Durch die zentrale Erfassung und Indizierung von Daten, physisch, virtuell oder in der Cloud,  wird eine systemübergreifende Suche sämtlicher Echtzeitdaten und historischen Daten von einer zentralen Stelle ermöglicht. Daten können miteinander verbunden werden und durch bereits vorhandene Informationen und Wissen ergänzt werden.

Über das Web-Frontend kann man sich alle Daten anschauen sowie umfangreiche Abfragen starten. Die Suchergebnisse und Analysen werden durch verständliche Grafiken visualisiert und stehen für Auswertungen, Monitoring und Alarmierung bereit.

Sie können mit Splunk innerhalb kürzester Zeit Anwendungsprobleme beheben und sicherheitsrelevante Vorfälle untersuchen, die Beeinträchtigung oder den Ausfall von Diensten verhindern.

Durch den modularen Aufbau der Software, können zusätzlich sogenannte „Apps“ installiert werden, die bereits einige Basis-Analyse-Möglichkeiten für zum Beispiel Microsoft- und Linuxserver oder VMware bieten.

Laden Sie sich Splunk unter diesem Link kostenlos herunter und testen Sie 60 Tage lang alle Enterprise-Funktionen von Splunk und indizieren Sie täglich 500 Megabyte Daten.

Unter diesem Link können Sie sich alle Splunk Broschüren downloaden.