Splunk Enterprise 是一款收費(fèi)的企業(yè)級(jí)日志分析工具。它的基礎(chǔ)服務(wù)需要付費(fèi)，但是可以通過(guò)訂閱的方式獲得折扣。 Splunk 在 IT 運(yùn)營(yíng)的健康和性能分析(Health and Performance Analysis,HPA)細(xì)分領(lǐng)域以及安全信息和事件管理(Security Information and Event Management,SIEM)領(lǐng)域的市場(chǎng)份額均排名全球第一*。報(bào)告顯示,Splunk 再次保持了在 IT 和安全運(yùn)營(yíng)市場(chǎng)上同時(shí)領(lǐng)先的地位。

Splunk 是機(jī)器數(shù)據(jù)的引擎。使用 Splunk 可收集、索引和利用所有應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動(dòng)型計(jì)算機(jī)數(shù)據(jù) 。 使用 Splunking 處理計(jì)算機(jī)數(shù)據(jù)，可讓您在幾分鐘內(nèi)解決問(wèn)題和調(diào)查安全事件。監(jiān)視您的端對(duì)端基礎(chǔ)結(jié)構(gòu)，避免服務(wù)性能降低或中斷。以較低成本滿足合規(guī)性要求。關(guān)聯(lián)并分析跨越多個(gè)系統(tǒng)的復(fù)雜事件。獲取新層次的運(yùn)營(yíng)可見(jiàn)性以及 IT 和業(yè)務(wù)智能。 它可以通過(guò)日志索引和搜索來(lái)收集、索引和存儲(chǔ)日志數(shù)據(jù)，并為用戶提供全面的日志可視化和分析功能；實(shí)時(shí)數(shù)據(jù)分析：可以實(shí)時(shí)處理和分析大量的數(shù)據(jù)流，以便快速做出決策；

Splunk Enterprise是一種分析平臺(tái)，可以分析和搜索大量的機(jī)器數(shù)據(jù)，包括日志、配置文件、網(wǎng)絡(luò)流量等。它可以幫助用戶明確了解系統(tǒng)的行為，協(xié)助運(yùn)維人員更好地管理企業(yè)的IT環(huán)境，并提供安全分析，使企業(yè)能夠更好地控制網(wǎng)絡(luò)上的威脅。它還支持用戶發(fā)現(xiàn)和可視化數(shù)據(jù)，分析洞察，并支持開發(fā)自定義應(yīng)用程序，以支持企業(yè)的目標(biāo)和任務(wù)實(shí)現(xiàn)。 Splunk Enterprise 9.0 和 Splunk Cloud Platform:最近發(fā)布的創(chuàng)新成果,包括攝取動(dòng)作、聯(lián)合搜索和數(shù)據(jù)管理器等,正幫助增強(qiáng)安全應(yīng)用場(chǎng)景,如檢測(cè)高級(jí)威脅、調(diào)查和捕獲威脅等。