Grafanaは中国本土で使えるか：テレメトリのデータの国内保存・PIPL・ICP
Grafana Cloudは、固定された一群のAWS・Azure・GCPリージョン——中国本土には一つもない——で動くため、中国のユーザーから取り込むログ・メトリクス・トレースはオフショアに置かれ、PIPL上の個人情報の越境移転になります。自社運用のGrafanaはそのテレメトリを中国国内に保てますが、データの国内保存・同意・ICPの義務は貴社に残ります。オブザーバビリティのデータをどこに置くことが許されるかを、コンプライアンス起点で読み解きます。
Grafanaは中国本土で使えるか
はい——Grafanaは中国本土から読み込まれ取り込みますが、それは易しい半分です。Grafana Cloudは固定された一群のAWS・Azure・GCPリージョンで動き、そのどれ一つとして中国本土になく、そこで収集するすべてのログ・メトリクス・トレースはオフショアのGrafana Cloudのバックエンドに保存されます——速度ではなく、個人情報の越境移転です。
Grafana自身のリージョン提供状況のドキュメントは、米国・欧州・英国・日本・シンガポール・インド・インドネシア・オーストラリア・湾岸にまたがるGrafana Cloudのリージョンを列挙し、“Grafana does not support changing the Grafana Cloud region of an existing stack”（既存スタックのGrafana Cloudリージョンの変更はサポートしない）と述べます——どれも中国本土にありません。オブザーバビリティのペイロードはめったに匿名ではありません。ログ・トレース・メトリクスはふつうクライアントIP・ユーザーID・リクエスト内容を運び、スクラブしていないログはセンシティブな個人情報も巻き込みうます。本土のユーザーから集めてオフショアのリージョンへ送れば、それはPIPLが規律する越境移転（通知・個別の同意・移転メカニズム、第38〜40条）であり、CIIOや大量取扱者には中国に保存しなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））。自社運用のGrafanaが合法な打ち手です——どこで動かすかを貴社が選び、中国国内も含みます。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、テレメトリが何を含み、そのどれだけが個人情報か、ユーザーが誰かによって変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✕ Grafana Cloudには中国本土のリージョンがない——ホステッドのテレメトリはオフショアに置かれる
- ! ログ・メトリクス・トレースはユーザーのIP・ID・リクエスト内容を運ぶ
- ! そのテレメトリをオフショアへ送ることはPIPL上の越境移転
- ! CIIOや大量取扱者は依然として中国国内保存を負う
- ✓ 自社運用のGrafanaはデータの国内保存の打ち手——どこで動かすかを貴社が選ぶ
Grafanaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Grafana Cloudには中国本土のリージョンがありません。Grafana自身のリージョン提供状況のドキュメントは、すべてのGrafana Cloudリージョン——AWS・Azure・GCPにまたがり、米国・欧州・英国・日本・シンガポール・インド・インドネシア・オーストラリア・湾岸——を列挙し、“The availability of Grafana Cloud services varies depending on your geographical location”（地理的な場所によって提供状況が異なる）、そして“Grafana does not support changing the Grafana Cloud region of an existing stack”（既存スタックのリージョン変更はサポートしない）と述べます。どれも中国本土になく、そこで収集するログ・メトリクス・トレースはオフショアのGrafana Cloudのバックエンドに保存されます。 | Grafana — Grafana Cloud regional availability（grafana.com）、2026-10-09 取得 |
| Grafanaには二つの形があり、データの国内保存の打ち手は一方だけです。Grafanaのデータレジデンシーの手引きは、ホステッドサービスを“within the regions and configurations Grafana Labs offers”（Grafana Labsが提供するリージョンと構成の範囲内）での選択と位置づけ——Grafana Cloudは“15+ regions across AWS, Azure, and GCP”（AWS・Azure・GCPにまたがる15以上のリージョン）に広がり、どれも中国本土になく——一方、自前ホストのGrafanaは“Full control (you choose where to deploy)”（完全な制御——どこにデプロイするかを貴社が選ぶ）です。Grafana・Loki・Mimir・Tempoを本土の内側のインフラ上で動かすことが、中国のテレメトリを中国国内に保つ合法な方法です。 | Grafana — Which Grafana: data residency and compliance（grafana.com）、2026-10-09 取得 |
| Grafanaの既定の処理場所は米国です。Grafana Labsの公開サブプロセッサー一覧は、すべての項目を“USA (Default)”（米国（既定））と記し、インフラとクラウドサービスのサブプロセッサーとしてAmazon（AWS）・Google（GCP）・Microsoft（Azure）を名指し、“Additional regions such as EU are available”（EUなどの追加リージョンが利用可能）と付け加えます。Grafana Cloudのデータの既定の住まいは中国のオフショアであり、本土のリージョンは現れません。 | Grafana Labs — List of Subprocessors（grafana.com）、2026-10-09 取得 |
| オブザーバビリティのペイロードはPIPL・データの国内保存・ICPの義務を発動させます。ログ・トレース・メトリクスはクライアントIP・ユーザーID・リクエスト内容——個人情報——を運ぶため、それらをオフショアへ送ることはPIPLの下での越境移転（通知・個別の同意・移転メカニズム、第38〜40条。量によってはCACの安全評価（英語））です。CIIOや大量取扱者はそのデータを本土に保存（英語）しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、本土に配信される公開のダッシュボードはICP備案（国務院令第292号、MIIT令第33号）が必要です。 | PIPL 第28条・第38〜40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土に向けて提供するチームにとって、Grafanaをめぐる本当の問いは、ダッシュボードが描画されるか——たいていされます——ではほぼありません。そのダッシュボードの背後にあるテレメトリをどこに置くことが許されるか、です。そしてGrafanaはそれに自身のドキュメントで二通りに答えます。ホステッドサービスのGrafana Cloudは、固定された一群のAWS・Azure・GCPリージョンで動き、そのどれ一つとして中国本土にはありません——ので、本土の内側でエージェントやSDKが収集するログ・メトリクス・トレースは、オフショアのGrafana Cloudのバックエンドへ送られ保存されます。自社運用のGrafana——自分で運用するオープンソース版とEnterprise版——はその鏡像です。どこに置くかを貴社が決め、中国国内も含みます。いずれにせよ、オブザーバビリティのペイロードはふつう個人情報——クライアントIP、ユーザーID、生のリクエスト内容——を運ぶため、それを国境の向こうへ移すことは中国の法が規律します。Grafanaへの到達は配信の半分であり、テレメトリがどこに着地するかがリスクです。
中国でのGrafana：ひと目で
| 決め手 | Grafana自身の言葉で——そして中国の法では |
|---|---|
| Grafana Cloudはどこで動くか | 米国・欧州・英国・日本・シンガポール・インド・インドネシア・オーストラリア・湾岸にまたがる、固定された一群のAWS・Azure・GCPリージョン。どれも中国本土になく、“Grafana does not support changing the Grafana Cloud region of an existing stack”（Grafanaは既存スタックのGrafana Cloudリージョンの変更をサポートしない）とされます。 |
| 自社運用のGrafanaはどこで動くか | Grafanaのデータレジデンシーの手引きは、自前ホストを“Full control (you choose where to deploy)”（完全な制御——どこにデプロイするかを貴社が選ぶ）と呼びます——ので、本土のインフラ上で動かすことは、貴社が握るデータの国内保存の打ち手です。 |
| テレメトリに何が含まれるか | ログ（Loki）、トレース（Tempo）、メトリクス（Mimir）は、ふつうクライアントのIPアドレス、ユーザー・セッションID、生のリクエストとレスポンスの内容を運びます。スクラブしていないログは、センシティブな個人情報も巻き込みうます。 |
| Grafana Cloud上の中国ユーザーのデータ | 本土で収集してオフショアのリージョンへ送れば、それはPIPLが規律する越境移転です。CIIOや大量取扱者は、ホステッドサービスが満たせない中国国内保存の義務も負います。 |
| 到達できるか？ | 到達性は配信の半分として扱ってください、問いではなく。リスクは、ダッシュボードが読み込まれるかではなく、テレメトリがどこに保存されるかです。 |
Grafana Cloudには本土のリージョンがない、だからホステッドのテレメトリは国を出る
Grafana Cloudのリージョン提供状況のページは、選べるリージョン——AWS・Azure・GCPにまたがり、米国・欧州・英国・日本・シンガポール・インド・インドネシア・オーストラリア・湾岸に広がる——を列挙し、その選択は一度だけ行われ固定されると明言します：“Grafana does not support changing the Grafana Cloud region of an existing stack”（Grafanaは既存スタックのGrafana Cloudリージョンの変更をサポートしない）。そのリージョンのどれ一つとして中国本土にありません。したがって、本土のサーバー上のエージェントと、本土のユーザーのアプリに読み込まれるブラウザ・モバイルのSDKは、中国の内側でテレメトリを集め、スタックが作られたオフショアのリージョンへストリームします。Grafana Cloudに接続することは難しい部分ではありませんでした。それが取り込むデータを国内に保つことが難しいのです。
Grafanaが取り込むデータは個人情報である
オブザーバビリティのデータは、本質的に匿名ではありません。一つのトレースが、呼び出し元のIPアドレス、ユーザーまたはアカウントのID、セッショントークン、そして——エラーのexemplarや捕捉したリクエスト・レスポンスのボディの中に——アプリケーションがたまたまログに記録したものを運びうます。Grafana自身のデータレジデンシーの手引きは、そのデータがどこに着地するかを規制対象の選択として扱い、賭け金を率直に定義します：“Data residency means rules about which country or region your data must be stored in.”（データレジデンシーとは、データをどの国・地域に保存しなければならないかのルールを意味する。）本土の訪問者のクライアントIPはすでに個人情報であり、中国の個人情報保護法（PIPL）の下では、それをオフショアのGrafana Cloudのリージョンへ送ることは越境移転です。取扱者——Grafana Labsではなく貴社——は、通知を行い、国外移転について個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価（英語）、CAC標準契約、または認証）をクリアしなければなりません（PIPL第38〜40条）。スクラブしていないログは、誰も輸出するつもりのなかった第28条の センシティブな 個人情報も運びうます——リスクはレイテンシではなく、ペイロードとともに広がります。
自社運用のGrafanaはデータの国内保存の打ち手——ただし義務は依然として貴社のもの
ここで、二つ目の形のGrafanaが効いてきます。Grafana OSSとGrafana Enterpriseは貴社が運用するソフトウェアなので、デプロイの場所は貴社が設定できます。Grafanaのデータレジデンシーの手引きはまさにその線を引きます。ホステッドサービスは“within the regions and configurations Grafana Labs offers”（Grafana Labsが提供するリージョンと構成の範囲内）での選択を提供する一方、自前ホストは“Full control (you choose where to deploy)”（完全な制御——どこにデプロイするかを貴社が選ぶ）です。GrafanaをLoki・Mimir・Tempoとともに本土に物理的にあるインフラ上で動かせば、テレメトリは中国国内に留まれます——それはまさに重要情報インフラ運営者や大量取扱者が必要とすることです。中国で収集した個人情報は本土に保存（英語）しなければならないからです（PIPL第40条、サイバーセキュリティ法 第39条（2026年1月1日に施行された2025年改正で旧第37条から振り直し））。自前ホストはデータの国内保存の問いに答えます。それ以外には答えません。本土に配信される公開のダッシュボードは、依然として本土のホスティングリソースに結びついたICP備案が必要（国務院令第292号、MIIT令第33号）であり、PIPLの通知と同意の義務も、テレメトリが運ぶあらゆる個人情報に付き続けます。
これは判定ではなくリスクの見取り図です。移転メカニズム、個別の同意、中国国内保存、ICP備案、あるいはそれらの組み合わせのどれを負うかは、テレメトリが実際に何を含むか、そのどれだけが個人情報か、取扱者としての役割、そしてユーザーが誰かによって変わります——どのバックエンドにエージェントを向ける前にも、専門家と確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国本土向けに法令適合で運用するためにGrafanaを捨てる必要はありません。三つの動きがあり、それらは組み合わさります。
把握（Map）。 当社の中国コンプライアンスチームが、貴社のオブザーバビリティ・スタックの法令に沿った道を図示します——どのテレメトリが個人情報を運ぶか、取扱データ量や取扱者としての役割が中国国内保存の義務を発動させるか、輸出に（あれば）どのPIPLの移転メカニズムが必要か、そしてICP備案がどこに結びつくか。何かを配線し直す前に、リスクを書き出します。
国内化（Localize）。 ホステッドのバックエンドが本土のテレメトリを合法に保持できないところでは、そのための中国で合法な住まいを立ち上げます——本土の内側のICP備案済みインフラ上の、自社運用のGrafana・Loki・Mimir・Tempoで、同意を得て中国国内で処理します——ので、中国に留まらなければならないデータは中国に留まり、一方でチームがすでに知るダッシュボードはそのままです。
配信（Deliver）。 貴社が運用するものの前段で、21YunBox OptimizerがICP備案済みの中国国内からの配信を提供します——作り直しも、二つ目のコードベースも、Grafanaからの乗り換えもありません。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。要点のすべては、合法で、備案済みで、中国国内の経路です。
目標は明快です。貴社のオブザーバビリティが、中国の利用者に向けて合法かつ法令適合で動くことです。
関連する読み物：
よくあるご質問
Grafanaは中国本土にデータセンターやリージョンを持っていますか？
Grafana Cloudについては、いいえ。Grafana自身のリージョン提供状況のドキュメントは、AWS・Azure・GCPにまたがるGrafana Cloudのリージョン——米国・欧州・英国・日本・シンガポール・インド・インドネシア・オーストラリア・湾岸——を列挙し、スタックのリージョンは作成時に設定され後から変更できないと注記します。どれも中国本土になく、中国のユーザーとサーバーから収集するログ・メトリクス・トレースはオフショアのGrafana Cloudのバックエンドに保存されます。自社運用のGrafana（OSSまたはEnterprise）は別です。どこで動かすかを貴社が選び、本土も含みます。
当社のGrafanaのテレメトリが中国を出ることは問題ですか？
はっきりしたイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。GrafanaのエージェントとSDKは中国で個人情報——クライアントのIPアドレス、ユーザー・セッションID、そしてログ・トレース・リクエストボディに入るあらゆる個人情報——を収集し、Grafana Cloudはそれをオフショアのリージョンへ送ります。PIPLの下ではそれは通知・個別の同意・移転メカニズムを要する越境移転であり、CIIOや大量取扱者にはデータを本土に保存しなければなりません。センシティブなフィールドのスクラブは国境を越えるものを狭めますが、国境を越えること自体をなくしも、データの国内保存の義務を満たしもしません。
21YunBoxは当社のGrafanaの構成を中国で法令適合にできますか？
はい。当社の中国チームが、貴社の法人・取扱データ量・ユーザーについてPIPLの越境とデータの国内保存のリスクを整理し、中国国内に留まらなければならないテレメトリのための中国で合法な住まい——本土のICP備案済みインフラ上の、自社運用のGrafana・Loki・Mimir・Tempo——を立ち上げ、さらに法令適合の中国拠点に必要な中国国内からの配信を、すでに運用中のスタックの前段に提供します。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません。個別のケースはお問い合わせください。
