開源 Splunk是機器數(shù)據(jù)的引擎。通過該引擎，用戶可以收集、索引應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動的計算機數(shù)據(jù)。使用Splunk處理計算機數(shù)據(jù)可在幾分鐘內(nèi)解決問題并調(diào)查安全事件。Splunk以較低的成本滿足合規(guī)性要求，可以跨多個系統(tǒng)關(guān)聯(lián)并分析復(fù)雜事件。 Splunk的特點：多平臺支持、可以從任意源索引任意數(shù)據(jù)、可以從遠程系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)、能夠關(guān)聯(lián)復(fù)雜事件、Splunk專為大型數(shù)據(jù)構(gòu)建、Splunk在整個數(shù)據(jù)中心擴展、提供角色型的安全性。Splunk可以創(chuàng)建臨時報告，以監(jiān)控安全事件和攻擊，分析用戶交易，客戶行為，機器行為，安全威脅，欺詐活動等。

Splunk 是機器數(shù)據(jù)的引擎。使用 Splunk 可收集、索引和利用所有應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動型計算機數(shù)據(jù) 。 使用 Splunking 處理計算機數(shù)據(jù)，可讓您在幾分鐘內(nèi)解決問題和調(diào)查安全事件。監(jiān)視您的端對端基礎(chǔ)結(jié)構(gòu)，避免服務(wù)性能降低或中斷。以較低成本滿足合規(guī)性要求。關(guān)聯(lián)并分析跨越多個系統(tǒng)的復(fù)雜事件。獲取新層次的運營可見性以及 IT 和業(yè)務(wù)智能。 Splunk是一個可以在所有主流操作系統(tǒng)上運行的獨立軟件包 - 只需選擇您的平臺，然后下載并安裝即可。您需要處理和運行的是用戶使用的 Web 界面，以及用于索引計算機數(shù)據(jù)的引擎。 Splunk支持的平臺有Windows XP, Vista, 7, and 8 (32-bit/64-bit)/Windows Server 2003, 2003 R2, 2008, and 2008 R2 (32-bit/64-bit)、2.6+ kernel Linux distributions(32-bit/64-bit)、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）.