2026 OpenClaw レンタル Mac Mini 実戦：Splunk HEC で夜間バッチのログ集約・サイレンス窓・退避再試行を再現する

夜間バッチで壊れやすい三点

1. 万能トークン流出でインデックス横断リスク。
2. バッチ過大は拒否、過小はレート浪費。
3. Splunk メンテと OpenClaw フラグの時刻ずれでノイズ。

経路とプラットフォームの役割分担

OpenClaw のインストールとゲートウェイ要点

launchd 常駐・WorkingDirectory 固定。外向きは HEC の 443 とプロキシのみ。curl で TLS を同一 UID 検証。

HEC トークン・バッチサイズ・index ルーティング

環境ごとにトークン分離、chmod 600 または plist。event を五十〜百件で束ね、time・host・source・sourcetype・index を各イベントに入れ夜間 indexへ。長文はURLへ。

サイレンス窓と UTC の整合

UTC で Splunk メンテと OpenClaw フラグを一致、窓後に要約一本。

失敗時の退避再試行

429 は Retry-After、無ければ六十秒。5xx は指数バックオフ＋ジッタで三百秒以内、五回超はローカル退避。

しきい値表（初期値）

再現用チェックリスト（五手順）

1. HEC ドライランで 200 系、契約はレビューで固定。
2. バッチ失敗時は再送か分割をランブック化。
3. UTC サイレンスを Splunk と OpenClaw に同期。
4. ステージングで 429・5xx 演習。
5. 検索 host・run_id と外向き・空き容量を週次点検。

七×二十四の観測と OpenClaw

ログ・イベント・オンコールを分離し三重送信を避けます。レンタル Mac Miniで本番相当を隔離しやすいです。料金・公開購入・ヘルプ。

FAQ

HEC と Datadog を併用するか

Splunk 検索軸は HEC、相関は Datadog、人は Opsgenie と表で固定。

index はイベント単位か

各イベントに index を書き夜間用へ寄せるのが安全。