Splunk Cloud Platformサービスの詳細

Splunk Cloud Platformサービスの説明へようこそ

Splunk Cloud Platformは、数々の賞を獲得したSplunk® Enterpriseの恩恵をクラウドベースのサービスとしてお届けします。Splunk Cloud Platformを利⽤すると、すべてのリアルタイムおよび履歴マシンデータを収集、サーチ、監視、レポート、および分析するために、Splunk Enterpriseの機能をクラウドサービスで使⽤できます。このクラウドサービスは、Fortune 100に名を連ねる企業から、中⼩規模の会社まで、Splunkにより、多くのクラウドユーザーに⼀元的かつ統⼀的に提供されます。リリースノートで特段の注記がない限り、Splunkは、Splunk Cloud Platformサービスを統⼀的に管理して更新しており、Splunk Cloud Platformのすべてのお客様には最新の機能が提供されます。

Splunk Cloud Platformは、データの取り込み、データ保持設定のカスタマイズ、ユーザーロールと集中管理認証のカスタマイズ、サーチとダッシュボードの設定、IP許可リストの更新、App管理の実⾏など、あらゆるセルフサービス機能を提供します。また、お客様のSplunk Cloud Platform環境のデータ消費と健全性を全体的に監視するためにクラウドモニターコンソール(CMC)を使⽤することができます。なお、運⽤連絡先の情報は最新の状態に保つよう注意してください。詳細は、「お客様のメンテナンスの責任」を参照してください。

Splunk Cloud Platformサービスの契約はワークロードベースであり、リソースキャパシティに合わせてサイズが決められます。例外として、取り込みベース契約の場合は、取り込んだデータ量に応じてサイズが決められます。詳細は「契約の種類」を参照してください。

このドキュメントでは、Splunk Cloud Platformサービスの機能、権限、制限、制約と、SaaSプロバイダとしてのSplunkの責任について説明します。また、このドキュメントでは契約者としてのお客様の責任についても説明します。次のセクションに記載されている、サービスの説明とサービスの規約とポリシーに関するドキュメントをすべてお読みください。これらのドキュメントをお読みになった上で何かご不明な点がある場合は、Splunkの営業担当までお問い合わせください。

以下に、Splunk Cloud Platformサービスに関連する重要な規約とポリシーのドキュメントへのリンクを⽰します。これらのドキュメントをお読みになり、サービスについて⼗分に理解してください。何かご不明な点がある場合は、Splunkの営業担当までお問い合わせください。

• Splunk⼀般規約
• Splunk Cloud Service - Service Level Schedule (Splunk Cloudサービス-サービスレベルスケジュール)
• Splunk Cloud Platformのメンテナンスポリシー
• Splunkプラットフォームのサポートプログラム
• Splunkのデータセキュリティとプライバシー
• Splunk Cloud Platform：責任共有モデル：このリンクを選択すると、お使いのマシンやデバイスにPDFがダウンロードされます。

Splunk Cloud Platform is available in the following global regions for new stacks.

For more information regarding Victoria and Classic Experience differences, see Experience designations. Ensure to also review Service limits and constraints.

Splunkは、世界各国の業界標準への準拠とお客様のデータ保護への取り組みの⼀環として、業界を代表する監査機関によるさまざまなコンプライアンス評価および認証を取得しています。以下のコンプライアンス認証および評価結果をご確認いただけます。

• SOC 2タイプ2：Splunk Cloud Platformでは、毎年SOC 2タイプ2の監査レポートが発⾏されます。SOC 2監査では、組織のセキュリティ、可⽤性、機密保持プロセスを評価し、顧客データの保護に使用されるシステムの信頼性を確認します。SOC 2タイプ2評価結果の確認が必要な場合は、Splunkの営業担当者までお問い合わせください。
• ISO 27001：Splunk Cloud Platformは、ISO/IEC 27001:2013認証を受けています。ISO/IEC 27001:2013は、情報セキュリティ管理システムの標準であり、組織が情報リスクを最⼩限に抑えるために使⽤するすべての法的、物理的、および技術的コントロールについてのポリシーと⼿順を規定しています。Splunk ISO 27001認証のPDFバージョンは、https://www.splunk.com/pdfs/legal/splunk-ISO-27001-certificate.pdfで⾒ることができます。

各リージョンでのサービスコンポーネントの可⽤性については、「利⽤可能なリージョンとリージョンの違い」を参照してください。

コンプライアンス要件への対応のために、規制対象のクラウド環境でお客様のデータを保持する必要がある場合、Splunk Cloud Platformでは以下のオプション契約を利用できます。規制されたクラウド環境では、すべての機能が利⽤できるわけではありません。詳細は、機能固有のドキュメントを参照してください。

• 米国防総省(DoD)の影響レベル5 (IL5)：アメリカ国防情報システム局(DISA)は、Splunk Cloud Platformを国防総省(DoD)影響レベル5 (IL5)に仮認可(PA)しました。米国政府機関はSplunk Cloud Platformを活用して、厳格な管理が求められる管理対象非機密情報(CUI)の処理を含む、ミッションクリティカルな課題を解決できるようになりました。この契約は、特定の規制要件と準拠要件に対応するために設計され、隔離されたAWS GovCloud (⽶国)リージョンで利⽤できます。Splunk Cloud PlatformのFedRAMP製品で使⽤している暗号化モジュールは、FIPS 140-2認証済みの暗号化モジュールです。FedRAMPで認証済みのAppの情報については、「FedRAMP Moderate、FedRAMP High、およびDoD IL5認証済みのプレミアムソリューションとApp」を参照してください。

• FedRAMP Moderate：Splunk Cloud Platform FedRAMPは、連邦一般調達局(GSA)のFedRAMP PMOより、Moderate影響レベルの認可を受けています。Splunk Cloud Platform FedRAMPは、FedRAMP認証サービスを必要とする⽶国政府、州政府、地⽅⾃治体、教育機関、そして⺠間企業のお客様のニーズに対応し、重要なワークロードをクラウドで実⾏できるようにしています。この契約は、特定の規制要件と準拠要件に対応するために設計され、隔離されたAWS GovCloud (⽶国)リージョンで利⽤できます。Splunk Cloud FedRAMP製品で使⽤している暗号化モジュールは、FIPS 140-2認証済みの暗号化モジュールです。FedRAMPで認証済みのAppの情報については、「FedRAMP Moderate、FedRAMP High、およびDoD IL5認証済みのプレミアムソリューションとApp」を参照してください。

• FedRAMP High：Splunk Cloud Platform FedRAMP Highは、連邦一般調達局(GSA)のFedRAMP PMOによってHigh Impactレベルの認可を受けています。Splunk Cloud Platform FedRAMP Highは、FedRAMP High認可サービスを求める米国政府機関、法執行・緊急サービス機関、および商業顧客のニーズに対応し、クラウド上で高度に機密性の高いワークロードを実行できます。このサブスクリプションは、特定の規制およびコンプライアンス要件に対応するよう設計された独立リージョンである AWS GovCloud (US)リージョンで利用可能です。Splunk Cloud FedRAMP Highで使用される暗号モジュールはFIPS 140-2検証済み暗号モジュールです。FedRAMPの認証を受けたAppの情報については、「FedRAMP Moderate、FedRAMP High、およびDoD IL5認証済みのプレミアムソリューションとApp」を参照してください。

• Health Insurance Portability and Accountability Act (HIPAA)：Splunk Cloud Platform (HIPAA)は、HIPAAセキュリティルールとHITECH違反通知要件に準拠しています。これらの規制は、電⼦保護健康情報(ePHI)へのアクセス、その処理、送信、または保管を⾏う団体のセキュリティについての標準を設けるものです。

• Information Security Registered Assessors Program (IRAP)：Splunkは、Splunk Cloud Platformについて、IRAP規格のPROTECTレベルへの適合を表明しています。IRAP規格により、オーストラリア連邦および商⽤のお客様は、オーストラリア(AWSシドニーリージョン)でIRAP評価済みSplunk Cloud Platform環境を利用して、機密性の⾼いワークロードを実⾏できます。

• Information System Security Management and Assessment Program (ISMAP)：Splunk Cloud Platformは、日本の政府情報システムのためのセキュリティ評価制度(ISMAP)に基づく審査および評価をすべて完了し、ISMAPクラウドサービスリストに登録されています。

• Payment Card Industry Data Security Standard (PCI DSS)：Splunkは、PCI DSS v4.0標準に対するSplunk Cloud Platformの適合性を継続的に検証しています。この標準は、カード決済データを処理、送信、または保管する組織、およびそれらの重要なサービスプロバイダーに適用されます。

規制されたクラウド環境に関する情報を下表に⽰します。

Splunk Cloud Platformでは、App、クラウドサービス、サーバー、ネットワークデバイス、そしてセンサーからサービスにデータを取り込むためのソフトウェアとAPIを提供しています。

機能固有のドキュメントで特段の注記がない限り、以下のセクションでは、Splunk Cloud Platformへのデータの送信⽅法について説明します。

Splunk Cloud Platformサービスとお客様管理型のSplunkソフトウェアでは、アーキテクチャや運用が異なるため、Splunk Enterpriseをすでにご利用の場合でも、これらの相違点をご理解いただく必要があります。Splunk Cloud PlatformとSplunk Enterpriseの違いを下表に⽰します。

Splunk Cloud Platform環境では、VictoriaとClassicの2つのエクスペリエンスのうちの1つを使⽤します。Splunk WebでSplunk Cloud Platformエクスペリエンスの指定を⾒つける⽅法は、Splunk Cloud Platform『管理』マニュアルの「Splunk Cloud Platformエクスペリエンスの決定」を参照してください。中期的な期間ですべてのお客様がVictoriaエクスペリエンスに移行します。

VictoriaエクスペリエンスとClassicエクスペリエンスは、機能とサービス制限がほぼ同じですが、以下に⽰す違いがあります。このリストを、Splunk Cloud Platformで最も良いエクスペリエンスを確保するためのガイダンスとして活⽤してください。⼀部の制限は、設定、システムの負荷、パフォーマンス、使⽤可能なリソースの組み合わせによって異なります。要件が異なる場合は、Splunk担当者までご連絡ください。

Splunkbaseは、Splunk Cloud PlatformについてのAppの精査と互換性に関するレコードを集めたシステムです。Splunk Cloud Platformとの互換性があると⽰されているすべてのAppは、FedRAMP Moderate、FedRAMP High、およびDoD IL5を含めてインストールできます。Splunkbaseに掲載されているアプリはコンプライアンス環境にインストールできますが、Splunkbaseへの掲載は規制要件が適用される環境下における使用が認可されている事を意味するものではありません。SplunkのFedRAMP ATOまたはSplunkのDoD IL5 P-ATOのいずれかに含まれる機能、製品、アプリの一覧については、「Compliance at Splunk (Splunkのコンプライアンス情報)」ページの「US Public Sector (米国パブリックセクター)」タブを参照してください。また、FedRAMP認定のSplunk製品については、FedRAMP Marketplaceでご確認いただけます。Splunkのコンプライアンスページに明確に記載されていないアプリをSplunk Cloud Platform環境にデプロイすると、Splunk Cloud Platform環境のコンプライアンス状況に影響を及ぼす可能性があります。その際、当該アプリが環境のリスク態勢に及ぼすあらゆる影響について、お客様がこれを認識し、その責任を負うものとします。

Splunk Cloud Platform環境で1⽇に取り込むことのできるデータ量は契約の種類によって決まります。ワークロードベース契約では、リソースのキャパシティに応じてサイズが決まり、データの取り込み量は測定されません。取り込みベース契約は、データの取り込み量が測定され、契約で定められている利用枠を超えないように監視されます。取り込みベース契約のレベルを上げることで、いつでもデータ量を増やすことができます。現在と過去の1⽇のデータ取り込み情報は、Splunk Cloud Platform環境に含まれているクラウドモニターコンソール(CMC) Appで確認できます。契約で定められている取り込み量を継続的に超えてしまう場合は、Splunkの営業担当に連絡して、データ量に⾒合った適切な取り込みベースの契約プランを購⼊してください。

データを取り込む際に、Splunk Cloud Platformは、取り込むデータをインデックスして、サーチできるようにします。インデックス処理では、データは論理インデックスに分割されます。論理インデックスを設定することで、サーチを促進したり、ユーザーによるデータへのアクセスを制御することが考えられます。Splunk Cloud Platformでは、次のような複数のタスクで、⾃分のインデックスをセルフサービスで管理できます。

• インデックスプロパティの作成、更新、削除、および表⽰
• 個別インデックスの維持設定の変更
• インデックスからのデータの削除
• 特定のインデックスに格納されるインデックス数とデータソースの管理を通したサーチパフォーマンスの最適化

Unless otherwise denoted in feature-specific Documentation, Splunk manages and updates the Splunk Cloud Platform service uniformly, so all customers of Splunk Cloud Platform receive the most current features and functionality. This section describes the maintenance responsibilities handled by Splunk or you, the customer.

Splunkはさまざまな⽅法を使⽤してSplunk Cloud Platform (SCP)を総合的に監視します。期待されるお客様のエクスペリエンスを実現するために、各SCP環境のステータスとパフォーマンスを継続的に監視しています。

Splunkではボトムアップ監視を採用しており、特定の条件に達した場合や設定された閾値を超えた場合に事前定義されたアラートが発報されます。これによりSplunkは、サービスのパフォーマンス低下や利⽤不可につながる既知の値に基づいてサポートチームにアラートを通知できます。

また、Splunkは、問題をプロアクティブに検出して修復するために、ログイン、サーチ、取り込み、インデックス化、Admin Config Service (ACS)などのデプロイの各側⾯をトップダウンのアプローチを使⽤して幅広く監視します。

Splunk Cloud Platformは、こうしたアプローチを使⽤して、健全性やパフォーマンスに関する複数の指標を監視します。たとえば、次のようなお客様のエクスペリエンスが監視されますが、これらに限定されるわけではありません。

• SCPへの正常なログイン(⾮SAML)
• アドホックサーチの正常な完了
• 統合サーチの正常な完了
• データの正常な取り込み
• インデックス作成の待ち時間
• スケジュール済みサーチの定時実⾏に関するお客様のエクスペリエンス

ログイン、サーチ、取り込み、インデックス化、およびACSに関するお客様のエクスペリエンスは、サービスレベルインジケーター(SLI)を通じて監視されます。これらのSLIから収集された情報は、特定の根本原因ではなく、何か問題があることを⽰しています。こうした広範囲を対象とするアプローチにより、Splunkは事前定義のアラートが存在しない可能性がある問題を検出できます。

サービスのパフォーマンスや可⽤性に影響がある既知の条件を対象に含めるには、ボトムアップアラートを使⽤します。これらの条件の閾値を設定し、その閾値を超えると、それぞれのアラートが⽣成されます。

DoD IL5環境を除いて、Splunk Cloud Platform環境には公共のエンドポイント経由でアクセスします。デフォルトでは、Splunk Webへのアクセスとデータの送信のどちらでも、お客様のネットワークからのトラフィックは暗号化されて公共のインターネット上で送信され、仮想プライベートクラウド(VPC)内のSplunk Cloud Platform環境にルーティングされます。Splunk Webへのアクセスやデータの送信に公共のインターネットではなくプライベート接続を使⽤する場合、ユーザーやデータソースとSplunk Cloud Platformの公共ポイント間の接続性を確保する責任はお客様にあります。それらの公共のエンドポイントはファイアウォールルールで保護されており、お客様がIP許可リストを使⽤して追加のアクセスコントロールルールを指定することもできます。お客様により定義されるルールの最⼤数については、「サービスの制限と制約」セクションを参照してください。

Splunkでは、AWS PrivateLink、Google Cloud Private Service Connect、Azure Private Linkを利用して、取り込みデータやサーチが公共のインターネットを経由しないよう保護するプライベート接続ソリューションを提供しています。データの送信に公共のインターネットではなくプライベート接続を使⽤する場合、ユーザーやデータソースとSplunk Cloud Platformとの間の接続性を確保する責任はお客様にあります。詳細は、「Securing Splunk Cloud Platform (Splunk Cloud Platformの保護)」の「About private connectivity (プライベート接続について)」を参照してください。サポートされているサブスクリプションの詳細は、「エクスペリエンスの指定」にある「プライベート接続」をご確認ください。

Admin Config Service (ACS)を使⽤することで、データ収集元を許可済みのIPアドレスに制限できます。⾃分のSplunk Cloud PlatformリージョンでACSにアクセスできない場合は、Splunkにサポートチケットを申請してください。ACSの詳細は、「Splunk Cloud PlatformのIP許可リストの設定」を参照してください。HIPAAやPCI DSSなど、規制されたSplunk Cloud Platform環境では、最低1件のIPアドレスをIP許可リストに登録する必要があります。

さらに、フォワーダーとHTTPイベントコレクターは、TLSプロトコルで送信する場合にデータを圧縮します。圧縮⽐はコンテンツによって異なります。帯域幅を計画する際には、8:1～12:1を想定してください。

全体的なネットワークコストの削減や帯域幅のスループットの向上のために、オプションのAWS、Google Cloud、Azureサービス、または独自に管理するバージョンのプライベート接続を利用している場合は、次の点に注意してください。これには、Dynamic Data Self-Storageを使用して、取り込んだ古いデータをAmazon S3、Google Cloud Storage、Azure Blob Storageアカウントへエクスポートする場合や、AWS Kinesis Data Firehoseサービスを利用してデータを取り込む場合が含まれます。

• これらのオプションのAWS、Google Cloud、およびAzureのサービスおよびリソースのセットアップ、設定、運⽤、ならびに関連費⽤の⽀払いはお客様が負担するものとします。
• ユーザーやデータソースとSplunk Cloud Platformの公共のポイント間の接続性を確保する責任はお客様にあります。また、Splunk Cloud Platformでは、データ取り込みを⽬的とした仮想ゲートウェイを提供していません。
• これらのオプションのAWS、Google Cloud、Azureのサービスまたはリソースは、Splunk Cloud Platformのすべてのリージョンで利⽤できるわけではありません。Splunk Cloud Platformがサポートしているリージョンについては「利⽤可能なリージョンとリージョンの違い」を参照してください。詳細については該当するAWS、Google Cloud、およびAzureのドキュメントを参照してください。

Splunk Cloud Platformのワークロードベース契約では、契約プランに応じてSplunk Virtual Compute (SVC)の利用枠が割り当てられます。ワークロードベースの契約ではデータの取り込み量を測定しません。契約のSVC利用枠が上限に達するまではデータの取り込み量やサーチ負荷を増やしても、希望するパフォーマンス⽬標でサービスを利⽤できます。取り込み量やサーチ負荷を増やしたり、パフォーマンスを⾼めたりするのに必要であれば、追加のSVCを購⼊できます。

Splunk Cloud Platformの取り込みベース契約プランは、⼗分な計算リソース容量を確保して提供されます。SVC (Splunk Virtual Compute)は、計算リソース、メモリーリソース、そしてI/Oリソースを含む、Splunk Cloud Platformの機能単位です。SVCは、お客様の取り込みベース契約(1日あたりのGB数)に基づいて、お客様の契約プランに割り当てられ、⽇次取り込み量10GBごとに最⼤1つのSVCが割り当てられます。Splunk Enterprise Security (ES)プレミアムソリューションを購⼊すると、ライセンスで定められているピーク時の⽇次取り込み量10GBごとに1つのSVCが増分として割り当てられます。Splunk IT Service Intelligence (ITSI)プレミアムソリューションを購⼊すると、ライセンスで定められているピーク時の⽇次取り込み量20GBごとに1つのSVCが増分として割り当てられます。ライセンスで定められているピーク時の⽇次取り込みレベルに対して割り当てられるSVCの⽐率は、サービスのインフラストラクチャやアーキテクチャの改善に伴って変化します。Splunk Cloud Platformは、Splunkサーチベンチマークを使⽤してSVC性能を確⽴しており、それは新しい⽐率でも同等以上のパフォーマンスレベルの提供が継続されることを確保するためのものです。

Splunk Cloud Platform allows you to search and navigate data across your Splunk environment, connected Splunk platform deployments, and connected third-party data stores.

• Splunk-indexed data.

• Splunk-indexed data across multiple Splunk platform deployments through Federated Search for Splunk.

• Machine Data Lake data, including supported raw datasets and promoted Analytics Tables.

• Connected third-party data stores through federated search.

Search capabilities vary by data tier and search path. Depending on the capability, searches can be ad hoc or scheduled, and results can be used in visualizations, reports, and alerts.

In Splunk Cloud Platform, real-time search is enabled by default on Victoria Experience, or you open a support ticket to enable real-time search in Classic Experience. Note that real-time searches are resource-intensive and can impact the overall health and performance of your searches.

You can review the health and performance of your search using the Cloud Monitoring Console (CMC) app that is included in your Splunk Cloud Platform environment. CMC shows information such as long running searches, skipped scheduled searches, and average search run time.

Splunk Cloud Platform has service limits related to search, such as the maximum number of concurrent searches. This service limit and others are listed in the Service limits and constraints section.

For more information, see Get started with search in the Search Manual and Searching data with SPL2 in the SPL2 Search Manual.

Machine Data Lake search

Machine Data Lake is a Splunk Cloud Platform capability that lands, catalogs, searches, and promotes supported machine data through managed workflows.

You can run focused SPL2 searches against supported raw datasets and search promoted Analytics Tables. Machine Data Lake raw-data search uses federation infrastructure, but Machine Data Lake is not an third party federated data store.

Machine Data Lake availability and supported workflows depend on the cloud provider, region, environment configuration, and enabled services.

For more information, see Get started with Machine Data Lake in the Land data in Machine Data Lake manual.

Federated search for third-party data stores

Federated search for third-party data stores enables you to search and analyze data residing in cloud object stores, data lakes, data warehouses, and archived Splunk data without ingesting it into your Splunk Cloud Platform environment.

Federated search for third party data stores is configured and managed through the Data Management app, which provides a unified interface for creating connections, defining datasets, routing data via pipelines, and running federated searches using SPL2.

For more information, see Overview of the federated search options for the Splunk platform in the Federated Search manual.

Supported data stores

For file-based data stores, supported formats include Parquet, JSON, and CSV.

Dynamic Data Self-Storage data can be searched in place through a supported federated-search path without restoring it to Splunk indexes.

To search third-party data, you define the schema of your datasets using one of the following methods:

• Connect a catalog: Connect to an existing metadata catalog such as an Apache Iceberg REST catalog, AWS Glue Data Catalog, or Unity Catalog (Delta Sharing) to automatically discover and register dataset schemas.

• Crawler: Use the built-in crawler to automatically infer schema from data in your cloud object stores. The crawler discovers partitions and infers field types for supported formats (Parquet, JSON, CSV).

• Manual schema entry: Manually define dataset schemas when catalog or crawler options are not applicable.

When you route data through Edge Processor (EP) or Ingest Processor (IP) to Amazon S3, Microsoft Azure Blob Storage, or Azure Data Lake Storage, the Data Management app automatically catalogs the data and creates a dataset that you can later search using federated search. The routed data must meet the applicable format, schema, and permission requirements.

Searches of third party data stores use SPL2. Legacy sdselect queries can continue to run against existing legacy federated indexes with a deprecation warning, but new federated searches should use SPL2.

Availability is subject to cloud-provider support, regional availability, service limits, and environment configuration. For current Federated Search included-capacity amounts, weighted-search calculations, and usage limits, see the Included Capacity Package section.

To use federated search for third-party data stores, the following requirements apply:

• Federated search for third party data stores is available and enabled for your Splunk Cloud Platform environment.

• Your Splunk Cloud Platform environment is deployed on a supported cloud provider and in a supported region. Review Available regions and region differences for current availability.

• You have existing data in a supported data store.

• You have appropriate permissions to configure connections to your third party data stores and catalogs.

The following compliance and limitations apply:

• Federated search for third party data stores is not currently available for Splunk Cloud Platform deployments on Microsoft Azure or Google Cloud, or in FedRAMP Moderate, FedRAMP High, IRAP, or DoD IL5 environments.

• Federated search for third party data stores is designed for historical investigations, ad hoc reporting, dataset exploration, and compliance-oriented lookbacks. It is not a replacement for Splunk-indexed data for real-time detections or high-frequency scheduled searches.

• Data stored in archive storage classes (e.g., AWS S3 Glacier) may not be immediately searchable. This requires a restore first.

• Federated Search entitlement usage is measured in weighted searches per day. Monitor usage in the Federated Search dashboard in the Cloud Monitoring Console.

お客様のデータのセキュリティとプライバシーはお客様とお客様の組織にとって最も重要であり、Splunkも最⾼の優先事項としています。Splunk Cloud Platformサービスは、以下のセクションで説明する重要なセキュリティコントロールを使⽤して設計され、提供されています。

Splunk Cloud Platformのセルフサービスタスクを下表に⽰します。これらのセルフサービスタスクの詳細は、それぞれのSplunk Cloud Platformマニュアルを参照してください。

Splunkは、Splunk Cloud PlatformのアップタイムSLAを定めており、サービスの可⽤性を維持するために、商業的に合理的な努⼒をします。現在のSLAスケジュールに記述されているように、SLAが達成されなかった場合、お客様はサービスクレジットを受け取ることができます。Splunk Cloud Platformはすべてのお客様に統⼀的に提供されているため、お客様ごとにSLAを変更することはできません。

お客様がご⾃⾝のSplunk Cloud Platformサービスアカウントにログインでき、Splunkソフトウェアを使⽤したサーチを開始できる場合に、Splunk Cloud Platformは利⽤可能であると⾒なされます。Splunkでは、SLAを保証するために各Splunk Cloud Platform環境のステータスを継続的に監視しています。さらに、健全性やパフォーマンスに関するいくつかの追加指標も監視しています。以下はその⼀例です。

• Splunk Cloud Platformに(SAMLを使⽤せずに)ログインできること
• Splunk Webにアクセスできること
• Splunk REST APIエンドポイントにアクセスできること
• 内部Splunkインデックスに対してサーチを実行できること
• クラスター全体でデータを取り込めること
• サポートされていない設定の存在

Splunkは、事前定義済みのシステムユーザーとシステムロールをすべてのSplunk Cloud Platform環境に追加します。Splunkは、Splunk Cloud Platform環境で基本的な監視やメンテナンスを⾏うために、システムユーザーやシステムロールを使⽤します。これらのシステムユーザーやシステムロールは、Splunk Cloud Platform環境で監視やメンテナンスを⾏うのに不可⽋であるため、お客様側で削除や編集をしないでください。

The following are Splunk Cloud Platform service limits and constraints. These service limits may vary based on your Splunk Cloud Platform subscription. You can use this list as guidance to ensure the best Splunk Cloud Platform experience. Keep in mind that some limits depend on a combination of configuration, system load, performance, and available resources. Unless noted, the service limit is identical for both Experience designations. Contact Splunk if your requirements are different or exceed what is recommended in this table.

Splunk Cloud Platformでは、オプションとしてSplunk Appおよびプレミアムソリューション契約を購⼊することもできます。契約の⼀部として、プレミアムソリューションをサポートするようにSplunk Cloud Platform環境が強化されます。お客様が新しい精査済みのプレミアムソリューションバージョンを要求した場合、Splunkは、お客様の代わりにプレミアムソリューションをインストールしてアップグレードします。同じSplunk Cloud Platform環境で、複数のプレミアムソリューション契約を同時に実⾏できます。プレミアムソリューションのカスタマイズは、お客様⾃⾝でまたはSplunkプロフェッショナルサービスに依頼して⾏われうるものです。Splunkサポートでは、プレミアムソリューションをお客様の使⽤事例に合わせて調整するためのお⼿伝いはできません。Splunk Cloud Platformでは、以下のプレミアムソリューション契約を使⽤できます。

• Splunk Enterprise Security (ES)
• Splunk IT Service Intelligence (ITSI)
• Splunk App for PCI Compliance

次のプレミアムソリューションは、Splunk Cloud Platformと互換性があり、個別の契約とみなされます。Splunk Cloud Platform契約では、以下のプレミアムソリューションのインストールと設定のお⼿伝いはできません。

セキュリティ

• Splunk SOAR Cloud：「Splunk SOAR Cloud service description (Splunk SOAR Cloudサービスの説明)」を参照してください。
• Splunk Security Essentials：Splunk Security Essentialsのドキュメントを参照してください。
• Splunk Mission Control：「Splunk Mission Control Serviceの説明」を参照してください。
• Splunk User Behavior Analytics：Splunk User Behavior Analyticsのドキュメントを参照してください。

⾏動分析はCloud専⽤のサービスです。Splunk Enterprise Securityを使⽤した⾏動分析サービスの適格要件については、『Splunk Enterprise Securityの利⽤』マニュアルの「⾏動分析サービスを実⾏するために必要な条件」を参照してください。

オブザーバビリティ

• Splunk Observability Cloud：インフラ監視(Splunk IM)、アプリケーションパフォーマンス監視(Splunk APM)、リアルユーザー監視(Splunk RUM)、外形監視(Splunk Synthetic Monitoring)に関する詳細は、「Splunk Observability Cloud service description (Splunk Observability Cloudサービスの説明)」を参照してください。Splunk Cloud PlatformおよびSplunk Enterpriseに取り込まれたログをSplunk Observability Cloudに直接統合できる、Log Observer Connectの導入を検討する際は、Splunk Cloud Platformで利用可能なリージョンおよびSplunk Observability Cloudで利用可能なリージョンまたはレルムを確認してください。
• Splunk On-Call：Splunk On-Callのリソースを参照してください。

マシン学習ツールキット(MLTK)は、Splunk Cloud Platformと互換性があり、さまざまな使⽤事例をサポートします。使⽤事例と使⽤されるアルゴリズムにより、MLTK Appは多くの計算リソースを消費することがあります。MLTK AppをSplunk Cloud Platformにインストールする前に、SplunkテクニカルリソースとMLTKドキュメントをよくお読みになることをお勧めします。また、MLTKによるリソース使⽤状況への影響を把握できるように、マシン学習ツールキット⽤のML-SPLパフォーマンスAppも追加することをお勧めします。これらのステップにより、MLTKのベストプラクティスをSplunk Cloud Platformで実装することができます。

これらのSplunkプレミアムソリューションの詳細については、Splunkの営業担当までお問い合わせください。

Appとアドオンは、データの取り込みの簡素化から、独特で価値のある視覚化まで、さまざまな機能を提供します。セキュリティを確保してパフォーマンスへの影響を最⼩限に抑えるため、Splunk Cloud Platformでは精査された互換性のあるAppのみが実⾏できます。以下の事項に注意してください。

• Splunkbaseは、Splunk Cloud PlatformについてのAppの精査と互換性に関するレコードを集めたシステムです。Splunk Cloud Platformとの互換性があると⽰されているすべてのAppは、FedRAMP Moderate、FedRAMP High、およびDoD IL5を含めてインストールできます。
• FedRAMP Moderate、FedRAMP High、およびDoD IL5対応のAppとアドオンに関するSplunkの責任は、次の条件を満たすAppに限定されます。
  • Splunkで認定されている
  • Splunkでサポートされている
  • Splunk Cloud Platformと互換性がある
• Splunkは、Splunkサポート対象Appのサポートとメンテナンスを提供しています。またSplunk Cloud Platformは、Splunk Cloud Platformのアップグレードを開始する前に、インストール済みのSplunkサポート対象Appとの互換性を確認します。
• Splunkは、サードパーティ開発者が公開しているAppのサポートやメンテナンスを提供しません。開発者によってサポートされている、またはサポートされていないAppについては、お客様がSplunk Cloud Platformとの互換性を確認する必要があります。
• 開発者によってサポートされている、またはサポートされていないAppの互換性は、それらのAppの開発者により⾔及されるものになります。Splunkでは、Splunk Cloud Platformの特定のバージョンとサードパーティAppとの互換性については検証を⾏いません。
• Splunkサポートは、SplunkbaseのAppをお客様の使⽤事例に合わせて調整するためのお⼿伝いはできません。カスタマイズするライセンスがお客様に与えられているAppの場合は、お客様が⾃分でまたはSplunkプロフェッショナルサービスを使⽤してカスタマイズを⾏う必要があります。

詳細は、以下を参照してください。

• FedRAMP Moderate、FedRAMP High、およびDoD IL5認証済みプレミアムソリューションおよびApp
• SplunkbaseのAppのサポートタイプ

Splunk Cloud Platformに関して精査され互換性のあるAppは、Splunk WebのAppブラウザーまたはSplunkbaseにリストされています。セルフサービスAppのインストールについての詳細は、「エクスペリエンスの指定」を参照してください。

FedRAMP Moderate、FedRAMP High、およびDoD IL5を除き、Splunk Secure GatewayはSplunk Cloud Platformに含まれています。Splunk Secure Gatewayでは、Connected ExperiencesモバイルAppのデプロイを設定し、Splunk Cloud Platform環境にデバイスを登録できます。詳細は、Splunk Secure Gatewayのドキュメントを参照してください。

ビジネスニーズをサポートするためにお客様が作成したAppはプライベートAppと呼ばれ、Splunk Cloud Platformにお客様がインストールするものです。Splunk Cloud Platformでは、プライベートAppのインストール時、Splunkが⾃動的にAppを検証します。⾃動検証によって識別された問題は修復する必要があります。プライベートAppは⼿動で検証しなくてもインストールできます。未修復の問題がSplunk Cloud Platform環境に与える潜在的な影響に関するSplunk⼀般規約に同意する必要があります。お客様のみにより開発されたプライベートAppはお客様の所有となり、お客様のプライベートAppのカスタマイズはSplunk Cloud Platform契約の範疇外となります。

Appの詳細については、Splunk Cloud Platform『管理』マニュアルの以下のトピックを参照してください。

• Splunk Cloud PlatformデプロイへのAppのインストール
• Splunk Cloud PlatformデプロイでのプライベートAppの管理
• Splunk Cloud Platformでのローリング再起動の管理

このセクションでは、データ保持ポリシーと、お客様が利用できるストレージの種類について説明します。

Your subscription to the Splunk Cloud Platform service is workload-based. By exception, you may be on an ingest-based subscription. Both subscription types include either Standard Success Plan or Premium Success Plan. For more information, refer to the Splunk Success Plan.

Splunk Cloud included capacity package

Eligible Splunk Cloud Platform environments include fixed capacity for selected features at no additional charge. These included capacities let you begin using supported data processing, retention, and federated search workflows within Splunk Cloud Platform before you purchase additional capacity.

Included capacities are subject to service limits, regional availability, cloud provider support, and your environment's configuration. Where the related feature is available, the included capacities are:

For Federated Search, the number of searches consumed is weighted by the amount of compressed GB scanned:

You can view supported capacities and usage in the Cloud Monitoring Console. Splunk software will notify administrators as usage approaches or exceeds included capacity levels. To continue or expand usage beyond the included capacity, contact your Splunk representative to purchase additional capacity.

This section lists the supported versions for Premium Apps, forwarders, hybrid search configurations, and Python interpreters that integrate with the Splunk Cloud Platform.

ワークロードベースと取り込みベースのSplunk Cloud Platform契約のどちらにも、スタンダードサクセスプランとプレミアムサクセスプランがあります。Splunk Cloud Platformのサポート規約とプログラムオプションの詳細は、https://www.splunk.com/en_us/support-and-services/support-programs.htmlを参照してください。以下の点にも注意してください。

• Splunk Cloud Platformは、複数のデータ取り込みオプションを提供しているため、お客様のデータソースに対して正しいデータ収集⽅式を設定することはお客様の責任となります。
• Splunk Cloud Platformでは、Splunk Webを介してユーザー、インデックス、およびAppの管理を実⾏できます。Splunk Cloud Platformについて精査された互換性があるAppのカスタマイズもお客様の責任となります。
• お客様のSplunk Cloud Platformのユーザーアカウントで多要素認証を使⽤する場合は、多要素認証をサポートするSAML v2 IDプロバイダを使⽤する必要があります。Splunk Cloud Platformのユーザーアカウントを多要素認証⽤に適切に設定することはお客様の責任となります。
• オプションのオンデマンド管理サービスを活⽤することで、Splunkのリモートテクニカルコンサルタントによる技術導⼊の⽀援を素早く要請することが考えられます。Splunkのテクニカルコンサルタントは、インデックスの作成やルックアップやダッシュボードの構築といったタスクに加えて、データのオンボーディングやSplunk Cloud Platformについて精査された互換性があるAppのインストールを補助します。
• AWS Kinesis Data Firehoseデータ受信の有効化など、⼀部のSplunk Cloud Platform機能の有効化や設定変更は、Splunk側での手続きが必要となります。サポートチケットを申請すると、Splunkはお客様の代わりにこれらの機能を有効化します。

Splunk Cloud Platformでは、⼀意のユーザー名、最⼩のパスワード⻑、定期的なパスワードのリセットを求めるアカウントポリシーを設定できます。ユーザーのアカウント、アカウントへのロールの割り当て、使⽤する認証⽅式、そして全体的なパスワードポリシーの作成と管理は、お客様の責任となります。各Splunk Cloud Platformユーザーの⾏動をコントロールするために、特定の権限セット、インデックスへのアクセス、リソースの使⽤制限を定めたロールをSplunk Cloud Platformユーザーに割り当てることができます。

ロールは、サービス内の機能へのアクセス権や、タスクおよびサーチを実⾏する権限をSplunk Cloud Platformユーザーに付与します。各ユーザーアカウントには1つ以上のロールが割り当てられます。Splunkは、管理者ロールを使⽤して、基本的な監視アクティビティとメンテナンスアクティビティを実⾏します。Splunkが実⾏する監視アクティビティやメンテナンスアクティビティの⼀貫として、Splunk Cloud Platform環境に対して管理者ロールとシステムユーザーロールでの認証が⾏われます。これらのアクティビティは、業界最⾼⽔準の標準に準拠して設計された、データの機密保持、整合性、可⽤性を保護するための包括的なセキュリティプログラムに準拠して実⾏されます。Splunk Cloud Platformは、独⽴系の第三者監査機関によって、SOC2タイプ2とISO 27001セキュリティ標準(「コンプライアンスと認定」)に準拠することが認定されています。これらのシステムユーザーやシステムロールを削除したり変更したりしないでください。

Splunk Cloud Platformには、プラットフォームを管理するために必要な権限が付与されたsc_adminロールがあります。管理者がAppのインストール、インデックスの作成と管理、ユーザーやパスワードの管理といったセルフサービスタスクを実⾏するために、Splunk Cloud Platformのsc_adminロールを使⽤することができます。Splunk Cloud Platformではインフラストラクチャへの直接アクセスをサポートしていませんので、コマンドラインからSplunk Cloud Platformにはアクセスできません。そのため、コマンドラインからのアクセスを必要とするすべてのタスクは、お客様の代わりにSplunkにより⾏われます。

Lightweight Directory Access Protocol (LDAP)やActive Directory (AD)などのIDプロバイダ(IdP)を使⽤してユーザーアカウントを認証するように設定することができます。また、シングルサインオン(SSO)のためにSAML認証を使⽤するためにSplunk Cloud Platformを設定することもできます。お客様のSplunk Cloud Platformのユーザーアカウントで多要素認証を使⽤する場合は、多要素認証をサポートするSAML v2 IDプロバイダを使⽤する必要があります。Splunk Cloud PlatformのバージョンとIDプロバイダ(IdP)によってはトークンベースの認証がサポートされます。Splunk EnterpriseはDuoやRSAなどの多要素認証を最初からサポートしていますが、Splunk Cloud Platformではこれらの統合⽅式をサポートしていません。

IdPとSplunk Cloud Platformの間では、SAMLメッセージのSHA-256署名のみがサポートされます。SHA-256署名など、IdPのSAML設定はお客様の責任となります。