Splunk a rendu les données machines cherchables. Il ingère des logs, des métriques et des événements venus des serveurs, des applications, des réseaux et des services cloud, les indexe, et permet de chercher et de visualiser avec son Search Processing Language. Les entreprises s’en servent pour diagnostiquer des pannes, surveiller les performances et enquêter sur des incidents de sécurité, et il est un pilier des centres d’opérations de sécurité depuis de nombreuses années.
La gamme inclut Splunk Enterprise et Splunk Cloud pour l’analyse de base, Enterprise Security comme SIEM pour la détection de menaces, et des outils d’observabilité pour l’infrastructure et les applications. Les fonctions d’IA incluent un assistant qui aide à écrire des recherches en langage courant et à résumer les constats, et du machine learning pour la détection d’anomalies. Cisco a racheté Splunk et l’intègre à ses produits réseau et sécurité.
Splunk est vendu au volume de données ou par une licence fondée sur la charge, et il a la réputation d’être cher à mesure que les volumes augmentent. Il est capable, mais demande du savoir-faire pour bien tourner. Les concurrents incluent Elastic, Datadog, Microsoft Sentinel, Google Chronicle et Sumo Logic, ainsi que des piles open source construites sur Grafana et OpenTelemetry. Splunk convient aux grandes organisations qui ont des besoins importants en sécurité et en opérations.