ライセンスの問題や、高速検索の必要性から、多くの組織がSplunkからElastic Stack（ELK）へ移行しています。

<p>Splunkは20年近く前にはじめてリリースされました。1日当たりのデータ投入量に基づく料金体系を採用し、数多くの組織が、Splunkのおかげでビジネスインサイトを獲得する上でログが持つパワーを実感してきました。この20年で、システムやユーザーが生成するデータの量、種類、速度は指数関数的に増えています。ビジネスと運用が抱えるニーズは、コンプライアンスや基本的なレポートの水準を急速に追い越しました。開発方法論や監視要件も急激な進化を遂げており、データのインサイトを提供する機械学習へのニーズの増大とともに、リアルタイムな検索機能が必要とされるようになりました。&nbsp;
</p><h2>データ上限の壁</h2><p>いま、企業ではペタバイト規模のデータをミリ秒で検索し、運用に関するリアルタイムなインサイトを獲得したり、機械学習システムを駆動させる、あるいはビジネスのスピードに応じてスケールさせる必要があります。同時に、投入データベースの料金体系を採用するSplunkの費用は法外なものとなりつつあります。技術のスケールに関する課題と併せて、多くの組織が“peak Splunk”とよばれる壁にぶつかるようになりました。つまり、システムにこれ以上データを投入する費用を捻出できないのです。こうした企業ではしばしば、セキュリティやオブザーバビリティのユースケースに使用する貴重なデータの一部を切り捨てています。さらに複雑なことに、Splunkのプレミアムアプリには複数の料金モデルがあり、一部は完全に異なるプラットフォームとアーキテクチャーに基づいて開発されています。このため、費用を事前に予測することが難しいだけでなく、異種のツールのためのインフラ管理も複雑です。最近Splunkが永続ライセンスの廃止を打ち出したことも、多数の企業が新しいソリューションを模索する動機となりました。
</p><p>Elasticsearchは最初のユースケースを支えたときから検索のためのプロダクトであり、徹底してスピードとスケーラビリティのために開発されています。この“スピードとスケーラビリティ”からはソリューションファミリーも派生しており、すべて1つのスタックに搭載されています。フレキシブルなオープンソースライセンスモデルを採用し、リソースベースの公正な料金体系でプレミアムなサービスを提供するElasticのソリューションは、Splunkから移行する多くの企業の選択肢となっています。
</p><p>Elasticの特徴である<a href="/jp/about/why-open-source">オープンソースライセンス</a>モデルでは、新規ユーザーが使いはじめる際にライセンスを購入する必要がありません。このライセンスは非常に寛容で、開発者が独自のサービスをElasticsearchに統合することも可能です。さらに機械学習やAPM、クラスター横断レプリケーション、エンドポイントセキュリティ、管理ツールなど、プレミアムサブスクリプションで提供される機能も活用したくなったら、ライセンスをアップグレードするだけのシンプルな手順でOK。新たにツールをデプロイしたり、アーキテクチャーを分離させるとか、ハードウェアを追加するといったことを行う必要はありません。オープンソースモデルは、複数の環境でデプロイからステージング、運用までのフェーズにおいて、コストと管理の関連性を保つ上でも役立ちます。
</p><h2>SplunkのデータをElastic Stackに移行する4つの手順</h2><p>Splunkと比較して独自のメリットを持つElasticのサービスは、多くの組織に移行先として選ばれています。これまでにも多数の組織から、移行のベストプラクティスに関するお問い合わせをいただきました。データプラットフォームを移行する手順に“簡単”なものはありませんが、移行組織に役立ついくつかのテクニックをご紹介します。
</p><h3>フェーズ1：Splunkに投入されていないデータソースを特定する</h3><p>最初の簡単な手順として、コスト（ライセンス）や技術的制限からSplunkに投入されていないデータソースを確認しましょう。一般的には、DNSやDHCP、エンドポイント、アプリケーションログといった大容量データソースが該当します。これまで利用されていないデータソースの投入を開始することで、組織は新しいユースケースを構築しながら、Elastic Stackを使いはじめることができます。Elastic Stackは、無料でダウンロードできる<a href="/jp/downloads">ベーシック</a>ディストリビューションで開始することも、Elastic Cloudの<a href="/jp/elasticsearch/service">Elasticsearch Service</a>で無料のトライアルを利用してすばやくはじめることもできます。
</p><h3> フェーズ2：SplunkからElastic Stackに移行させるデータソースの棚下ろしをする</h3><p>Elastic Stackへの移行を適切に計画するために、現在どのデータソースがSplunkに投入されているかについてリストを作成することが重要です。これを簡単に実施する方法の1つに、SPLクエリを使うやり方があります。
</p><pre>| eventcount summarize=false index=* index=_* 
| dedup index
| fields index
| map maxsearches=100 search="|metadata type=sourcetypes index=\"$index$\"
| eval index=\"$index$\""
| fields index sourcetype
</pre><p>Splunk Searchアプリケーションでクエリを実行したら、データソースのリストを様々な形式でエクスポートするオプションを使用することができます。
</p><h3>フェーズ3：SplunkからElastic Stackに既存のデータフローを移行する</h3><p>Elasicが提供するデータシッパーファミリーの<a href="/jp/beats">Beats</a>を使って、数千ものシステムからElastic Stackにデータを送ることができます。一方、多くのSplunkユーザーは、すでにSplunkのUniversal Forwarderをシステムにデプロイ済みです。移行開始にあたっては、Splunk Universal Forwarderを使って<a href="https://docs.splunk.com/Documentation/Splunk/latest/Forwarding/Forwarddatatothird-partysystemsd">Elastic Stackへのデータを分岐させる</a>こともできます。残念ながら、SplunkはUniversal Forwarderを使ってサードパーティのシステムにデータを送信する方法に技術的制限と、ライセンス制限を課しています。ドキュメントとライセンスを読み、最善のメソッドを確認してください。<a href="/guide/en/beats/libbeat/7.5/getting-started.html">フレキシビリティとセキュリティ、信頼性のため、徐々にUniversal ForwardersをBeatsモジュールに置き換え</a>ていく必要があります。また、Elasticの<a href="/jp/consulting">コンサルティングチーム</a>をご利用いただくことも可能です。コンサルティングチームは困難な、あるいはカスタマイズされたデータソースの作業に豊富な経験を持ち、移行プロセスのサポートにも対応しています。
</p><h3>フェーズ4：SplunkからElastic Stackに古いデータを移行する</h3><p>大多数の組織はフレッシュなデータでElastic Stackを使いはじめていますが、Splunkにある古いデータを移行することが必要なユースケースも存在します。移行を実施するにあたっては、データ量に応じていくつかのメソッドが存在します。最も簡単な手法は、<a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingSplunkWeb">Splunkのドキュメント</a>に従い、Splunkのインターフェースからデータをエクスポートするやり方です。&nbsp;
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc36cb851df4c3f19/5e3f7ef35819152bd99ce912/splunk_export_data_csv.png" data-sys-asset-uid="bltc36cb851df4c3f19" alt="" style="display: block; margin: auto; width:400px;">
</p><figcaption> <em>CSVまたはJSONから小規模なデータセットをエクスポートし、Elasticsearchにインポートする</em></figcaption><p>その他に、<a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingRESTAPI">Splunk API</a>を使ってデータをエクスポートすることも、また、<a href="https://docs.splunk.com/Documentation/ODBC/2.1.1/UseODBC/HowSplunkODBCDriverfitsintotheSplunkpicture">ODBC</a>を経由して接続することも可能です。作業するユースケースやデータの量、データタイプに応じて最適なアプローチは異なります。
</p><h2>移行を成功させる</h2><p>ここまでの4つの手順は、SplunkからElastic Stackにデータを移行する計画を立てる上で役立ちます。しかしこの他に、チームへの教育も必要です。Elasticが提供するトレーニングコース「<a href="/jp/training/specializations/logging/kibana-for-splunk-spl-users">Kibana for Splunk SPL Users training course</a>（Splunk SPLユーザーのためのKibana）」は、移行チームをサポートする目的で開発されています。また、Elasticのコンサルティングサービスが提供する移行プロセスのサポートをご利用いただくこともできます。 SplunkからElastic Stackへ移行してROIの向上や、高速化、スケーラビリティの強化など、すぐれた成果を実現した導入事例もご覧ください。<a href="/jp/blog/operational-logging-at-lyft-migrating-from-splunk-cloud-to-amazon-es-to-self-managed-elasticsearch">乗車シェアサービスのLyft</a>（敬称略）の事例をご紹介しています。また、<a href="/jp/splunk-alternative">Splunk移行先に関するページ</a>でも詳しい内容をご確認いただけます。ご質問等はお気軽にお問い合わせください。
</p>

data-migration-splunk-to-elastic-blog-banner.jpg

data-migration-splunk-to-elastic-blog-thumb.jpg

Migrating from Splunk to the Elastic (ELK) Stack: Data migration

SplunkからElastic Stackへデータを移行する

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-ken-westin-300x300.jpg

Director of Competitive Intelligence

Ken Westin

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、上記で提供された連絡先に<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">特定の通知</a>が送信されることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシーポリシー</a>をご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p><p>By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.</p>

GDPR Text + Google Cloud

<p>送信することにより、Elasticの<a href="/jp/legal/elastic-cloud-account-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p><p>このフォームを送信することにより、Elasticが私の連絡先情報をGoogle Cloudに共有することに同意します。また、Elasticが私に食材パッケージを発送する目的で私の情報をベンダーに提供することにも同意します。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>送信することにより、Elasticの<a href="/jp/legal/serverless-preview-terms" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>送信することにより、<a href="/jp/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud利用規約</a>に同意したものとみなされます。個人情報は<a href="/jp/legal/privacy-statement">Elasticのプライバシーポリシー</a>に基づいて取り扱われます。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>送信することにより、Elasticの<a href="/jp/legal/terms-of-use" target="_self">利用規約</a>を読み、同意したものと見なされます。また、関連する製品やサービスについて、上記で提供された情報を使用してElasticから<a href="/jp/legal/privacy-statement#how-we-use-the-information" target="_self">連絡する</a>場合があることを認めたことになります。詳細については、<a href="/jp/legal/privacy-statement/" target="_self">Elasticのプライバシー</a>ポリシーをご覧ください。これらの同意についてはいつでもオプトアウトすることが可能です。</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

このページのコンテンツは、選択された言語ではご利用いただけません。Elasticでは現在、コンテンツをさまざまな言語でご利用いただけるよう取り組んでいます。お使いの言語が準備されるまでお待ちくださるようお願いいたします。

Author

Articles by

Watch now (no PT)

Watch now

See all top stories

すべてのトップストーリーを見る

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Search Integrations

All Solutions

Video for

See when this webinar starts in my time zone

現在のタイムゾーンでこのウェビナー開始時間を見る

Register to Watch

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

他の予定と重なってしまった…という場合も、問題ありません。参加登録されると、録画配信をご利用いただけます。関連コンテンツのご案内もメールでお届けします。

Author

Articles by Ken Westin

Director of Competitive Intelligence, Elastic

SplunkからElastic Stackへデータを移行する