Splunkは、マシンデータを検索できるようにしました。サーバー、アプリケーション、ネットワーク、クラウドサービスからログ、メトリクス、イベントを取り込んでインデックス化し、Search Processing Languageで検索と可視化ができます。企業は障害のトラブルシューティング、パフォーマンスの監視、セキュリティインシデントの調査に使っており、長年にわたってセキュリティオペレーションセンターの定番でした。
製品ラインには、中核の分析を担うSplunk EnterpriseとSplunk Cloud、脅威検知のためのSIEMであるEnterprise Security、インフラとアプリケーションを監視するオブザーバビリティツールがあります。AI機能には、平易な言葉から検索を書き、調査結果を要約するアシスタントと、異常検知のための機械学習があります。CiscoはSplunkを買収し、自社のネットワーク製品やセキュリティ製品との統合を進めています。
Splunkはデータ量またはワークロードに基づくライセンスで販売され、データ量が増えるにつれて高額になるという評判があります。高機能ですが、うまく運用するには技術が必要です。競合にはElastic、Datadog、Microsoft Sentinel、Google Chronicle、Sumo Logicがあり、GrafanaやOpenTelemetryを使ったオープンソースのスタックもあります。Splunkは、セキュリティと運用に大きなニーズを持つ大規模な組織に向いています。