkの接続
６-４. 9997番で受信する設定
６-５. 8089番でのフォワーダー管理の設定
６-６. Add-onを配布してみる
６-７. サーバークラスの作成とApp、クライアントの割当
６-８. 「test」インデックス、「test2」インデックスの比較
７. Splunk Cloud Trialへ移行&集約する
７-１. クラウドへの流れ
７-２. Splunk Cloud Trialに申し込む
７-３. 14日間、合計70GBの容量のトライアル期間
７-４. メールで案内ログイン情報を取得
７-５. Splunk Cloud Trial側にも同じAdd-onをインストール
７-６. splunkclouduf.spl を取得
７-７. 「test2」インデックスをSplunk Cloud 側で作成する理由
７-８. Splunk Cloudでのインデックスはサイズと検索期間を指定
７-９. Splunk EnterpriseをSplunk Heavy Forwarderへ
７-１０. splunkclouduf.splをインストール
７-１１. Splunk Cloud Trialでの検索
７-１２. Splunk Enterpriseのライセンス切り替え
７-１３. 2つのライセンス形態のいずれかを選ぶ
７-１４. 結果の確認
７-１５. 最後に
８. 著者プロフィール

著者のご紹介)
クリス フォレスト
Splunk Certified Architect資格保持。Splunkを触り始めて10年のキャリア。森を好み、森の中で一日中過ごしたいと思う森の妖精。最近は持ち前のデータアナリティクス思考をフル活用し、新たなイノベーションを見出すべく、仮想通貨に没頭中。