Splunk Enterprise

O produkcie
Splunk Enterprise – jest elastycznym rozwiązaniem przeznaczonym do gromadzenia, przechowywania, analizowania, wizualizowania oraz scentralizowanego zarządzania dużymi zbiorami danych. System monitoruje i analizuje dane maszynowe z każdego źródła, aby zapewnić inteligencję operacyjną celem optymalizacji systemów informatycznych, bezpieczeństwa oraz wydajności biznesowej. Dzięki intuicyjnym analizom, uczeniu maszynowemu, gotowym aplikacjom i otwartym interfejsom API, Splunk Enterprise jest elastyczną platformą, która umożliwia obsługę zarówno specyficznych scenariuszy, jak również budowy stabilnego szkieletu analitycznego w całym przedsiębiorstwie. Poprzez dane maszynowe rozumiane są informacje pobierane z dowolnych źródeł, na przykład metryki, logi aplikacyjne lub systemowe, czy zdarzenia pochodzące z systemów bezpieczeństwa. Zgromadzone dane można przeglądać, analizować oraz wizualizować z wykorzystaniem dedykowanego języka przeszukiwania SPL (Splunk Processing Language). Splunk Enterprise oferuje również możliwość zainstalowania dodatkowych rozszerzeń w formie aplikacji, zawierających przygotowane zapytania korelacyjne, dashboardy, integrację z wykorzystaniem API czy dedykowane parsery, zastępujące konieczność samodzielnej ekstrakcji pól - dla większości znanych producentów oprogramowania. Rozszerzenia te, dostępne są na portalu Splunkbase. Ponadto, system pozwala na samodzielne budowanie aplikacji oraz interfejsów do eksploracji danych.