SIEM製品であるSplunk Enterpriseを機能評価しようと思い、AMI（AWS Marketplace版Splunk Enterprise）から構築しました。比較的簡単に構築できましたのでご紹介します。