Splunk
Платформа данных для безопасности и наблюдаемости: ищет по машинным данным в больших объёмах и дополняет их ИИ-ассистентами и агентами.
Splunk — платформа данных, которая собирает машинные данные и ищет по ним для задач безопасности, наблюдаемости и ИИ-операций. Splunk используется в виде Cloud Platform или версии Enterprise; к ним добавляются Enterprise Security для обнаружения угроз и реагирования, Observability Cloud для мониторинга приложений и инфраструктуры, а также ИИ-ассистенты и агенты, которые помогают расследовать и устранять проблемы.
Подходит для Крупные организации, чьим командам по безопасности и ИТ-операциям нужно искать и сопоставлять большие объёмы журналов и телеметрии на одной платформе.
- Платформы
- MCP
- Модель оплаты
- Связаться с отделом продаж
- Пробный период
- Да
- Разработчик
- Splunk LLC, a Cisco company
- Добавлен
Последняя проверка: . Источник информации: splunk.com.
Что такое Splunk
Splunk — платформа данных, которая собирает и анализирует машинные данные для безопасности, наблюдаемости и ИИ-операций. Её ядро предлагается как Splunk Cloud Platform, то есть как сервис, и как Splunk Enterprise. Поверх него работают Enterprise Security, охватывающий SIEM, SOAR, аналитику поведения пользователей и разработку правил обнаружения, и Observability Cloud, охватывающий производительность приложений, мониторинг инфраструктуры и аналитику цифрового опыта, а также IT Service Intelligence и AppDynamics. Федеративный поиск позволяет запрашивать данные там, где они хранятся, не перемещая их. К ИИ-возможностям относятся ассистенты и агенты для задач безопасности и обеспечения надёжности сайтов, AI Toolkit для создания собственных моделей, MCP-сервер, который связывает ИИ-инструменты с данными Splunk, и Agent Observability для мониторинга ИИ-агентов, моделей и расходов на токены. Через Splunkbase доступно более 2 000 интеграций, а OpenTelemetry поддерживается нативно. Splunk принадлежит Cisco.
Ключевые возможности
Платформа поиска и аналитики
Индексирует машинные данные из облака, SaaS, ИТ-, OT- и IoT-источников и ищет по ним в облачном сервисе или версии Enterprise.
Федеративный поиск
Запрашивает телеметрию из разных хранилищ, не загружая и не перемещая её заранее.
Enterprise Security
Объединяет SIEM, SOAR и аналитику поведения пользователей и сущностей для обнаружения угроз, расследования и реагирования.
Observability Cloud
Следит за приложениями, инфраструктурой и опытом конечных пользователей; поиск первопричин ведётся при поддержке ИИ.
Agent Observability
Отслеживает поведение, качество и расход токенов ИИ-агентов и моделей, чтобы можно было управлять их стоимостью и дрейфом.
AI Toolkit и MCP-сервер
Даёт инструменты для создания, тестирования и развёртывания собственного ИИ, а также сервер, который открывает ИИ-ассистентам управляемый доступ к данным Splunk.
Скриншоты
Сценарии использования
- Мониторинг безопасности
- Централизуйте журналы, чтобы обнаруживать угрозы и расследовать инциденты в центре управления безопасностью.
- Автоматизация реагирования на инциденты
- Оркеструйте сценарии реагирования, чтобы рутинные шаги выполнялись без ручной работы.
- Диагностика микросервисов
- Проследите проблему производительности через сервисы до её источника.
- Снижение шума от оповещений
- Сопоставляйте и ранжируйте оповещения, чтобы дежурные видели только важные.
- Контроль расходов на ИИ
- Относите расход токенов LLM на команды и приложения, чтобы затраты оставались прозрачными.
Что важно знать
- Цены через отдел продаж
- Вместо прайс-листа на странице с ценами размещена форма для связи со специалистом по ценообразованию.
- Несколько отдельных продуктов
- Безопасность, наблюдаемость, IT Service Intelligence и AppDynamics — самостоятельные предложения, построенные вокруг основной платформы.
- Принадлежит Cisco
- На сайте указано, что Splunk теперь принадлежит Cisco, и дана ссылка на поддержку Cisco.
Вопросы и ответы
Что такое Splunk?
Splunk — платформа данных для безопасности, наблюдаемости и ИИ, которая ищет по машинным данным и анализирует их. Принадлежит Cisco.
Для чего нужен Splunk?
Splunk нужен, чтобы следить за ИТ-системами и приложениями, обнаруживать угрозы безопасности и реагировать на них, а также анализировать журналы и телеметрию в больших масштабах.
Использует ли Splunk ИИ?
Да. Splunk предлагает ИИ-ассистентов и агентов для задач безопасности и наблюдаемости, AI Toolkit для собственных моделей и Agent Observability для мониторинга ИИ-агентов.
Сколько стоит Splunk?
На просмотренной странице с ценами Splunk цен не приводит. На ней описаны модели ценообразования и предложено связаться со специалистом по ценам.
Есть ли у Splunk пробный период?
Да. На сайте Splunk предлагаются пробные версии и загрузки его продуктов.
Есть ли у Splunk MCP-сервер?
Да. В возможностях платформы Splunk указан MCP Server для безопасного подключения ИИ-инструментов к данным Splunk.
Какие интеграции есть у Splunk?
Splunk сообщает, что на Splunkbase доступно более 2 000 интеграций и приложений и что платформа нативно поддерживает OpenTelemetry, а также SDK и агентов.
Кому подойдёт
- Команды центров безопасности
- ИТ-операции
- Инженеры по надёжности сайтов
- DevOps-команды
- Крупные компании
Комментарии
Комментариев пока нет. Если вы пользовались Splunk, расскажите другим читателям, как всё прошло.
Аналоги Splunk
| Инструмент | Бесплатный тариф | Начальная цена | API |
|---|---|---|---|
 Elastic StackНабор продуктов на основе Elasticsearch для поиска, наблюдаемости и безопасности, с векторным поиском и инструментами для ИИ-агентов. |
— | — | Да |
 OpenReplayОткрытый набор для повтора сеансов и продуктовой аналитики, который можно развернуть у себя или использовать как управляемый экземпляр. |
Да | — | Да |
 PostHogПлатформа данных о продукте: аналитика, запись сессий, фича-флаги, отслеживание ошибок и хранилище данных, а сверху — ИИ. |
Да | — | Да |
 AI2SQLИИ-помощник по SQL: пишет, объясняет, исправляет и оптимизирует запросы по реальной схеме вашей базы данных. |
Да | 9 $/мес | Да |
 AltIndexПлатформа для анализа акций, которая оценивает компании по альтернативным данным: активности в соцсетях, трафику сайтов и найму. |
Да | — | Да |
Из тех же категорий, что и Splunk. Начальная цена указана, только если мы проверили её на странице цен разработчика; прочерк означает, что цена не проверена или не опубликована. Все инструменты в категории «DevOps и мониторинг»