# Splunkの代わりになるオープンソース（2件）

ossalt.jp のページ: https://ossalt.jp/alternatives/splunk/

Splunkの代替は、ログの集約・検索・セキュリティ監視を、データ量に応じた課金なしで行いたい場合の選択肢です。ログは量が増えやすいため、保存先の容量と保存期間の設計が、運用の成否を分けます。

| ツール | ライセンス | 日本語の画面 | Docker | スター | 最終コミット | Scorecard |
|---|---|---|---|---|---|---|
| [Wazuh](https://ossalt.jp/md/tools/wazuh.md) | GPL-2.0（エンジンはAGPL-3.0） | 未確認 | 未確認 | 17,598 | 2026-11-06 | 6.2 |
| [Graylog](https://ossalt.jp/md/tools/graylog.md) | SSPL 1.0 | 未確認 | 未確認 | 8,174 | 2026-11-06 | 6.8 |

## 選び方

- **セキュリティ監視（SIEM）として**：Wazuhは、端末やサーバーに入れたエージェントから情報を集め、侵入の兆候や設定の問題を検知します。
- **ログの集約と検索として**：Graylogは、ログを集めて検索し、通知を出すことに向いています。
- **検索基盤そのもの**：ログ検索の土台となる検索エンジンは、[Elasticsearchの代替](/alternatives/elasticsearch/)のページも参照してください。
- **ライセンス**：WazuhはMIT（サイトのデータ時点）です。GraylogはSSPL 1.0で、一般的なオープンソースライセンスではありません。

## 移行するときの注意

- ログを送る仕組み（エージェントや転送の設定）を、移行先に向けて切り替えます。
- Splunkの検索文（SPL）で作った保存済みの検索や通知は、移行先の書き方で作り直す必要があります。
- ログの量から、必要なディスク容量と保存期間を見積もってから導入しましょう。

---
データ: ossalt.jp（2026-11-08時点）。「未確認」は「非対応」という意味ではありません。