# Splunk

> Платформа данных для безопасности и наблюдаемости: ищет по машинным данным в больших объёмах и дополняет их ИИ-ассистентами и агентами.

Splunk — платформа данных, которая собирает машинные данные и ищет по ним для задач безопасности, наблюдаемости и ИИ-операций. Splunk используется в виде Cloud Platform или версии Enterprise; к ним добавляются Enterprise Security для обнаружения угроз и реагирования, Observability Cloud для мониторинга приложений и инфраструктуры, а также ИИ-ассистенты и агенты, которые помогают расследовать и устранять проблемы.

**Best for:** Крупные организации, чьим командам по безопасности и ИТ-операциям нужно искать и сопоставлять большие объёмы журналов и телеметрии на одной платформе.

- Official site: https://www.splunk.com
- Listed in: [DevOps и мониторинг](https://trendhub.net/ru/ai-tools/category/devops-monitoring), [Анализ данных и аналитика](https://trendhub.net/ru/ai-tools/category/data-analytics)
- Last checked: 2026-10-09 (facts taken from splunk.com)
- Source page: https://trendhub.net/ru/ai-tools/splunk-security-observability-data-platform

## Key facts

- Platforms: MCP
- Pricing model: Contact sales
- Free trial: Yes
- Made by: Splunk LLC, a Cisco company

## Что такое Splunk

Splunk — платформа данных, которая собирает и анализирует машинные данные для безопасности, наблюдаемости и ИИ-операций. Её ядро предлагается как Splunk Cloud Platform, то есть как сервис, и как Splunk Enterprise. Поверх него работают Enterprise Security, охватывающий SIEM, SOAR, аналитику поведения пользователей и разработку правил обнаружения, и Observability Cloud, охватывающий производительность приложений, мониторинг инфраструктуры и аналитику цифрового опыта, а также IT Service Intelligence и AppDynamics. Федеративный поиск позволяет запрашивать данные там, где они хранятся, не перемещая их. К ИИ-возможностям относятся ассистенты и агенты для задач безопасности и обеспечения надёжности сайтов, AI Toolkit для создания собственных моделей, MCP-сервер, который связывает ИИ-инструменты с данными Splunk, и Agent Observability для мониторинга ИИ-агентов, моделей и расходов на токены. Через Splunkbase доступно более 2 000 интеграций, а OpenTelemetry поддерживается нативно. Splunk принадлежит Cisco.

## Key features

- **Платформа поиска и аналитики**: Индексирует машинные данные из облака, SaaS, ИТ-, OT- и IoT-источников и ищет по ним в облачном сервисе или версии Enterprise.
- **Федеративный поиск**: Запрашивает телеметрию из разных хранилищ, не загружая и не перемещая её заранее.
- **Enterprise Security**: Объединяет SIEM, SOAR и аналитику поведения пользователей и сущностей для обнаружения угроз, расследования и реагирования.
- **Observability Cloud**: Следит за приложениями, инфраструктурой и опытом конечных пользователей; поиск первопричин ведётся при поддержке ИИ.
- **Agent Observability**: Отслеживает поведение, качество и расход токенов ИИ-агентов и моделей, чтобы можно было управлять их стоимостью и дрейфом.
- **AI Toolkit и MCP-сервер**: Даёт инструменты для создания, тестирования и развёртывания собственного ИИ, а также сервер, который открывает ИИ-ассистентам управляемый доступ к данным Splunk.

## Use cases

- **Мониторинг безопасности**: Централизуйте журналы, чтобы обнаруживать угрозы и расследовать инциденты в центре управления безопасностью.
- **Автоматизация реагирования на инциденты**: Оркеструйте сценарии реагирования, чтобы рутинные шаги выполнялись без ручной работы.
- **Диагностика микросервисов**: Проследите проблему производительности через сервисы до её источника.
- **Снижение шума от оповещений**: Сопоставляйте и ранжируйте оповещения, чтобы дежурные видели только важные.
- **Контроль расходов на ИИ**: Относите расход токенов LLM на команды и приложения, чтобы затраты оставались прозрачными.

## Things to know

- **Цены через отдел продаж**: Вместо прайс-листа на странице с ценами размещена форма для связи со специалистом по ценообразованию.
- **Несколько отдельных продуктов**: Безопасность, наблюдаемость, IT Service Intelligence и AppDynamics — самостоятельные предложения, построенные вокруг основной платформы.
- **Принадлежит Cisco**: На сайте указано, что Splunk теперь принадлежит Cisco, и дана ссылка на поддержку Cisco.

## FAQs

### Что такое Splunk?

Splunk — платформа данных для безопасности, наблюдаемости и ИИ, которая ищет по машинным данным и анализирует их. Принадлежит Cisco.

### Для чего нужен Splunk?

Splunk нужен, чтобы следить за ИТ-системами и приложениями, обнаруживать угрозы безопасности и реагировать на них, а также анализировать журналы и телеметрию в больших масштабах.

### Использует ли Splunk ИИ?

Да. Splunk предлагает ИИ-ассистентов и агентов для задач безопасности и наблюдаемости, AI Toolkit для собственных моделей и Agent Observability для мониторинга ИИ-агентов.

### Сколько стоит Splunk?

На просмотренной странице с ценами Splunk цен не приводит. На ней описаны модели ценообразования и предложено связаться со специалистом по ценам.

### Есть ли у Splunk пробный период?

Да. На сайте Splunk предлагаются пробные версии и загрузки его продуктов.

### Есть ли у Splunk MCP-сервер?

Да. В возможностях платформы Splunk указан MCP Server для безопасного подключения ИИ-инструментов к данным Splunk.

### Какие интеграции есть у Splunk?

Splunk сообщает, что на Splunkbase доступно более 2 000 интеграций и приложений и что платформа нативно поддерживает OpenTelemetry, а также SDK и агентов.

---

Source: https://trendhub.net/ru/ai-tools/splunk-security-observability-data-platform (trendhub)