Splunk
Datenplattform für Sicherheit und Observability, die Maschinendaten in großem Umfang durchsucht und KI-Assistenten und -Agenten bietet.
Splunk ist eine Datenplattform, die Maschinendaten für Sicherheit, Observability und KI-Betrieb sammelt und durchsucht. Splunk wird als Cloud Platform oder Enterprise-Edition genutzt, dazu kommen Enterprise Security für Bedrohungserkennung und -abwehr, Observability Cloud für die Überwachung von Anwendungen und Infrastruktur sowie KI-Assistenten und -Agenten, die bei Untersuchung und Behebung von Problemen helfen.
Am besten geeignet für Große Organisationen, deren Sicherheits- und IT-Betriebsteams große Mengen an Logs und Telemetriedaten auf einer Plattform durchsuchen und korrelieren müssen.
- Zu finden in
- DevOps und MonitoringDatenanalyse und Analytics
- Plattformen
- MCP
- Preismodell
- Vertrieb kontaktieren
- Kostenlose Testphase
- Ja
- Anbieter
- Splunk LLC, a Cisco company
- Hinzugefügt
Zuletzt geprüft: . Die Angaben stammen von splunk.com.
Was ist Splunk?
Splunk ist eine Datenplattform, die Maschinendaten für Sicherheit, Observability und KI-Betrieb sammelt und analysiert. Den Kern gibt es als Splunk Cloud Platform, die als Dienst bereitgestellt wird, und als Splunk Enterprise. Darauf aufbauend gibt es Enterprise Security mit SIEM, SOAR, Analyse des Nutzerverhaltens und Entwicklung von Erkennungsregeln sowie Observability Cloud mit Anwendungsleistung, Infrastrukturüberwachung und Analyse der digitalen Erfahrung, daneben IT Service Intelligence und AppDynamics. Mit Federated Search fragen Teams Daten dort ab, wo sie liegen, statt sie zu verschieben. Zu den KI-Funktionen gehören Assistenten und Agenten für Sicherheits- und Zuverlässigkeitsarbeit, ein AI Toolkit zum Bau eigener Modelle, ein MCP-Server, der KI-Tools mit Splunk-Daten verbindet, und Agent Observability zur Überwachung von KI-Agenten, Modellen und Tokenkosten. Über Splunkbase stehen mehr als 2.000 Integrationen bereit, mit nativer OpenTelemetry-Unterstützung. Splunk gehört zu Cisco.
Wichtigste Funktionen
Plattform für Suche und Analyse
Indiziert und durchsucht Maschinendaten aus Cloud-, SaaS-, IT-, OT- und IoT-Quellen im Cloud-Dienst oder in der Enterprise-Edition.
Federated Search
Fragt Telemetriedaten über verschiedene Speicherorte hinweg ab, ohne sie vorher aufzunehmen oder zu verlagern.
Enterprise Security
Verbindet SIEM, SOAR und Verhaltensanalyse von Nutzern und Entitäten für Bedrohungserkennung, Untersuchung und Reaktion.
Observability Cloud
Überwacht Anwendungen, Infrastruktur und die Erfahrung der Endnutzer, mit KI-gestützter Ursachensuche.
Agent Observability
Verfolgt Verhalten, Qualität und Tokenverbrauch von KI-Agenten und Modellen, damit sich Kosten und Drift steuern lassen.
AI Toolkit und MCP-Server
Bietet Werkzeuge zum Bauen, Testen und Bereitstellen eigener KI sowie einen Server, der KI-Assistenten kontrollierten Zugriff auf Splunk-Daten gibt.
Screenshots
Anwendungsfälle
- Sicherheitsüberwachung
- Logs zentralisieren, um Bedrohungen zu erkennen und Vorfälle in einem Security Operations Center zu untersuchen.
- Automatisierte Reaktion auf Vorfälle
- Playbooks für die Reaktion orchestrieren, damit Routineschritte ohne manuellen Aufwand ablaufen.
- Fehlersuche in Microservices
- Ein Leistungsproblem über mehrere Dienste hinweg bis zur Quelle verfolgen.
- Weniger Alarmrauschen
- Alarme korrelieren und priorisieren, damit die Bereitschaft die wichtigen sieht.
- KI-Ausgaben steuern
- LLM-Tokenverbrauch Teams und Anwendungen zuordnen, damit die Kosten sichtbar bleiben.
Gut zu wissen
- Preise über den Vertrieb
- Statt einer Preisliste zeigt die Preisseite ein Kontaktformular für eine Preisberatung.
- Mehrere eigenständige Produkte
- Sicherheit, Observability, IT Service Intelligence und AppDynamics sind eigene Angebote rund um die Kernplattform.
- Gehört zu Cisco
- Die Website nennt Splunk jetzt ein Unternehmen von Cisco und verlinkt auf den Support von Cisco.
Häufige Fragen
Was ist Splunk?
Splunk ist eine Datenplattform für Sicherheit, Observability und KI, die Maschinendaten durchsucht und analysiert. Sie gehört zu Cisco.
Wofür wird Splunk verwendet?
Splunk dient dazu, IT-Systeme und Anwendungen zu überwachen, Sicherheitsbedrohungen zu erkennen und abzuwehren sowie Logs und Telemetriedaten in großem Umfang zu analysieren.
Nutzt Splunk KI?
Ja. Splunk bietet KI-Assistenten und -Agenten für Aufgaben in Sicherheit und Observability, ein AI Toolkit für eigene Modelle und Agent Observability zur Überwachung von KI-Agenten.
Was kostet Splunk?
Auf der geprüften Preisseite nennt Splunk keine Preise. Die Seite beschreibt Preismodelle und verweist Besucher an eine Preisberatung.
Gibt es eine kostenlose Testphase für Splunk?
Ja. Auf der Website von Splunk gibt es kostenlose Testversionen und Downloads der Produkte.
Hat Splunk einen MCP-Server?
Ja. Splunk nennt einen MCP-Server unter den Plattformfunktionen, um KI-Tools sicher mit Splunk-Daten zu verbinden.
Welche Integrationen bietet Splunk?
Laut Splunk gibt es auf Splunkbase mehr als 2.000 Integrationen und Apps. Außerdem unterstützt Splunk OpenTelemetry nativ, dazu SDKs und Agenten.
Für wen es sich eignet
- Security-Operations-Teams
- IT-Betrieb
- Site Reliability Engineers
- DevOps-Teams
- Unternehmen
Kommentare
Noch keine Kommentare. Hast du Splunk schon genutzt? Erzähl den anderen, wie es lief.
Alternativen zu Splunk
| Tool | Kostenloser Tarif | Einstiegspreis | API |
|---|---|---|---|
| — | — | Ja | |
| Ja | — | Ja | |
| Ja | — | Ja | |
| — | — | Ja | |
| Ja | — | Ja |
Aus denselben Kategorien wie Splunk. Ein Einstiegspreis steht nur dort, wo wir ihn auf der Preisseite des Anbieters geprüft haben. Ein Strich bedeutet: nicht geprüft oder nicht veröffentlicht. Alle Tools in DevOps und Monitoring