Splunk
Plattform für Log-Analysen, Observability und Sicherheit
Splunk machte Maschinendaten durchsuchbar. Die Plattform nimmt Logs, Messwerte und Ereignisse von Servern, Anwendungen, Netzwerken und Cloud-Diensten auf, indexiert sie und ermöglicht die Suche und Visualisierung mit der Search Processing Language. Unternehmen beheben damit Ausfälle, überwachen die Leistung und untersuchen Sicherheitsvorfälle. Seit vielen Jahren gehört Splunk zur Grundausstattung von Security Operations Centern.
Zum Produktangebot gehören Splunk Enterprise und Splunk Cloud für allgemeine Analysen, Enterprise Security als SIEM zur Erkennung von Bedrohungen sowie Observability-Werkzeuge für Infrastruktur- und Anwendungsüberwachung. KI-Funktionen umfassen einen Assistenten, der Suchabfragen aus natürlichsprachigen Fragen erstellt und Ergebnisse zusammenfasst, sowie maschinelles Lernen zur Anomalieerkennung. Cisco hat Splunk übernommen und integriert es in seine Netzwerk- und Sicherheitsprodukte.
Splunk wird nach Datenvolumen oder Workload lizenziert und gilt bei wachsenden Datenmengen als teuer. Die Plattform ist leistungsfähig, erfordert aber Fachkenntnisse für den Betrieb. Konkurrenten sind Elastic, Datadog, Microsoft Sentinel, Google Chronicle und Sumo Logic sowie Open-Source-Stacks mit Grafana und OpenTelemetry. Splunk eignet sich für große Organisationen mit umfangreichen Sicherheits- und Betriebsanforderungen.