Splunk® for VMware® VMware環境の全階層にわたる可視化と運用分析仮想化の問題データセンターでは仮想化の導入が急速に進んでいるため、仮想化管理者は課題を抱えています。仮想インフラストラクチャ運用の可視化、仮想マシンのパフォーマンスとセキュリティの管理、使用分析から得られる洞察、仮想化と他のIT階層のパフォーマンス比較など、どれをとってもITプロフェッショナルには不十分な機能しか提供されていません。こうした仮想化の課題に取り組むには、仮想化レイヤとその他すべてのインフラストラクチャ階層を網羅するアプローチが必要です。ソリューションは、仮想化レイヤでのパフォーマンス、キャパシティ、セキュリティ、変更について、ITスタックの他のテクノロジーのコンテキストから、運用上実効性のある洞察を提供できなくてはなりません。 Splunk にお任せください Splunk® Enterpriseは、ログ、パフォーマンス指標、イベントなどのマシンデータを活用するためのスケーラブルな多用途のプラットフォームです。独自のアプローチで、複雑な仮想環境における難しい問題を解決します。Splunkソフトウェアは次のような場合に使用できます。 • 仮想スタック全体の指標、ログ、イベントをリアルタイムで一元的に監視、分析 • パワフルな検索言語を使用して各レベル/テクノロジー間でイベントを相関付けおよび関連付け • パフォーマンス問題を未然に検出し、エンドユーザーに影響を与える前に阻止 • システム停止やパフォーマンス問題の根本原因を判別 • 傾向把握、履歴分析、セキュリティ、コンプライアンスなどを目的として、あらゆる要素から一時的データを保管 • 絶えず変化する仮想環境のキャパシティ計画、使用状況分析、資産レポート作成など、レポート作成および運用分析要件に柔軟に対応 • 独自のMapReduceベースのスキーマレステクノロジーによるスケーラビリティで、大規模データセンターが直面するビッグデータの問題に対応 Splunk App for VMware Splunk App for VMware®は、Splunk Enterpriseプラットフォームの機能を利用して、エンタープライズクラスのVMware導入環境をエンドツーエンドで可視化し、運用分析を行います。迅速にインストールでき、大規模なVMware導入環境に合わせて拡張が可能です。また、リアルタイムのダッシュボードにより、環境の健全性に関する洞察を即座に得ることができます。ユーザーは、瞬時に異常値を検出し、仮想トポロジマップでパフォーマンスイベントを比較することで、トラブルシューティングを迅速化できます。対話型のダッシュボードでは、問題の発生源の調査/特定、稼働率が過剰/過小なリソースの発見、変更の追跡、セキュリティ関連イベントの検出が可能です。きめ細かい経時パフォーマンスデータに対して高速なクエリを実行し、包括的なパターン分析、傾向把握、使用状況追跡、予測、コスト分析を行うことができます。NetApp Data ONTAPストレージに直接ドリルダウンして、ストレージシステムをリアルタイムに可視化することもできます。Splunk Enterpriseは、スケーラブルなビッグデータのプラットフォームとして、VMwareからのデータを他のテクノロジー階層と関連付け、問題解決の迅速化、柔軟でパワフルな分析、IT運用のエンドツーエンドの可視化を可能にします。 Splunk App for VMwareの利点 • パフォーマンス低下や障害が発生しているホスト、VM、データストアを瞬時に識別して、VMware環境運用の健全性を視覚化（図1を参照） • 事前に定義したカスタマイズ可能なしきい値に基づいて問題と統計的な比較が強調表示される対話型のビジュアルマップにアクセス • VMware環境の統計マップで異常値を即座に識別 • NetApp Data ONTAPストレージの詳細な調査をはじめ、標準搭載されたVMwareおよびストレージシステム間の相関付け機能でトラブルシューティングの迅速化、キャパシティの最適化、ワークロードの合理化 • さまざまな予測アルゴリズムを使用して将来のVC、ESXiホスト、仮想マシンのCPU、メモリ、およびディスク要件を予測し、リソース使用状況を分析し、キャパシティを最適化して費用対効果を高める • 潜在的なセキュリティインシデントとコンプライアンス違反の使用パターンを可視化 • 一元的コンソールで詳細なパフォーマンス指標をVCおよび ESXiログデータと関連付けて、特異なエラーや例外を調査 • 仮想環境のパフォーマンス指標、ログ、およびトポロジのコンテキストで、 vCenterのタスクとイベントを可視化して変更を追跡 • 仮想化インフラストラクチャのデータを、ITスタック全体から収集したデータと相関付けてエンドツーエンドに可視化機能: 健全性サマリ VMware環境のワークロードと健全性を即座に可視化します。CPU またはメモリリソース待ちのVMを識別し、稼働率が過剰/過小のホストやキャパシティ不足のデータストアを判別し、問題領域をただちに特定できます。ログ分析 Syslogを介して収集された完全なESXiおよびVCログデータを、不具合、セキュリティ、変更、およびコンプライアンスの問題がないか分析できます。ストレージアクセス、重複IP、仮想マシンの接続、iSCSIエラーなどに関連する特異なエラーや例外を調査できます。パフォーマンス低下や障害が発生しているホスト、VM、データストアを瞬時に識別して、VMware環境運用の健全性を視覚化（図1を参照） fac t s h e e t 変更追跡と資産レポート VMware環境で実行されたすべての変更、タスク、およびイベントのスナップショットを取得して、パフォーマンス、セキュリティ、可用性への影響を分析できます。仮想インフラストラクチャ資産のレポートをさまざまな事業単位に提供し、その使用状況をコスト追跡とチャージバックに利用できます対話型トポロジビュー VMwareトポロジの対話型ビジュアルマップを使用して、事前に定義したしきい値に基づき、各ノード（クラスタ、VC、ホスト、VM）の健全性に関する洞察を即座に取得できます。異常値の即時検出、傾向の視覚化、仮想エンティティとパフォーマンス指標の比較、上位の健全性レポートからトポロジビューへのドリルダウンが可能です。VMとホストの健全性とパフォーマンスを詳細なレポートで比較し、経時パターンを把握できます。コンプライアンスレポート作成リアルタイムキャパシティ監視用のアラートをプロアクティブに設定することで、キャパシティリスクを評価してリソース使用率を最適化できます。キャパシティ使用状況の把握、ベースラインの設定、傾向分析の実施、キャパシティ不足の識別、仮想インフラストラクチャのサイズの最適化が可能です。ホスト、VM、およびデータストアのCPU/メモリ/ディスクのキャパシティニーズとパフォーマンスレベルを予測できます。きわめて優れた可視性 Melbourne ITは、SplunkとSplunk App for VMwareを利用して、自社環境で発生しているあらゆることをそのまま記録し、保管しています。その記録は、パフォーマンスの傾向把握と分析やユーザーアクティビティの追跡に使用されます。VMwareデータを Splunkに取り込み、運用監視、キャパシティ使用状況、パフォーマンス分析、セキュリティ監視など、データセンターのさまざまなニーズを満たしています。「Splunk App for VMwareを使用してすべてのデータを1か所に集め、キャパシティ計画、イベント監視、パフォーマンス分析、セキュリティ監視など、さまざまな目的に使用しています。」 Peter Cole氏、Melbourne IT、テクニカルリーダー迅速なトラブルシューティングと分析世界最大のノンフィクションメディア企業であるDiscovery Communicationsは、Splunkソフトウェアを利用してアプリケーションとオペレーティングシステムのログやイベントを監視しています。Splunk App for VMwareで仮想化レイヤのデータにアクセスできるため、運用の可視性が向上しました。Splunkにより、仮想化レイヤの障害を瞬時に把握し、運用に重大な影響を及ぼす前にアラートを受け取っています。「環境内の仮想マシンが別のホストに移動しても追跡できるところが気に入っています。今では、問題やエラーの根本原因を特定できるようになりました。」 Matthew Cluver氏、Discovery Communications、ネットワーク運用アナリストセキュリティ監視 vCenterのタスクおよびイベントデータとESXiログデータを使用して、仮想インフラストラクチャで誰がいつ何をしたかを識別できます。不審なユーザーアクティビティの検出、潜在的な攻撃の追跡、ユーザーが開始した変更の監査が可能です。セキュリティに悪影響を与えるおそれのあるユーザーと構成への変更に関するレポートを作成し、未然に仮想環境を制限して保護できます。製品要件: Splunk App for VMwareは、vSphere 4.1以上をサポートしています。Splunk Enterpriseバージョン6.0以上で動作します。仮想インフラストラクチャと分析インフラストラクチャの相関仮想化データを他のテクノロジー階層（アプリケーション、オペレーティングシステム、ストレージ、ネットワーク、サーバー）からのデータと組み合わせ、データセンターのKPIの完全な一元的ビューを提供します。稼働率が過小/過剰のストレージリソースやESXiホスト/VMによるディスクIOPSを識別し、標準搭載されたVMware とストレージシステム間の相関付けと、NetApp Data ONTAPストレージへの直接ドリルダウンを使用して、隠れたパフォーマンス問題とキャパシティ制約を検出できます。Splunk Enterpriseの機能を利用して、テクノロジー間の因果関係を示すリンクを検出し、運用の正確な全体像を把握できます。 SplunkおよびSplunk App for VMwareをご利用のお客様クラウドに関するオペレーショナルインテリジェンスクラウドコンピューティングサービスプロバイダのCloudShareは、監視、トラブルシューティング、顧客サービスの問題解決などの目的に加え、顧客あたりのキャパシティ利用やコンバージョンファネルの把握など、ビジネスに関するオペレーショナルインテリジェンスを得るために、インフラストラクチャ全体を対象にSplunkを使用しています。CloudShareでは、Splunk App for VMwareによって仮想インフラストラクチャのパフォーマンスの可視性を細分化、強化し、負荷の高い仮想マシンやホストを追跡して、キャパシティを最適なバランスに戻しています。「Splunkプラットフォームでは、クラウドインフラストラクチャの全階層にわたって詳細な可視化と相関付けができるため、主要なデータセンターの統計を継続的に監視できるだけでなく、お客様の体験や使用状況についてもビジネス面から可視化できるようになりました。」 Elad Gottfrid氏、CloudShare、インフラストラクチャマネージャ無料ダウンロード無料でSplunkをダウンロードできます。Splunk Enterpriseライセンスを60日間使用でき、1日に500メガバイトまでのデータにインデックスを設定できます。60日間の後、またはその前のいつでも、永続的無料ライセンスに切り替えていただくか、Enterpriseライセンスをご購入いただけます。 [email protected]までお問い合わせください。 Splunk App for VMwareの60日間無料トライアルについは、 http://apps.splunk.com/app/725/からお問い合わせください。〒100-6509 東京都千代田区丸の内1-5-1新丸の内ビルディング EGG JAPAN 日本創生ビレッジ　オフィス31 代表電話: 03-6386-0785 www.splunk.com 無断複写・転載を禁じます。Splunk, Splunk> 、Listen to Your Data 、The Engine for Machine Data 、Hunk 、Splunk Cloud 、Splunk Storm 、SPLは、米国および国際的な著作権法および知的財産法によって保護されています。本書に記載されている他のすべての社名および製品名は、各社の商標である場合があります。 © 2014 Splunk Inc. Item # FS-splunk-VMware-114-A4-JA