Splunk Cloud Service Description Change Log

Splunk Cloud PlatformはSmartStoreを排他的に活⽤しますが、SmartStore対応インデックスはデータ統合制御機能と互換性がありません。

VictoriaエクスペリエンスとClassicエクスペリエンスのリージョンについて明記しました。また、お客様が管理する暗号化キーに対するリージョンのサポートについても明記しました。最後に、Splunk App for Microsoft ExchangeとSplunk App for VMwareは販売が終了したため、両⽅とも表から削除しました。

Splunkが開始するサービス更新やルーチンメンテナンスの前にSplunk Cloud Platformリリースノートを確認するというベストプラクティスを推奨事項として追加しました。

Splunk Cloud Platform IDとして、AWSリージョンの場合は2⽂字以上、Google Cloudリージョンの場合は3⽂字以上必要であることを明記しました。

取り込みベースの契約のストレージの調整について明記しました。

Enterprise SecurityとIT Service Intelligenceのバージョンを更新しました。

⾃動検証によって識別されたプライベートAppの問題は修復する必要があります。⼿動検証は回避できますが、そのためにはSplunk⼀般規約に同意する必要があります。

VictoriaエクスペリエンスのアクティブインデックスとEnterprise Security (ES)サービスの制限を更新しました。

HECの最⼤コンテンツ⻑のサイズ制限について明記しました。

Dynamic Data Active Archive (DDAA)の復元の利用枠について明記しました。

Splunk Cloud PlatformがAWS欧州(ストックホルム)で利⽤可能になりました。

APIを介したインデックス設定、インデクサー応答確認、お客様が管理する暗号化キー、Enterprise Security (ES)サービスの制限に関して更新を⾏いました。

各種のサービスの制限、たとえば、メール受信者の最⼤数、メール添付ファイルの最⼤サイズ、Splunk Cloud Platform環境ごとの最⼤同時アドホックサーチ数、KVストアの最⼤サイズと収集サイズ、ESサービスの制限などを更新しました。

アメリカ国防情報システム局(DISA)は、Splunk Cloud Platformを国防総省(DoD)影響レベル5 (IL5)に仮認可(PA)しました。

Splunk Cloud Platformは、AWS GovCloud⽶国東部でも利⽤できます。

統合サーチは透過モードをサポートするようになり、ハイブリッドサーチからの移⾏が簡素化されます。

デフォルトでは暗号化キーの管理はお客様に代わってSplunkが⾏います。リージョンによっては、お客様が暗号化キーを管理するためのオプションを利⽤できます。

このセクションでは、Splunk Cloud Platformエクスペリエンスの決定⽅法を説明します。Splunk Cloud Platformでは、ClassicとVictoriaの2つのエクスペリエンスのうちの1つを使用します。ClassicエクスペリエンスとVictoriaエクスペリエンスはほぼ同じ機能を提供しますが、このセクションで説明する違いがあります。

Splunk Cloud Platformは、AWSムンバイリージョンでも利⽤できます。

Splunkが提供する実際のIPアドレスを使⽤して、アウトバウンドファイアウォールルールのライフサイクル管理について明記しました。

統合サーチで使⽤できるSplunk Cloud PlatformとSplunk Enterpriseのローカルデプロイ数の検証済みの上限値について明記しました。

ハイブリッド検索とSplunkプレミアムソリューション(Enterprise Securityなど)について明記しました。

利⽤可能なストレージの種類(DDAS、DDAA、DDSS)について、およびナビゲーションを容易にするためのフォーマットの変更について明記しました。

AWSシドニーリージョンでのInformation Security Registered Assessors Program (IRAP)契約の利⽤可否について記述しました。

スケジュールサーチのサービスの制限を⽰しました。

統合サーチに適⽤される条件と制限を⽰しました。

リリース8.1.2103以降、Splunk Secure GatewayはSplunk Cloud Platformに付属することを⽰しました。

フォワーダー、統合サーチ、ハイブリッドサーチに対応するSplunk Enterpriseの新バージョンについての記述を更新しました。

Google Cloudベルギーリージョンへの対応を反映しました。

2021年5⽉3⽇より適⽤されるSplunk Cloudサービスメンテナンスポリシーの変更をこのセクションに反映しました。

Splunk App for Microsoft ExchangeとSplunk App for VMwareの販売終了が発表されました。

Splunk Cloud PlatformとITSIの新バージョンが使⽤可能になりました。

セルフサービスプライベートApp管理には、検証済みの最大制限があります。

現在、規制された(PCIおよびHIPAAの)Splunk Cloud Platform環境では、統合サーチは利⽤できません。

インデクサー検出とインデクサー応答確認はSplunk Cloud Platformではサポートされないことを明記しました。

Google CloudリージョンでAdmin Config Service (ACS)が使⽤可能になりました。

Splunk Webのアクセスやデータ送信に公共インターネットの代わりにプライベート接続を使⽤する場合、そのプライベート接続で公共エンドポイントにアクセスできるようにする必要があることを明記しました。

Dynamic Data Active Archive (DDAA)のデータ復元の期間について明記しました。

ワークロードベースおよび取り込みベースの契約のデータポリシーについて明記しました。

サポートされるPythonインタープリターを明記しました。

ハイブリッドサーチ設定でサポートされるオンプレミスのSplunk Enterpriseバージョンを明記しました。

トピックをアルファベット順に並べ替え、コンテンツを統合して読みやすくしました。製品名を最新版に更新しました。

ワークロードベースと取り込みベースの2種類の契約を明記しました。

Splunk Cloud FedRAMPではこのリリースが最新です。

Enterprise SecurityとIT Service Intelligenceのバージョンを更新しました。

以下のサービスコンポーネントの「制限」と「追加情報」のコンテンツを拡充しました。

• HECの最⼤コンテンツ⻑のサイズ
• Splunk Cloud ID

⼀般的なSplunk Cloudのセルフサービスタスクと使⽤する主なインターフェイスのリストを新しいセクションとして追加しました。

AWSのパリリージョンとGoogle Cloudのカナダ(モントリオール)リージョンが利⽤できるようになったことを反映して更新しました。

Admin Config Service (ACS)を使⽤してIP許可リストを更新できるようになったことを反映して更新しました。

SplunkがSplunk Cloud環境で監視とメンテナンスのアクティビティを実⾏する際に管理者ロールとシステムユーザーロールを利⽤することを明記しました。

フォワーダーバージョン7.3.xおよび8.0.xでサポートされるSplunk Cloudバージョンを更新しました。

利⽤できるEnterprise Security (ES)バージョンを更新しました。

管理されているSplunk Cloudデプロイという⽤語のすべてのバリエーションも含めて削除しました。セルフサービスSplunk Cloudデプロイという⽤語のすべてのバリエーションをSplunk Cloudフリートライアルに更新し、コンテンツを改訂しました。

7.0.13と7.2.9のドキュメントで、セルフサービスSplunk Cloudデプロイという⽤語のすべてのバリエーションをeコマースSplunk Cloudデプロイに更新しました。

DDAAとDDSSが利⽤できるようになったこと、およびGoogle Cloudのリージョンにフランクフルトとシドニーが追加されたことを反映するように説明を更新しました。

利⽤可能なIT Service Intelligence (ITSI)のバージョンを更新しました。

Splunk Cloud FedRAMPがバージョン8.0.2007をサポートするようになったことを反映するように説明を更新しました。

Splunk Cloud HIPAAがGCPリージョンでも利⽤可能になったことを反映するように説明を更新しました。

ハイブリッドサーチ機能の表に、ハイブリッドサーチヘッドクラスタリングはサポートされないという説明を追加しました。

違いを説明した表に、Splunk Cloudではインデクサー検出はサポートされず、インデクサー応答確認はHTTPイベントコレクター(HEC)の使⽤時にのみサポートされるという説明を追加しました。

Splunk CloudのバージョンとIDプロバイダ(IdP)によってはトークンベースの認証がサポートされるという説明を追加しました。

ES⾃動ルックアップサービスの制限の説明を追加しました。

GCPリージョンのSplunk CloudがSOC2準拠であることを反映するように説明を更新しました。

デフォルトではお客様がSplunk CloudとプレミアムApp契約の最新バージョンを受け取るということを反映するように説明を更新しました。Splunk CloudとプレミアムApp契約の旧バージョンを使⽤している場合は、アップグレード準備の前提条件が整っているとSplunkが判断した時点でアップグレードされます。

ハイブリッドサーチ機能のテーブルを更新し、ハイブリッドサーチヘッドバージョンの互換性要件がメジャー/マイナーリリースであることを明記しました。

利⽤可能なEnterprise Security (ES)とIT Service Intelligence (ITSI)のバージョンを更新しました。

セクションを更新し、Splunk Business Flow (SBF)がプレミアムソリューションとして利⽤できなくなったことを反映しました。SBFコンテンツはサービスの説明から削除されました。

Splunk Cloudが3つのGoogle Cloud (GCP)リージョンで利⽤できるという説明を追加しました。さらに、現時点ではAWSリージョンとGCPリージョンのSplunk Cloudのサービス機能に違いがあります。

取り込みベースのSVC (Splunk Virtual Compute)契約とSVCの使⽤状況を確認する⽅法について明記したトピックを追加しました。

Splunk Cloudは、AWSソウルリージョンでも利⽤できます。

効率性と機敏性を保証するため、お客様にはアップグレードコーホートが割り当てられ、SplunkがSplunk CloudやプレミアムAppの新バージョンをリリースすると、予定されているメンテナンスウィンドウに関する通知がコーホートに送信されます。

利⽤可能なIT Service Intelligence (ITSI)のバージョンを更新しました。

ハイブリッドサーチ機能の表を更新して、オンプレミスのSplunk Enterpriseサーチヘッドから単⼀のSplunk Cloudデプロイに対してサーチを開始できることを明記しました。

取り込みベースの代替オプションとして新しく導⼊されたワークロードの料⾦体系契約を説明するトピックを追加しました。この料⾦モデルは、取り込んだデータ量ではなく、割り当てられたリソースに基づきます。ワークロードと取り込みベースの契約の主な違いを説明する情報を追加しました。

連続30⽇間の健全性と使⽤率のデータに加えて、連続7⽇間の取り込みデータと設定ファイルの⽇次バックアップを保持することでデータの耐久性を保証することを明記した情報を追加しました。

お客様が選択した⼀意のSplunk Cloud名が最⼤18⽂字を超えることができないことを明記するための情報を追加しました。

Splunk Cloud FedRAMPがハイブリッドサーチをサポートすることを明記するように説明を更新しました。また、連邦機関はCloud FedRAMPパッケージをFedRAMP Marketplaceから要求できます。

Splunk Cloud FedRAMPが利⽤可能になったため、従来のGovCloud製品は廃⽌されました。GovCloudコンテンツはサービスの説明から削除されました。