はじめに

こんにちは、マクニカSplunkサポート担当です。
Splunk 技術ブログ第 5弾では、Splunkの運用に欠かせないバージョンアップ作業の支援サービス「Splunkバージョンアップ見守りパッケージ」についてご紹介します。

こんなお悩みありませんか？

Splunkのバージョンアップを進めるにあたり、以下のようなお悩みはありませんか？

• バージョンアップで不具合が起きないか心配。
• バージョンアップ手順が正しいかどうかわからない。

サービス内容

私たちの見守りパッケージは、バージョンアップをスムーズに進めるために、以下のサービスを提供しています。

お客様が得られるメリット

このパッケージを利用することで、お客様の状況を詳細に考慮しながら、弊社バージョンアップナレッジを参考にレビューした手順書によってバージョンアップ作業を進められるため、当日のトラブルを最大限なくすことができます。

また、バージョンアップ作業中に発生した障害について迅速な問題解決が可能になり、スケジュールに遅延なくSplunkのバージョンアップを完遂可能となります。

実例

実例をご紹介します。

手順書レビュー
手順書レビューでは、以下のような点で手順をチェックし未然にトラブルを防ぎます。

• コマンドやディレクトリの間違い
• Add-onのバージョンアップ手順
• インデクサーおよびフォワーダーの停止プロセス抜け

当日対応例
バージョンアップ終了後、各インスタンスの設定内容を確認していたところ、ユニバーサルフォワーダーの一部設定が消えている事象が発生しました。diagファイルから原因を調査したところ、デプロイメントサーバー（複数のユニバーサルフォワーダーの設定を管理するためのインスタンス）と各ユニバーサルフォワーダーとの通信に問題が発生していたことが判明しました。そこで、設定ファイル（outputs.conf）に設定を追加・再起動することで問題を解消しました。

お客様からの声

作業実施前から手厚くサポートしていただき、当日は安心して作業を進められました。

連絡先

ご興味をお持ちの方は、以下の連絡先までお問い合わせください。

• 連絡先: splunk-sales@macnica.co.jp
• フォーマット
  ・会社名:
  ・登録者メールアドレス:

おわりに

Splunkのバージョンアップは運用する上で重要なステップですが、その過程での不具合を少しでも軽減するために、弊社サービスを是非ご利用ください。
お問い合わせをお待ちしております。