Splunk Agent Observabilityとは?
Splunk Agent Observabilityは、以前Galileo(galileo.ai)と呼ばれていた製品です。Ciscoは2026年4月9日にGalileo Technologiesの買収を発表し、5月22日に完了しました。Galileoのリリースノートによると、Galileoは2026年8月7日にSplunk Agent Observabilityになりました。旧galileo.aiの料金ページは、現在Splunkのページに転送されます。
AIエージェントの各手順(モデル呼び出し、ツール呼び出し、検索)をトレースとして記録し、正確さ、ツールの使い方、RAGの品質、安全性について、組み込みとカスタムの評価器でそれらのトレースを採点します。特徴的なのはLunaです。これは小型の評価モデルのファミリーで、Splunkによると、100万トークンあたり約$0.15で、約152 msで判定を返します。フロンティアモデルでは約3,200 msと$5.00かかります。信頼できる評価器は、プロンプトインジェクション、PIIの漏洩、ツールの誤用を阻止する実行時のガードレールに変えられます。Galileoの旧機能Protectは、Agent Controlに置き換えられる形で2026年6月に非推奨になりました。Tokenomicsのビューでは、リクエスト、モデル、エージェント、ワークフローごとにトークンのコストを追跡できます。
Splunk Observability Cloud(米国、EU、オーストラリア、日本のリージョン)の一部として、またはエアギャップを含むオンプレミスで動きます。Splunkの記載では、年120万スパンあたり月$100からで年払い、年5億(500 million)のLunaトークンと年5回のLunaのファインチューニングが含まれます。製品全体を使うにはSplunkの営業チームを通す必要があります。
Splunk Agent Observabilityの料金は?
| プラン | 価格 | 内容 |
|---|---|---|
| Observability Cloud Free Edition | Free | 最大15ホスト、期限なし、エージェントのトレースを含む |
| Agent Observability | From $100/month, billed annually | 年1.2Mスパンあたり、年500MのLunaトークンと年5回のLunaのファインチューニング |
Agent Observabilityは年1.2Mスパンあたり月$100からで年払い、年500MのLunaトークンと年5回のLunaのファインチューニングを含みます。追加のLunaトークンと 保持期間の延長は見積もりです。Splunk Observability Cloud Free Edition(最大15ホスト、期限なし)にはエージェントのトレースが含まれます。Galileoの旧Free(月5,000トレース)とPro(年払いで月$100、50,000トレース)のプランは、もう公開されていません。
Splunk Agent Observabilityは使う価値があるか?
AIエージェントの回答を大きなモデルに採点させて確認していると、採点の請求額はすぐにエージェント自体の請求額に並びます。そのためほとんどのチームは会話の数パーセントだけを抽出し、残りも同じようなものだろうと期待します。
Galileoの答えはLunaでした。評価のためだけに学習させた小型のモデルで、Splunkによると、フロンティアモデルを評価役に使うより98%安く、まずいツール呼び出しを実行前に阻止できるほど速いとされています。これがいまもこの製品を検討する理由です。ガードレールも同じモデルの上に作られているので、テストで信頼できたチェックが、本番でプロンプトインジェクションやカード番号の漏洩を、後から指摘するのではなくその場で止められます。
それ以外の部分は、しっかりしたトレースと評価のツールです。すべてのモデル、ツール、検索の手順のトレース、エージェント、RAG、text-to-SQL向けのプリセットの評価器、データセットに対する実験、アノテーションキュー、コストのビューがあります。Ciscoが2026年5月にGalileoを買収し、8月7日に名前を変えてからは、Splunk Observability Cloudの中にも組み込まれています。そのため遅いエージェントを、その裏にあるGPUやデータベースまでたどれます。Datadogが自社の顧客に提供しているのと ほぼ同じです。
注意点:Galileoを特徴づけていた部分こそ、最も手に入れにくい部分です。SplunkのLunaのドキュメントによると、LunaモデルはEnterpriseプランでしか使えず、ホスト版が対応しているのはプリセットのLuna評価器5つだけで、Lunaのファインチューニングもカスタムのコード評価器も使えません。それらにはオンプレミス導入が必要です。Splunk Observability Cloudのリリースノートでは、アクセスにはサポートへの連絡が必要とされています。公開されている年120万スパンあたり月$100からという価格は出発点であって、料金表ではありません。Galileoの旧Freeプラン(月5,000トレース)と$100のProプランはもう公開されておらず、8月7日より前に加入した顧客の更新がどうなるかをSplunkは明らかにしていません。そうした顧客のドキュメントは当面docs.galileo.aiに残ります。Protectの上に構築した人は、Agent Controlへの移行も控えています。
結論:この製品を選ぶ理由は評価モデルで、それはいまSplunkがほかのすべてと同じやり方で販売しています。すでにオブザーバビリティでSplunkに支払っているチームは見積もりを依頼すべきです。登録してその日の午後から採点を始めたい10人のスタートアップなら、BraintrustやLangSmithのほうが満足できるでしょう。
真価を発揮する場面
すでにSplunk Observability Cloudを運用している銀行のプラットフォームチーム
カスタマーサービスのエージェントがカード番号を漏らしたり、注入された指示に従ったりするのを防ぐ
PIIとプロンプトインジェクション向けのプリセットのLuna評価器が、すべてのリクエストでガードレールとして動きます。SplunkによるとLunaは約152 msで判定を返すので、送信前に返信を阻止できます。価格は年間の見積もりです。
ヘルスケアソフトウェア企業のAI品質責任者
一部の抽出ではなく、本番のすべての会話を採点する
Lunaによる評価は提示価格で100万トークンあたり$0.15で、フロンティアモデルによる評価の約$5.00と比べて、全件の採点を手頃な費用にします。会社独自のラベルでLunaモデルを学習させるには、約4,000件の例と、オンプレミスまたはEnterpriseの構成が必要です。
従来のGalileoの契約を持つエンジニアリングマネージャー
更新の前に、Splunkへの名称変更が何を意味するかを把握する
2026年8月7日より前に加入した顧客の既存のワークスペースとdocs.galileo.aiは引き続き使えます。Splunkに、更新価格、データ処理の条件、ProtectのルールをAgent Controlに移すスケジュールを尋ねてください。
導入前に確認すること
- 導入
- Splunkのチームを通じてアクセスを申請し、Observability CloudのメニューでAgent Observabilityを選びます。クイックスタートによると、PythonのSDK、エージェントフレームワークとの連携、REST APIのいずれかを使えば、最初のトレースまで5分かかりません。
- 連携
- OpenAIとOpenAI Agents SDK、Anthropic Claude、LangChainとLangGraph、CrewAI、Google ADK、Pydantic AI、Strands、Microsoft Agent Framework、Amazon Bedrock、NVIDIA NIM。OpenTelemetryとOpenInference。Cursor、VS Code向けのMCPサーバー。
- データとプライバシー
- ホスト版のトレースは標準で30日保持され、60日、90日、180日に延長できます。実験のデータは2年です。ホスト版のリージョンは米国、EU(eu-west-1)、オーストラリア、日本で、オンプレミスとエアギャップの導入も可能です。GalileoはSOC 2 Type IIを掲げ、HIPAAのBAAを締結します。Splunkは製品固有の認証も、トレースのデータが学習に使われるかどうかも公開していません。
- 大規模利用時のコスト
- 年120万スパンあたり月$100からで年払い、という開始価格以外は公開されていません。Splunkはエージェントのスパンに加えてLunaのトークンで課金し、Lunaの課金は各サブスクリプション契約で決まります。
- 制限
- ホスト版の取り込みは標準で、購入した単位ごとに毎分5 MBのトレースデータまでで、上限を超えたスパンは破棄されます。Lunaのファインチューニングとコードによる評価器はオンプレミス限定です。Luna-3は日本リージョンでは使えません。
良い点
- Lunaの評価モデルのおかげで、抽出ではなく全トラフィックを手頃な費用で採点できる
- 評価器が、指摘だけでなく阻止もする実行時のガードレールを兼ねる
- エージェントのトレースがSplunk APMとインフラのデータに結び付く
- オンプレミスとエアギャップの導入が可能
- エージェント、RAG、安全性、text-to-SQL向けのプリセットの評価器
気になる点
- LunaはEnterprise限定で、ホスト版が対応するのはプリセットのLuna評価器5つだけ
- アクセスはSplunkのサポートか営業を経由し、セルフサービスの料金表がない
- Galileoが公開していたFreeとProのプランがなくなった
- 既存のGalileoの顧客向けの更新条件が公開されていない
- Protectは非推奨で、ガードレールの利用者はAgent Controlに移る必要がある
おすすめの人
すでにSplunk Observabilityを使っていて、エージェントのすべての会話を採点し、危険な操作を実行時に阻止したい大規模な組織。
