Splunk Services Japanは、2024年4月4日、「オブザーバビリティ」をテーマとしたメディアセミナーを開催。現在、数多くのベンダーがオブザーバビリティをうたう中で、同社ソリューションの立ち位置や事例などを紹介した。 Splunk Services Japanのオブザーバビリティ・ストラテジストである松本浩彰氏は、Splunkの企業理念を「組織のビジネスレジリエンスに貢献すること」と説明。ビジネスレジリエンスを確保するために設計されたデータプラットフォームを展開しており、注力するオブザーバビリティとセキュリティは、あくまでビジネスレジリエンスを実現するための“素材”として位置付ける。 “顧客視点”のデジタルレジリエンスを実現するためのオブザーバビリティ オブザーバビリティについて松本氏は、「ビジネスの根幹となるデジタル技術やITサービスが正しく稼働し、快適に利用できる状況を
Splunkユーザ会GOJASのmeetupで、Splunk Appの作り方について話してきました！ | DevelopersIO
オペレーション部 江口です。 2/14にSplunkのユーザ会「GOJAS」のmeetupが開かれました。 https://gojas.doorkeeper.jp/events/102707 「GOJAS Meetup App Special」ということで、Splunk Appについての話題にフォーカスした会だったのですが、お時間を貰い登壇させていただきました。 Splunk Appの作り方の基本をざっくり紹介する内容です。 Splunk Appは奥が深いものですが、簡単なものであれば手軽に作れるので、とりあえず作ってみることに挑戦してもらえるといいなあ、と思います。ご興味があればどうぞ挑戦してみてください。
プログラミングなしでもできる機械学習(6) ログ可視化に加え機械学習も！Splunk Machine Learning Toolkit(基礎編)
今回紹介するツール「Splunk Machine Learning Toolkit(以下、MLTK)」は、ログデータの検索・分析・可視化ソフト「Splunk」の拡張機能です。このツールも、コードを書くことなくGUI上で機械学習が可能です。大きな特徴は「Splunk上でシームレスに機械学習可能」「分類問題・回帰問題等の分析や異常検知が可能」の2点です。 今回は基礎編として、あらかじめ用意されているサンプルのデータとシナリオを用いて、MLTKで分析する手順を紹介します(本稿で利用するバージョンはSplunk Enterprise 8.0.0、MLTK 5.0.0)。 SplunkとMLTK Splunkは、さまざまな機器から出されるあらゆるログを収集してインデックス化し、リアルタイムで高速に検索・分析できるソフトウェアです。さらに、ダッシュボードで検索・分析結果を可視化できるため、機器のトラブ
データ分析大手のSplunkは米国時間8月21日、予想を上回る第2四半期決算を発表するとともに、クラウドモニタリング企業SignalFxを10億5000万ドル（約1100億円）で買収する計画を明らかにした。同社で最大規模の買収となる。Splunkの最高経営責任者（CEO）Doug Merritt氏は、この買収によって、クラウドネイティブなインフラやエンタープライズアプリケーションをリアルタイムでモニタリングできる単一のデータプラットフォームを顧客に提供できるようになると述べた。 Splunkはプレスリリースで次のように述べている。「SplunkとSignalFxが手を組めば、インフラやデータ量に関係なくリアルタイムでデータを監視、観察できるデータプラットフォームをIT担当者や開発者に提供し、コストの削減や売り上げの増加、顧客体験の向上を支援できるようになる」「これによって、組織はサイロ化し
Splunk の CIM (Common Information Model) の使い方と CIM 対応 App について理解する | DevelopersIO
Splunk の CIM (Common Information Model) の使い方と CIM 対応 App について理解する SIEM は複数ログを収集できますが、いざ分析するときにフィールド名が異なり、どのデータソースのログなのか分かりにくかったり、相関性に気づけない。などの課題が付いて回ります。Splunk では、こうした課題を解消するために CIM という機能を使って相関分析を支援してくれます。 今回は Splunk の CIM について網羅的に解説していきたいと思います。 書いたこと ・CIM について ・CIM 対応 App について ・CIM にログを準拠させる方法 CIM (Common Information Model) ってなに？ CIM は SIEM の分析効率を向上させる Splunk の機能です。CIM が存在する理由 | Splunk Docs SIEM
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Splunkは12月15日、データテクノロジーに関する2023年予測を発表した。同社が作成した「データテクノロジーに関する2023年予測」は（1）リーダーシップトレンドと最新テクノロジー、（2）データセキュリティ、（3）IT運用／オブザーバビリティ（可観測性）――の3点に焦点をあてている。 同社 社長 執行役員 野村健氏は「DX（デジタルトランスフォーメーション）の実現が最重要課題。企業が成長し続けるためには、顧客満足度の向上が欠かせない。他方でサイバー攻撃の多様化に対する対策も必要だ。レジリエンス（復元力）の向上を目的としたセキュリティデータとオブザーバビリティデータの集約やツールとデータの標準化は経営レベルの重要課題」だと説明してい
ゲームフリークによるSplunk活用術。ジョブ利用状況の可視化やログの自動収集により、Jenkinsのデータ分析を強化【CEDEC2023】
国内最大規模のゲーム業界カンファレンス「CEDEC2023」が、2023年8月23日から8月25日までの日程で開催されました。 「Splunkを活用したJenkinsの運用改善テクニック」と題した講演では、ゲームフリーク 研究開発部 環境セクション 立原 春木氏、金丸 方律氏、髙山 玲央名氏が登壇。ゲームを含めたソフトウェア開発で広く使われるオープンソースCI/CDツール「Jenkins」とデータ分析プラットフォーム「Splunk」の活用戦略が解説された本講演をレポートします。 TEXT / wvigler EDIT / 神谷 優斗
Splunk Advances Future of Observability with OpenTelemetry Donations | Splunk
Get visibility and insights across your whole organization, powering actions that improve security, reliability and innovation velocity.
Web/メールセキュリティ「i-FILTER/m-FILTER」クラウド版がSplunkのSIEMと連携 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ Web/メールセキュリティ「i-FILTER/m-FILTER」クラウド版がSplunkのSIEMと連携 セキュリティ セキュリティ記事一覧へ [新製品・サービス] Web/メールセキュリティ「i-FILTER/m-FILTER」クラウド版がSplunkのSIEMと連携 2022年4月28日(木)日川 佳三（IT Leaders編集部） リスト デジタルアーツは2022年4月28日、Webセキュリティクラウドサービス「i-FILTER@Cloud」およびメールセキュリティクラウドサービス「m-FILTER@Cloud」に2つの新しいオプションを追加すると発表した。同年5月10日から利用可能になる。「Splunk連携」は、危険なWebアクセスやメール受信があった際に、このログをリアルタイムに米Sp
CentOS7上にSSL Bump機能を持つSquidProxyサーバの構築＋Splunkでのログ取り込みの手順メモ CentOS 7のインストール CentOS7を最小インストールする パッケージのアップデートを行う yum update GUIで操作できるよう、パッケージをインストールする。 yum -y groupinstall "GNOME Desktop" GUIで起動するように設定し、再起動する。 systemctl set-default graphical.target reboot CentOS７を選んだ理由として、Squidのオプションに以下2つがデフォルトで入っているため ・ --with-openssl ・ --enable-ssl-crtd Squidのインストール Squidのインストール yum install squid 自己証明書を作成する cd /etc
導入背景導入前の状況・課題 Splunk導入以前からGoogle CloudのCloud LoggingでトレースIDに紐づくログを収集しており、必要に応じてログからシステムの挙動を読み取ることはできていました。また、サービス全体のSLOのアラートは設定されていました。 しかし、ログからシステムの挙動を読み取ることは可能であるものの、スキルが必要で、問題の発生時にはシステムに詳しい有識者しか原因箇所を特定できませんでした。加えて、SLOのアラートはシステム全体でしか設定できておらず、問題発生時に原因箇所の特定に時間が掛かっていたのが課題でした。 目指していた状態 本番環境で信頼性の問題が発生し、SLO (Service Level Objective) を達成できない可能性があるときに、誰でも簡単に原因箇所を絞り込み、早期に解決できる状態を目指していました。 また、システム全体だけでなく、
HayabusaとSplunkによるファストフォレンジック効率化
NECサイバーセキュリティ戦略統括部 セキュリティ技術センターの桐下です。 本ブログでは、Hayabusa [1]とSplunk [2]を組み合わせたファストフォレンジック効率化の一例について紹介します。 Hayabusaは、大和セキュリティによって開発されたWindowsイベントログのタイムライン作成および脅威ハンティングツールです。2300以上のSigmaルールと150以上のHayabusa検知ルールを使用し、Windowsイベントログから脅威を検知します。Hayabusaで検知したイベントを起点に調査を行うことで、効率的にファストフォレンジックを進めることができます。Hayabusa検知ルールの開発には、弊社の松井も参加しております。
概要 早いものでSplunk を勉強し始めてからちょうど１年が経ちました。まだまだ分からない事だらけなのですが、ちょうど区切りなので、これまでを振り返りながら役にたった勉強方法や有益なサイト情報などをまとめておきたいと思います まず最初にやっておくべきこと もしあなたがこれからSplunkを勉強したいと思っているのなら、まずは勉強が出来る環境を用意しましょう。全てはそこからです。 Splunkをインストールして、サンプルデータを取り込む Splunkは １日あたり500MB のデータ取り込みであれば無償で利用できます。勉強だけであれば十分な容量になります。インストールするコンピュータも Windows / Linux / Mac に対応しており、1core/1GB 程度リソースに余裕があれば十分耐えられますし、不要な時はサービスを落としておけば余計なリソースは使われません 環境の用意 Sp
SignalFlows to SLOs | Splunk
Get visibility and insights across your whole organization, powering actions that improve security, reliability and innovation velocity.
Splunkで日本のCOVID19感染状況を表示する（改訂２版）においてpythonを利用しHPからデータをダウンロード、CSVに加工している。 Splunkはpandasが入っていなく、Windowsの人とかだと敷居が高そうなので、Splunk内pythonでなんとかならないか頑張ってみた。 コード #!/usr/bin/env python # -*- coding: utf-8 -*- import requests import json import csv headers={'accept': 'application/json', 'content-type': 'application/json'} url = 'https://www3.nhk.or.jp/news/special/coronavirus/data/47patients-data.json' respon
hiro_ on Twitter: "Splunkで攻撃をDetectionするためのルール集。ご参考まで。これ、結構使えます。 https://t.co/QSc47UUWsU https://t.co/GuezwCp9XP"
Splunkで攻撃をDetectionするためのルール集。ご参考まで。これ、結構使えます。 https://t.co/QSc47UUWsU https://t.co/GuezwCp9XP
Ditch Chef, Puppet, Splunk and snyk for GitLab? That's the pitch from your new wannabe one-stop DevOps shop
Ditch Chef, Puppet, Splunk and snyk for GitLab? That's the pitch from your new wannabe one-stop DevOps shop "We want GitLab monitoring to be a complete replacement for DataDog," GitLab's director of product, Eric Brinkman, said yesterday. And he didn't stop there, referring to a whole swathe of "tools that GitLab can replace" at the firm's Commit event in London. Around 300 or so developers attend
SmartStoreの概要や設定方法、簡単な動作確認結果について記載しています。 対象バージョン：Splunk Enterprise 7.2 【GOJAS Meetup-10】SplunkマニアックスVol.3で発表した 「SmartStoreを使ってみた」の資料です。Read less
Splunkは2023年7月17日～20日（現地時間）、米国ネバダ州ラスベガスでオフラインイベント「Splunk.conf23」（以下、.conf23）を開催中だ。前回は同社のCEO（最高経営責任者）であるゲーリー・スティール氏の基調講演をレポートした。 基調講演ではオブザーバビリティ（可観測性）とセキュリティに関連した幾つかの新製品が発表された。本稿は、これらの製品についてより深掘りした内容を、SplunkのCTO（最高技術責任者）であるミン・ワン氏らが登壇した製品関連の基調講演の内容と合わせて紹介する。 IT／OT領域のデータをシームレスにつなぐデバイスが登場 はじめにOT領域のデータ取得および可視化を実現する「Splunk Edge Hub」（以下、Edge Hub）について解説しよう。Edge HubはセンサーやIoT機器、モバイル機器などから生成されるデータの「Splunk」への
Splunkは米国時間7月17～20日、年次カンファレンス「Splunk .conf23」を米国・ラスベガスで開催している。速報値では、世界から5000人以上が来場し、オンライン配信でも5000人以上が視聴している。2日目の基調講演では、「Let's Build Digital Resilience」をテーマにプロダクト＆テクノロジーの領域でシニアバイスプレジデント兼ゼネラルマネージャーを務めるTom Casey氏や、最高技術責任者（CTO）のMin Wang氏が登壇し、同社製品の最新機能について語った。 組織の競争力を維持するためには、セキュリティ上の脅威や顧客に影響が及ぶ障害など、いかなるインシデントにも迅速に対応することが重要となる。デジタルシステムのレジリエンスを確保するには、セキュリティ領域とオブザーバビリティ領域のプロセスやテクノロジーを統合する必要がある。 その一方で、Cas
Splunkブログ
Webサイトのパフォーマンスが広告収入、ユーザーエンゲージメント、SEOランキングに与える影響、外形監視を使ったソリューションを紹介
Compatibility between forwarders and Splunk Enterprise indexers - Splunk Documentation
A data platform built for expansive data access, powerful analytics and automation
Filter and Stream Logs from Amazon S3 Logging Buckets into Splunk Using AWS Lambda | Amazon Web Services
AWS Partner Network (APN) Blog Filter and Stream Logs from Amazon S3 Logging Buckets into Splunk Using AWS Lambda By Ameya Paldhikar, Partner Solutions Architect – AWS By Marc Luescher, Sr. Solutions Architect – AWS Amazon Web Services (AWS) customers of all sizes–from growing startups to large enterprises–manage multiple AWS accounts. Following the prescriptive guidance from AWS for multi-account
完全忠実なトレーシングとAlwaysOn Profilingを活用して、アプリケーションのパフォーマンスを向上
$ docker pull splunk/splunk $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE splunk/splunk latest 1d4750df3f5d 3 days ago 1.72GB $ docker run -d -e "SPLUNK_START_ARGS=--accept-license" -e "SPLUNK_USER=root" -e "SPLUNK_PASSWORD=xxxxxxxx" -p "8000:8000" --name splunk splunk/splunk $ docker logs splunk -f : PLAY RECAP ********************************************************************* localhost
![[Splunk]Splunk Enterpriseの構築(dockerイメージの利用) - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/c48283de43787b97fd758fd2711c12fc31d82793/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCU3BsdW5rJTVEU3BsdW5rJTIwRW50ZXJwcmlzZSVFMyU4MSVBRSVFNiVBNyU4QiVFNyVBRiU4OSUyOGRvY2tlciVFMyU4MiVBNCVFMyU4MyVBMSVFMyU4MyVCQyVFMyU4MiVCOCVFMyU4MSVBRSVFNSU4OCVBOSVFNyU5NCVBOCUyOSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MzdhYjVkNTY5MDg3NWRmYjdiNjQzNjQ3MzU1OWEyYzA%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBjbGFzczJnbGFzcyZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9YmJlN2I1YTg2MTZlZTUxYjkyZWY4MjU0YTFjMDc3ZTE%26blend-x%3D142%26blend-y%3D436%26blend-mode%3Dnormal%26txt64%3DaW4g44Kz44Og44K344K55oOF5aCx44K344K544OG44Og5qCq5byP5Lya56S-%26txt-width%3D770%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%2523212121%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D156%26txt-y%3D536%26s%3Da2113b919de07de33037c8d9db4bf430)
完全忠実なトレーシングとAlwaysOn Profilingを活用して、アプリケーションのパフォーマンスを向上
いつもの前置き ・Splunkには色々なAppがある。 ・とはいえコミュニティサポート（英語）のAppは始めるまでにちょっと敷居が高い。 ・そこで私がトライした内容は後学のために共有したいと思いここに書き残します。 ・ゆるい情報なので参考程度でご勘弁。 Splunk Security Essentialがとうとう日本語ローカライズされた？ ・利用App Splunk Cloud Gateway とりあえず実際に見てみた 確かに日本語になっています。質はほぼGoogle翻訳したものと変わらない しかし今までだと、Google翻訳かけると、参考となるSPLまで翻訳されてしまい意味がわからなくなっていたので、それがなくなっただけでもまずは良しとしたい。 ルールを検索するSecurity Contentsページに関してももちろん日本語になっている。 ルールのフィルタ機能がずいぶんMITER ATT
データ分析プラットフォームSplunk、パッチを適用しないと2桁表記された2020年以降の西暦年を認識できなくなる | スラド IT
データ分析プラットフォームSplunkでは、2桁表記の西暦年を含む2020年1月1日以降のイベントのタイムスタンプを認識できない問題があり、パッチの適用が呼びかけられている(Splunkのサポート記事、 Splunkのブログ記事、 Computingの記事)。 原因は入力データのタイムスタンプ認識に使用する正規表現の問題だという。問題の正規表現は「datetime.xml」というXMLファイルに含まれており、修正点を見ると「2」から始まる2桁表記の西暦年の存在が考慮されていなかったようだ。 そのため、2020年1月1日以降のイベントでタイムスタンプの年が2桁表記になっていると無効な年が設定されていると誤認識し、現在の年を使用したタイプスタンプを追加するか、日付を誤って解釈したタイムスタンプを追加する可能性があるとのこと。 同じく正規表現の問題により、2020年9月13日12時26分39秒(
Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World
Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World News Summary Together, Cisco and Splunk will help move organizations from threat detection and response to threat prediction and prevention Combined, Cisco and Splunk will become one of the world's largest software companies and will accelerate Cisco's business transformation to more recurring reve
Squidのアクセスログを可視化するためにSplunkを導入します。 使い方は次回以降のブログでご紹介します。 Splunkとは 簡単に説明を。 あらゆるテキストデータを取り込み、 検索しやすくインデックス保存してくれるソフトウェアです。 独自の検索文 （SPL: Splunk Search Processing Language）を使用してデータを表、図、グラフなどに整形しログを可視化することが可能です。 www.splunk.com Splunkインストール 公式サイトへ移動し、環境にあったインストーラをダウンロードします。 ※無料会員登録が必要です。 私は.debを選びました。 パッケージを選択後はライセンスアグリーメントが出るので同意する場合はチェックボックスにチェックをつけ次に進みます。 するとダウンロードが始まりますが、私はインストールする端末が別の端末だったため、 Downl
SIEM製品であるSplunk Enterpriseを機能評価しようと思い、AMI（AWS Marketplace版Splunk Enterprise）から構築しました。比較的簡単に構築できましたのでご紹介します。 はじめに データアナリティクス事業本部の藤川です。 SIEM製品であるSplunk Enterpriseを機能評価しようと思いました。 Splunk Cloudに登録する、Splunk Enterpriseをダウンロードしてインストールする等、環境を用意する方法は何パターンかあります。 AWS での Splunk Enterprise - クイックスタートという記事が紹介されていますが、機能評価用には堅牢過ぎるので、もっと簡単に構築する方法がないか探しました。 AWS Marketplaceでは、Splunk EnterpriseのAMIが提供されていますので、AMIからSpl
Splunk Advent Calendar 2019のカレンダー | Advent Calendar 2019 - Qiita
The Qiita Advent Calendar 2019 is supported by the following companies, organizations, and services.
2019.03.08 Security Days 2019 Springにて講演した資料。 攻撃側は防御側よりも知識、技術面では圧倒しており、セキュリティソリューションを熟知し、回避方法を理解しています。防御側が対抗するためにはセキュリティツールに頼るだけでは不十分です。そこで必要になってくる考え方として、攻撃者が目的を達成した後ではなく、現在進行中の侵入の活動を捕らえるためのThreat Huntingが重要です。Splunkを使ったThreat Huntingについてご紹介いたします。
純粋な物理サーバー（という呼称が正しいかは謎ですが？）で運用していたSplunkサーバーを、Dockerコンテナ環境に移行します。 ※本記事で示す手順は、筆者が定めた最低限の可動要件を満たす設定と動作確認のみを目的として、自身の備忘用のレベルで記しています。運用性やセキュリティ上の細かな考慮等は省いている場合があります。もし各手順を試される場合には自己責任でお願いいたします。 Splunk環境の概況 Splunkサーバーの概況としては、主に自宅システムのログ分析用に利用しています。簡単なシステム概要は次の通りです。 設置場所：自宅サーバー室（キッチン裏のパントリー） 主な用途：一家に一台のSIEM？として、自宅機器のログ収集＆分析を実施（Firewallログなど） 稼働開始時期：2016年8月くらい～（長期外出時は、不定期に停電することもあった） 移行元・先の環境は下表のとおりです。ここ1
データ分析プラットフォーム Splunkは偏見を含む用語をドキュメントから排除する計画を昨年6月に示しているが、先日ドキュメントのスタイルガイドを更新し、偏見のないドキュメントを書くためのガイドを追加した(Splunk Style Guide - Write unbiased documentation、 The Registerの記事)。 Splunkでは包括的なドキュメントにするためのポイントとして、国際的に理解されない可能性や文化によって侮辱的となる可能性のある比喩や慣用表現を避けて平易な用語を用いる、性別に対して公平な表現や性別を限定しない代名詞を用いる、具体例の登場人物に多様な名前と性別を割り当てる、アクセシビリティーの基準を満たす、偏見を含む言葉・表現の使用を避ける、などが必要だと述べている。 使用を避けるべき偏見を含む表現の例としては、差別による影響を矮小化する表現(例: s
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Splunk、レガシーシステムも観測するオブザーバビリティの独自性を説明
米Cisco、Splunkを約280億ドルで買収へ
Splunk、クラウドモニタリングのSignalFxを買収へ--約1100億円
重要なのはビジネスの「復元力」--Splunkが予測する2023年のデータテクノロジー
【海外ITトピックス】 Ciscoが過去最大額200億ドルの買収提案 Splunk獲得狙う意味は
Squidを使ったHTTPS復号プロキシの構築＋Splunkでのログ取り込み - 宇宙イタチのブログ
Splunkの導入により、本番環境で発生する信頼性の問題を簡単に解決できるように
Splunkの学習コンテンツをまとめてみました - Qiita
SplunkのPythonでJSONをCSVにする - Qiita
【GOJAS Meetup-10】Splunk：SmartStoreを使ってみた
Splunkが複数の新製品を発表 OT領域のデータ収集用物理デバイスも提供
Splunk、生成AIアプリ「Splunk AI Assistant」など新機能を一挙発表
Splunkのエンタープライズオブザーバビリティで デジタルトランスフォーメーションを推進 | Splunk
[Splunk]Splunk Enterpriseの構築(dockerイメージの利用) - Qiita
マクニカ ネットワークス カンパニー、LANSCOPEのログをSplunkで可視化するソリューション
分散トレーシングとは？メリット、仕組みなどを解説 | Splunk
無償のSplunk Security Essentialの使い方！ - Qiita
シスコ、Splunk製品との統合など「Cisco Security Cloud」の強化を発表
Splunk Freeインストールしてみた - じゅのぶろ
Splunk Enterprise環境をAWSに構築してみた | DevelopersIO
マクニカネットワークス、Splunk基盤を活用したSIEM運用監視サービスを提供
SplunkとThreat Hunting
【Splunk】物理サーバーからDockerコンテナ環境への移行 - Qiita
データ分析プラットフォーム Splunk、偏見のないドキュメントを書くためのスタイルガイドを公開 | スラド YRO