Splunkをインストールして試用してみたので、まとめておきます。 Splunkとは あらゆるデータにインデックスをつけて検索/分析しやすくするためのソフトウェアです。 詳しくは下記を参照ください。 Splunk日本語公式サイト 今回対象のデータはNetwork Deviceのsyslogです。 試用しようと思ったきっかけは下記の2つ。 ・障害時、問題特定への時間短縮。 ・人を選ばず、誰でもログを簡単に閲覧出来るように。 なにはともあれsyslogサーバをGUI化させたかったのでやってみました。 構成図 Network Deviceがsyslogサーバにログを送信し蓄積しています。 syslogサーバからSplunkサーバへUniversalForwarderを使用してログを転送しています。 syslogサーバにSplunkをインストールして1台で完結出来るのですが、 今回は蓄積サーバと閲