デジタル革命はかつてないスピードで進み、今後クラウドネイティブへのさらなる移行が予想されますが、課題が明確になってきています。クラウドネイティブ環境を構築し、コンテナ、Kubernetes、サーバーレス関数、マイクロサービスなどのテクノロジーを導入すると、運用が複雑化し、障害への対応が困難となります。事態をさらに悪化させるのが、既存の監視ツールです。複数のツールが存在し、その多くは連携せず、拡張性も低いため盲点が生まれ、データがサイロ化し、収束に時間がかかります。

「複雑な環境でも状況を適切に把握し、隠れた問題を素早く測定して解決するために必要なのがオブザーバビリティです。モニタリングは、何が起きているのかを見続けるのに対し、オブザーバビリティは、予期せぬ事態でなぜそれが起きたのかを把握します。特にクラウドネイティブ環境においては、オブザーバビリティへのシフトが必要となります。モニタリングではカバーできないところを、オブザーバビリティで補完する形となりますが、当社で分析した結果、アメリカのSplunkによるオブザーバビリティ製品が、解決策の一つです」（原）

従来の運用課題に対する運用の進化

続いてSplunkでのオブザーバビリティについて解説が行われました。クラウドネイティ ブ環境では、ログの監視だけでは、ダイナミックに変化するインフラ上で、サービスの依存関係の全体像を把握することは困難です。一方で複数のツールを駆使しようとすると工数がかかってしまいます。そこでメトリクス、トレース、ログという3種類のデータ活用が最適です。「メトリクス」で何が起きているのかを検知し、「トレース」のどこで問題が起きているのかを判別し、「ログ」からなぜ問題が発生したのかを究明というように、各データの相関付けられた連携が、オブザーバビリティのための活用へとつながります。これらのデータで正確に状況を把握して、容易に観測することが、オブザーバビリティとしてのポイントとなります。

「2020年には次世代オブザーバビリティプラットフォーム『Splunk Observability Suite』が発表されました。これは、すべてのメトリクスデータ、トレースデータ、ログデータに対して、単一で一貫したユーザーエクスペリエンスを提供します。そしてモニタリング、トラブルシューティング、調査のための、シームレスで合理的なワークフローを提供し、問題の発見から解決までを短時間で簡単に行うことが可能です」（原）。
さらにSplunkのポートフォリオのなかで代表的な製品である「Splunk Infrastructure Monitoring」「Splunk APM」「Splunk RUM」ついて解説がありました。

「Splunk Infrastructure Monitoring」は、オンプレミス環境やハイブリッド環境、マルチクラウド環境に対応。ハイブリッドにモニタリングでき、拡張性に優れたAIドリブンのリアルタイムインフラ監視ソリューションです。あらゆる規模、あらゆる導入形態のインフラを監視できます。「Splunk APM」はアプリケーションの状況確認や、問題発生時に、簡単にトラブルシューティングするための機能を提供するソリューションです。「Splunk RUM」はリアルタイムでユーザーの接続情報を確認することで、問題が起きているかを確認できる製品です。「Splunk APM」と組み合わせることで、ユーザーの操作から、サーバーでの情報を可視化する、高精度な監視ソリューションの実現も可能です。

Splunk Infrastructure Monitoring

また、Splunkがなぜ最適なのかについて「ストリームアーキテクチャーによるリアルタイムの監視とアラート」「異常値を捉える100%のトレース」「サービス全体から個別のトレースまで容易なドリルダウン」「3rdパーティーベンダーやオープンソースのソフトウェア・クラウドサービスとの充実した連携」「Built-inのダッシュボードやアラートテンプレートによるFast-Time-To-Value」「統計や機械学習を用いた多様で柔軟な可視化とアラート」などの理由が述べられました。

Splunkが最適な理由

「Splunkは分析を活用した統合ソリューションとして、課題に挙げられていた、あらゆる規模の最新のアプリケーションとインフラの複雑さを解消。管理者とユーザーのエクスペリエンスを改善することができるソリューションとして、お役に立てると考えております」とセッションは締めくくられました。