1. 目的

Splunk Add-on for Amazon Web Servicesは、Splunk社が作成した公式のAWSアドオンツールで、以下の操作を実行することができます。AWS上の操作ログを取得することが主なユースケースですが、S3上のデータをインプットすることもできます。

Configuration snapshots, configuration changes, and historical configuration data from the AWS Config service.
Metadata for your AWS EC2 instances, reserved instances, and EBS snapshots.
Compliance details, compliance summary, and evaluation status of your AWS Config Rules.
Assessment Runs and Findings data from the Amazon Inspector service.
Management and change events from the AWS CloudTrail service.
VPC flow logs and other logs from the CloudWatch Logs service.
Performance and billing metrics from the AWS CloudWatch service.
Billing reports that you have configured in AWS.
S3, CloudFront, and ELB access logs.
Generic data from your S3 buckets.
Generic data from your Kinesis streams.
Generic data from SQS.

2. 初期設定

Splunk管理画面で「他のAppをサーチ」を押下して、Splunk Add-on for Amazon Web Servicesを選択してインストールします（以下はインストール済の画面となります）。

Splunk Add-on for Amazon Web Servicesを起動して、「Configuration」のタブへ移動し、「追加」を押下します。

S3操作用のIAMユーザーの情報を入力し初期設定が完了です。

「Input」のタブへ移動し、「Create New Input」を押下し、プルダウン一覧から「Generic Data Type -> Generic S3」を押下します。

初期設定時に登録したAWSアカウントと対象のS3バケット、データ取得に関わる情報を入力したら設定が完了です。
この画面で設定した要領でS3からのデータをSPlunkのIndexerに取り込みます。

以上