LASSIC Media らしくメディア
Splunkとは？導入の範囲と費用の決まり方をわかりやすく解説
監修・編集責任者：牛尾 昭昌（株式会社LASSIC 執行役員）
この記事の結論
- Splunkの導入範囲は、ログ基盤だけか、SIEMのEnterprise Securityまで含めるかで決まります。
- 費用は取り込み量・ワークロード・アクティビティの価格体系で決まり、金額は見積もりで示されます。
- 見積もりの前に、集めるログと1日の取り込み量、検索の使われ方を自社で数えておくことが大切です。
※ 本記事は2026年11月時点の公式情報（省庁・公的機関、および製品やサービスを提供する事業者が公開している資料）に基づきます。
ログを集める仕組みを入れたいが、Splunkの見積もりがどう決まるのか分からない。どこまで買えばセキュリティの監視に使えるのか、社内で説明できない——。商用のログ基盤を検討する情報システム部門では、こうした迷いが起こりがちです。Splunkは、社内のさまざまなログを1か所に集めて検索・分析し、セキュリティの監視にも使えるデータ基盤です。
製品の組み合わせと価格体系を押さえておけば、見積もりの読み方はぐっと楽になります。ただし万能ではなく、費用のかけ方によってはオープンソースのSIEMが合う場合もあります。本記事では、Splunkの導入を検討する情報システムの担当者に向けて、製品と置き場所の違い、費用の決まり方、導入の進め方、そして外部に頼むときに確認したい点を整理します。
Splunkとは
Splunkは、サーバーやネットワーク機器、業務システムが出すログをまとめて取り込み、検索や集計、監視に使える商用のデータ基盤です。セキュリティの用途では、ログから攻撃の兆しを見つけるSIEM（セキュリティ情報イベント管理）の土台になります。導入の相談では、次の3つの製品の組み合わせが話の中心になります。
- Splunk Cloud Platform：Splunkが管理するSaaS版で、サーバーを自社で持たずに使えます*1
- Splunk Enterprise：自社のデータセンターやプライベートクラウドに置く版で、インターネットから切り離した環境にも導入できます*1
- Splunk Enterprise Security：SIEMの製品で、クラウドでも自社の環境でも使え、EssentialsとPremierの2つのエディションから選びます*1
公式の価格ページでも、ログを集めて調べる基盤と、セキュリティの監視に使う製品は別々に示されています。基盤だけを入れるのか、SIEMまで含めるのか。どこまでを導入の範囲にするかで、費用も構築の作業量も大きく変わります。
製品と置き場所の違い
最初の分かれ道は、基盤をクラウドで使うか、自社の環境に置くかです。オープンソースのSIEMであるWazuhも並べると、選択肢の違いは次のように整理できます。
| 選択肢 | 置き場所と管理 | 費用の考え方 |
|---|---|---|
| Splunk Cloud Platform | Splunkが管理するSaaS | アクティビティ・取り込み量・ワークロードのいずれかの価格体系で年間契約 |
| Splunk Enterprise | 自社のオンプレミスやプライベートクラウドに置き、自社で運用 | 取り込み量かワークロードの価格体系で期間ライセンス |
| Wazuh | 自社で構築して運用するオープンソース | ソフトウェアは無料。構築と運用の手間は自社で持つ |
Splunk Enterpriseで選べる価格体系は取り込み量とワークロードの2つで、アクティビティベースは選べません。*1 WazuhはGitHubで公開されている無料のオープンソースです。*6 ライセンス費用をかけずに監視基盤を組む進め方はWazuhでOSS SIEM監視基盤を外注構築で扱っています。
費用の決まり方
Splunkの公式の価格ページでは、Splunk Cloud PlatformとSplunk Enterpriseの金額は載っておらず、見積もりの依頼から始まる形です。*1 そのかわり、何を基準に金額が決まるかは価格体系ごとに公開されています。*2
| 価格体系 | 金額を決める基準 | 使える主な製品 |
|---|---|---|
| 取り込みデータ量ベース | Splunkに取り込んだデータのギガバイト数 | Cloud Platform、Enterprise、Enterprise Security |
| ワークロードベース | 検索や分析に必要な計算資源とストレージの量 | Cloud Platform、Enterprise、Enterprise Security |
| アクティビティベース | データの取り込み量と検索の利用量の組み合わせ | Cloud Platform、Enterprise Security |
ワークロードベースの量は、Splunk Cloud PlatformではSVC（計算・メモリー・入出力をまとめた単位）、Splunk Enterpriseでは仮想CPUの数で測ります。*2 公式の説明では、ワークロードベースは検索や分析の頻度が低いデータを保存したい場合に向き、取り込み量ベースは取り込んだデータを積極的に活用したい場合に向くとされています。*2 どちらを選ぶにしても、見積もりの前に「1日に何GBのログを取り込むか」と「どのくらい検索するか」を自社で数えておくことが出発点になります。
導入の進め方
Splunk Enterpriseはデータを処理するときに、取り込み、インデックス化（検索できる形に整えて保存すること）、検索の3つの役割を担います。規模が大きくなると、この3つを別々のサーバーに分けて置きます。*3 ログを出すサーバーにはフォワーダー（ログを送り出す軽いソフト）を入れ、インデクサーに送って保存し、サーチヘッドから検索するという流れです。
導入は、次の4つの段階で進めると見積もりと構築の食い違いを減らせます。Splunk Enterpriseには60日間の無料試用があるため、ステップ3で実際の量を測れます。*5
- ステップ1：目的を決め、集めるログ（認証、ファイアウォール、業務システムなど）を洗い出す
- ステップ2：置き場所（クラウドか自社か）と価格体系を選び、1日の取り込み量の見込みを出す
- ステップ3：試用の環境で代表的なログを取り込み、量と検索の使われ方を確かめる
- ステップ4：本番の構成を組み、SIEMとして使うならEnterprise Securityの検知の設定と運用の手順を決める
つまずきやすいのはステップ2です。取り込み量を小さく見積もると契約の枠を超え、大きく見積もると使わない分の費用を払うことになります。
外部に頼むときに確認しておきたい点
Splunkの導入を外部に頼む場合、製品の購入と、構築や運用の作業は分けて考えます。見積もりを取る前に、次の点を自社と依頼先の間で確かめておきます。
- 範囲：基盤（Cloud PlatformかEnterprise）だけか、Enterprise Securityの検知まで含めるか
- ログの洗い出し：どの機器のどのログを取り込み、1日の量をどう測ったか
- 構成：フォワーダー・インデクサー・サーチヘッドをどう分け、障害時にどう動かし続けるか
- 検知と対応：アラートを誰が見て、夜間や休日にどう動くか
- 運用後の見直し：取り込み量の推移を見て、不要なログを減らす場を定期的に設けるか
特に検知と対応は、基盤を入れただけでは回りません。アラートを受けて調べる体制まで外部に頼む考え方はSOCによるセキュリティ監視運用の外注にまとめています。
まとめ：Splunk導入で確かめておきたい3つの点
Splunkの導入を進めるうえで、確かめておきたい点は3つに整理できます。第一に、ログ基盤だけを入れるのか、SIEMのEnterprise Securityまで含めるのかを決めること。第二に、クラウドか自社の環境かを選び、それに合う価格体系を選ぶこと。第三に、集めるログと1日の取り込み量を試用で測ってから見積もりを取ることです。この3点を踏まえておけば、「契約してみたら取り込み量が枠に収まらなかった」「基盤は入ったがアラートを見る人がいない」という事態を避けやすくなります。導入の範囲や構成の決め方に迷いがあれば、外部の手を借りるのも一つの選択肢です。
よくある質問
Splunkは無料で使えますか
Splunk EnterpriseにはFreeライセンスがあり、1日500MBまで取り込めます。*4 ただし1台構成に限られ、アラートの機能や利用者ごとのアカウントは使えません。業務の監視に使うなら、有償のライセンスを前提に考えるのが現実的です。
利用者の人数が増えると費用も増えますか
Splunkの公式の説明では、1つの組織で使う人数に明示的な上限はなく、*1 取り込み量ベースでは追加費用なしで利用者を増やせるとされています。*2 費用を左右するのは人数よりも、取り込むデータの量や検索の使われ方です。
障害の調査で一時的にログが増えたら超過料金がかかりますか
公式の説明では、超過料金がかかるのは契約した取り込み量やストレージの容量を継続的に超えた場合です。*1 一時的な増加ですぐに請求が増える仕組みではありませんが、増えた状態が続くなら契約の見直しが必要になります。
Splunk導入とログ監視基盤のご相談
Splunkの導入範囲の整理から、フォワーダーやインデクサーの構成設計、検知の運用づくりまで、元請（プライムベンダー）としてご提案します。
2006年の創業以来、一次請けのシステムインテグレーターとして、企業のシステム開発と保守・運用を受託してきました。
出典
- *1 参考：Splunk「価格」（Splunk Cloud Platform・Splunk Enterprise・Splunk Enterprise Securityの価格プランと価格体系に関するFAQ）（https://www.splunk.com/ja_jp/products/pricing.html）。出典：各製品の提供形態と選べる価格体系、見積もりの依頼、利用者数の上限、超過料金の考え方の記述を参照（2026年11月確認）
- *2 参考：Splunk「価格体系」（https://www.splunk.com/ja_jp/products/pricing/pricing-models.html）。出典：アクティビティ・ワークロード・取り込みデータ量・エンティティの各価格体系の基準と対象製品、SVCと仮想CPUの説明を参照（2026年11月確認）
- *3 参考：Splunk Docs「Scale your deployment with Splunk Enterprise components」（Distributed Deployment Manual）（https://help.splunk.com/en/splunk-enterprise/administer/distributed-deployment-manual/10.6/overview-of-splunk-enterprise-distributed-deployments/scale-your-deployment-with-splunk-enterprise-components）。出典：取り込み・インデックス化・検索の3つの役割と、フォワーダー・インデクサー・サーチヘッドの説明を参照（2026年11月確認）
- *4 参考：Splunk Docs「About Splunk Free」（Admin Manual）（https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.6/configure-splunk-licenses/about-splunk-free）。出典：Freeライセンスの取り込み量の上限と、使えない機能の記述を参照（2026年11月確認）
- *5 参考：Splunk「Splunk Enterprise 無料トライアル」（https://www.splunk.com/en_us/download/splunk-enterprise.html）。出典：Splunk Enterpriseの60日間の無料試用の記述を参照（2026年11月確認）
- *6 参考：wazuh/wazuh（GitHub）（https://github.com/wazuh/wazuh）。出典：無料のオープンソースのプラットフォームであることと、ライセンスの記述を参照（2026年11月確認）
