Русская Википедия:Splunk
Splunk — американская компания, разработчик программного обеспечения для обработки и анализа машинно-генерируемых данных. Штаб-квартира находится в Сан-Франциско. Основана в 2003 году, по состоянию на 2018 год состоит из 3500 сотрудников, имеет офисы в 12 странах мира. Основной продукт — тиражируемая система анализа машинных данных и операционной деятельности в сфере информационных технологий для организацийШаблон:Переход.
История
Компания основана в 2003 году Майклом Баумом, Эриком Своном и Робом Дасом. Основной одноимённый продукт выпущен впервые 2006 году. В 2011 году был выпущен продукт Splunk Storm — облачная версия основной системы Splunk.
В 2013 году компания выпустила новый продукт Hunk, предназначенный для обработки и анализа больших объёмов данных, хранящихся в Hadoop[1].
В феврале 2019 года Splunk прекратила продажи в России.[2]
Система Splunk
Основной программный продукт — одноимённая тиражируемая система анализа операционной деятельности в области информационных технологий, собирающая и анализирующая большие объёмы машинных данных со всех физических, виртуальных и облачных сред ИТ-инфраструктуры организации[3]. Собранные данные индексируются, в процессе обращения к данным, записанным ранее без моделирования, система преобразует машинные данные в формат «ключ — значение»[4], после этого данные становятся доступными для поиска и анализа через веб-интерфейс. В продукте не используется какая-либо предопределённая схема обработки данных, и ориентирована на работу произвольными форматами с системных журналов.
Система позволяет осуществлять поиск как по данным в реальном времени, так и по архивным данным, на основе результатов поиска Splunk даёт возможность: анализировать полученные результаты с помощью средств визуализации (используется библиотека Шаблон:Iw), формировать отчёты и предупреждения, создавать систему мониторинга и уведомлений в реальном времени. Предусмотрена возможность расширения — можно создавать новые приложения средствами специализированной платформы разработки, поставляемой со Splunk.
Применяется для поиска и устранения неполадок в ИТ-инфраструктуре, мониторинга нарушений системы безопасности, предотвращения атак, получения информации для бизнес-аналитики, оптимизации рабочего процесса предприятия и увеличения производительности, для работы с разнообразными большими массивами промышленных данных и данными от IoT.
Продукт имеет два типа лицензий — бесплатную и корпоративную. Лицензирование осуществляется на основе ежедневно обрабатываемого объёма данных. Бесплатная версия Splunk позволяет индексировать до 500 Мбайт данных в день. В корпоративной версии нет ограничений по объёму данных; по сравнению с бесплатной версией она поддерживает развёртывание в многопользовательской, распределенной среде и включает в себя функцию генерации предупреждений, ролевую модель безопасности, технологию единого входа, доставку файла PDF по расписанию и другие возможности.
Splunkbase
Splunkbase - это сообщество, где пользователи могут найти приложения и модули для Splunk. а также предоставить быстрый и простой интерфейс.[5]
По состоянию на октябрь 2019 года на платформе было доступно более 2000 приложений. Интеграция с Splunkbase включает приложение Splunk для New Relic, расширенный модуль ForeScout для Splunk[6] и приложение Splunk для AWS.
Примечания
Ссылки
- splunk.com Официальный сайт компании Splunk на английском языке
- ↑ Шаблон:Cite web
- ↑ Шаблон:Cite web
- ↑ Splunk 4.3 osp.ru Шаблон:Wayback
- ↑ David Carasso Exploring Splunk. — NY: CITO Research. — C.89. — ISBN 978-0-9825506-7-0; 0-9825506-7-7
- ↑ Шаблон:Cite book Шаблон:Cite web
- ↑ Шаблон:Cite news
