Splunk の代替候補を比較
Splunk の代替候補2件を比較します（OSI承認のOSS 1件、ソース公開型 1件）。各ツールのライセンスと導入条件を確認してください。
主な候補（用途別）
Splunkの代替は、ログの集約・検索・セキュリティ監視を、データ量に応じた課金なしで行いたい場合の選択肢です。ログは量が増えやすいため、保存先の容量と保存期間の設計が、運用の成否を分けます。
Splunkの代替、結局どれを選ぶ？
掲載データ（GitHubの公開情報・OpenSSF Scorecard・OSSALTの記録、取得日：2026/11/09）から作った判断の目安です。未確認の項目は結論にせず「未確認」と示しています。
用途別のおすすめ（編集部の整理）
- 端末やサーバーの侵入の検知とログ監視を、セキュリティ監視として行いたいライセンス：GPL-2.0（エンジンはAGPL-3.0）（OSI承認のオープンソース）／導入・運用：未評価／日本語：未確認
- ログを集めて検索し、日々の運用に役立てたいライセンス：SSPL 1.0（ソース公開型（利用条件あり））／導入・運用：未評価／日本語：未確認
判断の早見表
| ツール | ライセンス | 導入・運用の負担 | Docker | 日本語 | 最終コミット | 人気 | 成長 |
|---|---|---|---|---|---|---|---|
| Wazuh | GPL-2.0（エンジンはAGPL-3.0）（OSI承認のオープンソース）LICENSEによると、エンジン（src/engine/）はAGPL-3.0以降、共有ライブラリはGPL-2.0とAGPL-3.0以降のどちらか、それ以外はGPL-2.0。以前の「MIT」はLICENSEの記載と異なる。README と LICENSE を確認（2026-10-29）。 | 未評価 | 未確認 | 未確認 | 2日前 | 152位 | 74位 |
| Graylog | SSPL 1.0（ソース公開型（利用条件あり）） | 未評価 | 未確認 | 未確認 | 2日前 | 269位 | 332位 |
導入・運用の負担は、診断データのある5つのSaaS（Notion・Slack・Zapier・Trello・Google Analytics）の代替だけ評価しています。人気・成長は掲載中の全ツールの中での順位です（計算の根拠）。
機能ごとの比較表は、機能データのある5つのSaaS（Notion・Slack・Zapier・Trello・Google Analytics）の代替だけに載せています。Splunkについては、上の比較表と各ツールのページで確認してください。
移行の難しさ
データの書き出し・取り込みの対応は、ツールごとの公式ドキュメントで確認が必要で、点数にできるデータがまだありません。そのため、移行の難易度は点数で示していません。 下の「移行するときの注意」に、確認したい点をまとめています。 移行にかかる手間と費用は、Cost Labで試算できます。
乗り換えない方がよいケース
掲載データから言えること：
- 掲載している候補が2件と少なく、Splunkの機能を置き換えきれない可能性があります。
- 日本語の画面・ドキュメントを確認できた候補がありません（「無い」という意味ではなく、未確認です）。英語で使えない場合は、確認が取れるまで慎重に。
- Dockerでの導入に対応していると確認できた候補がありません。導入に手間がかかる可能性があります。
一般的な目安（データではなく、編集方針にもとづくもの）：
- SaaS側にしかない機能（外部サービスとの連携・サポート契約・監査対応など）に業務が依存している
- 運用を担当できる人がいない、または止められない業務に使っている（更新・バックアップ・障害対応が自分の責任になる）
- いまのSaaSからデータを書き出せるか、移行先に取り込めるかが確認できていない
乗り換えを検討するときは、機能の一致度より「移行コスト」と「運用コスト」で見るほうが失敗しにくいです。下の表でライセンスとDocker対応を確認してください。
Splunkを使い続ける場合との費用を、Cost Labで比べる
条件を指定して、Splunkの代替を理由つきで並べ替える（OSSALT For You）
選び方
- セキュリティ監視（SIEM）として：Wazuhは、端末やサーバーに入れたエージェントから情報を集め、侵入の兆候や設定の問題を検知します。
- ログの集約と検索として：Graylogは、ログを集めて検索し、通知を出すことに向いています。
- 検索基盤そのもの：ログ検索の土台となる検索エンジンは、Elasticsearchの代替のページも参照してください。
- ライセンス：WazuhはMIT（サイトのデータ時点）です。GraylogはSSPL 1.0で、一般的なオープンソースライセンスではありません。
移行するときの注意
- ログを送る仕組み（エージェントや転送の設定）を、移行先に向けて切り替えます。
- Splunkの検索文（SPL）で作った保存済みの検索や通知は、移行先の書き方で作り直す必要があります。
- ログの量から、必要なディスク容量と保存期間を見積もってから導入しましょう。
最終更新：2026/09/26。機能・ライセンス・提供条件は変わることがあるため、導入前に各ツールの公式情報をご確認ください。
Splunkの代替についてよくある質問
回答は掲載データ（GitHubの公開情報）から自動でまとめています。
- Splunkの代替候補はいくつありますか？
- 当サイトでは2件を掲載しています。GitHubでの活発さ（健全度）の高い順に、Wazuh、Graylogです。うちOSI承認のオープンソースは1件です。その他にはソース公開型、混在またはライセンス未確認の候補が含まれます。
- 日本語で使えるものはありますか？
- 掲載しているツールのリポジトリでは、日本語の画面翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、導入前に実際の画面で確かめてください。
- Dockerで動かせるものはありますか？
- リポジトリでDockerでの導入方法を確認できたツールはありません。インストール方法は各ツールの公式ドキュメントで確認してください。
- ライセンスに違いはありますか？
- コピーレフト（GPL-2.0（エンジンはAGPL-3.0））が1件、ソース公開型（SSPL 1.0）が1件です。Graylogは、ソースコードは公開されていますが一般的なオープンソースライセンスではなく、使い方に条件があります。社内で使うだけなら多くの場合は問題になりませんが、改変して外部に提供する場合などは、各ライセンスの条件を確認してください。
- 開発は続いていますか？
- 直近90日以内に更新されているのは2件中2件です。更新が続いているかは、セキュリティの修正を受けられるかに直結します。
- 無料で使えますか？
- ソースコードは公開されていて、自分のサーバーで動かせます。ただし、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあるため、必要な機能が無料で使えるかは公式サイトで確認してください。