Splunkは中国本土で使えるか：ログ、PIPL越境移転、データの国内保存
Splunk Cloudは中国本土内にリージョンを運用していません——AWS・Google Cloud・Azureのリージョンは米国・欧州・アジア太平洋などにあります——そのため中国ユーザーから集めるログ・イベント・トレースはオフショアでインデックスされ、その中の個人データはPIPLの下で国境を越えます。二つの扉を、コンプライアンス起点で読み解きます。
Splunkは中国本土で使えるか
はい——Splunk Cloudは中国本土からマシンデータを取り込んでインデックスしますが、その到達性は易しい半分です。Splunk Cloudは本土内にリージョンを運用していないため、中国で集めるすべてのログ・イベント・トレースはオフショアのSplunk Cloudリージョンへ送られてインデックスされ——そしてそれらのログの中の個人データが国境を越えることは、速度ではなくPIPLの問いです。
Splunk自身のService Detailsによれば、"Splunk Cloud Platform is available in the following global regions for new stacks"（新規スタック向けに以下のグローバルリージョンで利用可能）——AWS・Google Cloud・Microsoft Azureにわたって米国・英国・欧州・アジア太平洋（東京・ソウル・シンガポール・シドニー・ムンバイ・インドネシア）・カナダ・南米・中東。中国本土には一つもありません。Splunkは"provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service,"（アプリ・クラウドサービス・サーバー・ネットワーク機器・センサーからデータをサービスへ取り込むソフトウェアとAPIを提供）し、そのマシンデータは日常的にクライアントIP・ユーザーID・リクエストの中身を運びます。本土のユーザーから集めてオフショアでインデックスされれば、その個人情報はPIPLが規律する越境移転（通知・個別の同意・移転メカニズム、第38〜43条）であり、CIIOまたは大量取扱者には中国に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。下の表はSplunk自身の言葉と、各行が発動させるルールです。
これは判定ではなくリスクの見取り図です——何が当てはまるかは、ログが運ぶデータ、そのうちどれだけが個人情報か、ユーザーが誰かで変わります。当社の中国チームが貴社の露出を一緒に整理します →
コンプライアンス・スナップショット
- ! AWS・GCP・Azureに中国本土のリージョンはない——中国のログはオフショアでインデックスされる
- ! ログ・イベント・トレースはクライアントIP・ユーザーID・リクエストデータを運ぶ——個人情報
- ! そのマシンデータをSplunk Cloudのリージョンへ送ることはPIPLの下での越境移転
- ✕ 国内保存の選択肢がないため、Splunk Cloud上ではデータの国内保存義務を満たせない
- ✓ 問いは到達性ではない——取り込まれたデータがどこに着くかだ
Splunkの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Splunk Cloudは中国本土内にリージョンを運用していない。Splunk自身のService Detailsは、"Splunk Cloud Platform is available in the following global regions for new stacks,"（Splunk Cloud Platformは新規スタック向けに以下のグローバルリージョンで利用可能）とし、三つのクラウドプロバイダーにわたって挙げる——AWS：米国（オレゴン・バージニア）・英国（ロンドン）・欧州（ダブリン・フランクフルト・ミラノ・パリ）・アジア太平洋（インドネシア・ムンバイ・ソウル・シンガポール・シドニー・東京）・カナダ（中部）・南米（ブラジル）；Google Cloud：米国（アイオワ）・欧州（フランクフルト）・中東（ダンマン）；Microsoft Azure：米国（フェニックス・バージニア）・英国（ロンドン）・アジア太平洋（東京）。一つも中国本土にはなく——最も近い東京・ソウル・シンガポールも依然としてオフショア——したがって中国で集めるログ・イベント・トレースは本土の外のSplunk Cloudリージョンでインデックスされる。 | Splunk — Splunk Cloud Platform Service Details（docs.splunk.com、2026-10-07 取得） |
| Splunkが取り込むマシンデータは個人情報である。Splunk自身のService Detailsによれば、Splunk Cloudは"provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service"（アプリ・クラウドサービス・サーバー・ネットワーク機器・センサーからデータをサービスへ取り込むソフトウェアとAPIを提供）——フォワーダーとHTTP Event Collectorがそのデータを外向きにSplunk Cloudのリージョンへ送る。ログ・イベント・トレースは日常的にクライアントのIPアドレス・ユーザーID・リクエストの中身を運ぶ。本土のユーザーから集めてオフショアのリージョンへ送ることは、PIPLの下での個人情報の越境移転——通知、個別の同意、移転メカニズム（第38〜43条）——である。 | Splunk — Splunk Cloud Platform Service Details（docs.splunk.com、2026-10-07 取得）；PIPL 第38〜43条 |
| Splunk Cloudにはデータを本土に保つ手段がない。Splunkが公表するリージョンから選べるが、そのいずれも——米国・英国・欧州・アジア太平洋・カナダ・南米・中東——中国本土の外である。重要情報インフラ運営者または大量取扱者にとって、中国で収集した個人情報は本土に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））——Splunk Cloudのオフショア専用のリージョンでは満たせないデータの国内保存義務である。 | Splunk — Splunk Cloud Platform Service Details（docs.splunk.com、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 到達性は易しい半分——Splunk Cloudはホスト型サイトではなくバックエンド。SplunkのService Detailsは、"Splunk Cloud Platform does not allow direct access to infrastructure by customers"（顧客によるインフラへの直接アクセスを認めない）、"data in transit is TLS 1.2+ encrypted"（転送中のデータはTLS 1.2+で暗号化される）と記す——これはマシンデータを送る先の宛先であって、貴社に代わって配信する公開Webサイトではない。したがってICP備案（国務院令第292号、MIIT令第33号）の問いは、貴社が運用する本土向けの公開Webサイトやアプリに付くのであってSplunkにではなく——一方でPIPLの越境とデータの国内保存の義務は、Splunkがオフショアへ運ぶテレメトリに付く。 | Splunk — Splunk Cloud Platform Service Details（docs.splunk.com、2026-10-07 取得）；国務院令第292号；MIIT令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者にとって、Splunkについての問いは、ダッシュボードがどれだけ速く描画されるかではありません——問いは、注ぎ込むマシンデータをどこに置くことが許されるかです。Splunk Cloud Platformは取り込みとインデックスのサービスです——フォワーダーとHTTP Event Collectorが、ログ・イベント・トレースをSplunk Cloudのリージョンへ送り出し、そのデータは日常的に個人情報——クライアントのIPアドレス、ユーザーID、リクエストの中身——を運びます。SplunkはそれらのリージョンをAWS・Google Cloud・Microsoft Azureで運用しており、そのうち一つも中国本土内にはありません。したがって中国向けのSplunkパイプラインは到達可能ですが、ログの中の個人データは、取り込まれた瞬間に国を離れます——中国の法が規律する越境移転であり、頼れる国内リージョンはありません。到達性は易しい半分で、データの国内保存と越境移転が露出です。
中国でのSplunk：ひと目で
| 決め手 | Splunk自身の言葉では |
|---|---|
| どこで動くか | Splunk Cloud PlatformのリージョンはAWS・Google Cloud・Microsoft Azureで動きます——米国・英国・欧州（ダブリン・フランクフルト・ミラノ・パリ）・アジア太平洋（東京・ソウル・シンガポール・シドニー・ムンバイ・インドネシア）・カナダ・南米・中東（ダンマン）。中国本土内のリージョンはなく、最も近い東京・ソウル・シンガポールも依然としてオフショアです。 |
| 何を送るか | Splunk Cloudは“provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service.”（アプリケーション・クラウドサービス・サーバー・ネットワーク機器・センサーからデータをサービスへ取り込むソフトウェアとAPIを提供する）。フォワーダーとHTTP Event Collectorが、ログ・イベント・トレースをSplunk Cloudのリージョンへ外向きに送ります。 |
| データに何が含まれるか | マシンデータが匿名であることはめったにありません——ログ・イベント・トレースは日常的に、クライアントのIPアドレス・ユーザーID・セッション識別子・リクエストの中身を運びます——中国法の下での個人情報です。 |
| ホスト型サイトではなくバックエンド | “Splunk Cloud Platform does not allow direct access to infrastructure by customers,”（Splunk Cloud Platformは顧客によるインフラへの直接アクセスを認めない）、“data in transit is TLS 1.2+ encrypted.”（転送中のデータはTLS 1.2+で暗号化される）。これはデータを送る先の宛先であって、貴社に代わって配信する公開Webサイトではありません。 |
| Splunk Cloud上の貴社のデータ | 本土のユーザーから集めてオフショアでインデックスしたテレメトリは、PIPLが規律する個人情報の越境移転であり、加えてオフショア専用のリージョンでは満たせない、CIIOと大量取扱者のデータの国内保存義務です。 |
本土リージョンはない——ログはオフショアでインデックスされる
Splunk Cloud PlatformはAWS・Google Cloud・Microsoft Azureで動き、Splunk自身のService Detailsでは”available in the following global regions for new stacks”（新規スタック向けに以下のグローバルリージョンで利用可能）——米国・英国・欧州（ダブリン・フランクフルト・ミラノ・パリ）・アジア太平洋（東京・ソウル・シンガポール・シドニー・ムンバイ・インドネシア）・カナダ・南米・中東（ダンマン）とされています。それらのリージョンのうち一つも中国本土にはなく、最も近い東京・ソウル・シンガポールも依然としてその外です。
その地理は、性能の問題に入る前にデータの国内保存の問いを決着させます。重要情報インフラ運営者または大量取扱者にとって、中国で収集した個人情報は、中国の個人情報保護法（英語、第40条）とサイバーセキュリティ法（第39条、旧第37条）の下で本土に保存しなければなりません。Splunkは本土リージョンを公表していないため、そのデータを中国の地に保てる場所はSplunk Cloud上にありません。取り込みパイプラインを調整しても、インデックスが物理的に置かれる場所は変わりません。
個人データはログの中に住んでいる
Splunkは訪問者にWebページを配信しているのではありません——マシンデータを集めているのです。しかしマシンデータが匿名であることはめったにありません。Splunk Cloudは”provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service,“（アプリ・クラウドサービス・サーバー・ネットワーク機器・センサーからデータをサービスへ取り込むソフトウェアとAPIを提供する）もので、流れ込むログ・イベント・トレースは日常的に、クライアントのIPアドレス・ユーザーID・セッション識別子・リクエストの中身を運びます。それらは中国法の下での個人情報です。
そのデータを本土のフォワーダーやHTTP Event CollectorからオフショアのSplunk Cloudリージョンへ送れば、貴社は個人情報の越境移転を行ったことになります。PIPLはその義務を取扱者——Splunkではなく、その顧客である貴社——に課し、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たすことを求めます（第38〜43条）。移転はデータが取り込まれた瞬間に起こります——それはパイプラインがどこで終端するかの性質であって、どれだけ速く動くかの性質ではありません。
ICPの線が実際にどこに落ちるか
どのルールがどこに効くかを正確にしておく価値があります。国務院令第292号およびMIIT令第33号の下でのICP備案（英語、备案）は、本土の訪問者に向けて運用する公開Webサイトまたはアプリに付くのであって、“does not allow direct access to infrastructure by customers”（顧客によるインフラへの直接アクセスを認めない）もので貴社に代わって何も配信しないSplunkのようなバックエンドにではありません。したがって「すでにSplunkを使っている」ことは、ICPの義務を生みも免じもしません。Splunkが貴社に課すのはもう一方の扉です——テレメトリの中の個人データが国を離れること、そしてオフショア専用のリージョンでは満たせないデータの国内保存義務です。
これは判定ではなくリスクの見取り図です——移転メカニズム、国内保存、またはその両方に直面するかは、ログが何を運び、どれだけの個人データを保持し、ユーザーが誰かで変わります——構築する前に専門家と確定させる価値があります。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
Splunkの上に構築し続けます。当社は、本土にプレゼンスを持たないログのバックエンドが与えられないピースを加えます——中国国内からの法令適合・ICP備案済みの配信と保存を、すでに運用しているスタックの前段に置くだけで、作り直しも、二つ目のパイプラインも不要で、Splunkからの移行もありません。当社の中国チームが、貴社の法人と取扱データ量に照らしてPIPLの越境とデータの国内保存の義務を整理し、合法的な中国プレゼンスに必要な中国国内からの配信と保存を立ち上げます——その結果、本土を合法的に離れてよいテレメトリは、今日のとおりSplunkへ流れ続けます。
関連する読み物：
よくあるご質問
Splunk Cloudは中国本土にデータセンターやリージョンを持っていますか？
いいえ。Splunk自身のService Detailsは、Splunk Cloud Platformが動くリージョン——AWS・Google Cloud・Microsoft Azureにわたって米国・英国・欧州・アジア太平洋（東京・ソウル・シンガポール・シドニー・ムンバイ・インドネシア）・カナダ・南米・中東——を挙げますが、一つも中国本土にはなく、最も近いのは東京・ソウル・シンガポールです。したがって中国のユーザーやサーバーから集めるログ・イベント・トレースは、オフショアのSplunk Cloudリージョンでインデックスされます。
当社のSplunkテレメトリが中国を離れることは問題ですか？
一律のイエス・ノーではなく、専門家と評価すべきリスクとして扱ってください。SplunkのフォワーダーとHTTP Event Collectorは、中国でマシンデータ——クライアントのIPアドレス、ユーザーID、そしてイベントフィールド・URL・リクエストボディに入る個人データ——を集め、オフショアのSplunk Cloudリージョンへ送ります。PIPLの下ではこれは越境移転で、通知・個別の同意・移転メカニズムを要し、CIIOまたは大量取扱者にはそのデータを本土に保存しなければなりません。SplunkのIngest actionsは一部のフィールドを取り込み時にフィルタ・マスクできますが、マスキングは露出を狭めるのであって、国境越えをなくすわけではありません。
21YunBoxはSplunk設定を中国で法令適合にする手助けができますか？
はい。当社の中国チームが、貴社の法人・データ量・ユーザーに照らしてPIPLの越境とデータの国内保存の露出を整理し、合法的な中国プレゼンスに必要なICP備案済み・中国国内からの配信と保存を——すでに運用しているスタックの前段に——立ち上げます。その結果、本土を合法的に離れてよいテレメトリについては、Splunkをそのまま使い続けられます。お問い合わせいただければ、個別のケースを一緒に整理します。
