Splunk Enterprise 특징

머신 데이터

Splunk 유니버설 포워더와 Syslog, HTTP direct API, 스크립트 입력 변수, 모바일 SDK 등의 수집 방법은 사전 정의된 스키마를 사용하지 않고 애플리케이션, 센서, 엔드포인트 장치, 메인프레임 산업 시스템, 네트워크 패킷 스트림 등 원본의 비정형 데이터를 인덱싱할 수 있습니다. Splunk는 또한 머신 데이터(machine data)를 관계형 데이터베이스, 데이터 웨어하우스, Hadoop 및 NoSQL 데이터 저장소의 데이터와 결합할 수 있습니다.

엔터프라이즈급 고가용성 및 규모

멀티 사이트 클러스터링 및 자동 부하 분산의 규모를 조정하여 하루에 수백 테라바이트의 데이터를 지원하고 응답 시간을 최적화하거나 지속적인 가능성을 제공할 수 있습니다. 검색 헤드 클러스터링이 무제한에 가까운 동시 사용자 및 검색 수를 지원합니다. 고성능 분석 스토어 및 기타 가속화 기술을 사용하여 엄청나게 빠른 속도로 빅데이터 관련 보고서를 생성할 수 있습니다.

보안 및 관리

강력한 보안 모델이 안전한 데이터 전송, 세부적인 역할 기반 액세스 제어, LDAP 통합 및 SSO(Single Sign-On), 감사 기능(Auditability) 및 데이터 무결성을 제공합니다. 모든 트랜잭션이 웹 및 모바일 인터페이스, 명령줄 인터페이스 또는 Splunk Enterprise API를 통해 인증됩니다. 분산 관리 콘솔이 전사적인 관리 기능을 제공하고 관리 작업 및 검색 기록의 완전한 서명된 감사(Audit) 추적을 유지합니다.

Splunkbase 앱 및 추가 기능

Splunk, Splunk의 파트너 및 커뮤니티의 앱이 Splunk 플랫폼 기능을 강화하고 확장합니다. 선호하는 장소에 있는 데이터 컬렉션 및 분석을 최적화하십시오. 보안, IT 관리, 비즈니스 분석 등을 위한 미리 작성된 시각화 및 기능을 제공하십시오. 이 앱을 통해 즉시 원하는 결과를 얻을 수 있습니다. Splunkbase에는 Splunk와 함께 즉시 사용할 수 있는 수백 개의 앱과 추가 기능이 포함되어 있습니다.

오픈 개발 플랫폼

Splunk 플랫폼을 사용하면 제품에 상관없이 모든 요구 사항을 충족하도록 Splunk Enterprise를 쉽게 사용자 지정할 수 있습니다. 개발자는 Splunk REST API 또는 JavaScript, JSON, Java, Python, Ruby 및 PHP용 SDK를 사용하여 사용자 지정 Splunk 애플리케이션을 구축하거나 Splunk 데이터를 다른 애플리케이션에 통합할 수 있습니다. 사용자 지정 애플리케이션에서는 Splunk 플랫폼뿐만 아니라 Splunk 애플리케이션 라이브러리에서 사용 가능한 기존 애플리케이션의 다양한 기능도 활용할 수 있습니다.

엔터프라이즈 통합

Splunk Enterprise는 전사적인 운영 인텔리전스의 기초입니다. Splunk 보고서 및 데이터를 모든 애플리케이션에 내장할 수 있습니다. 관계형 데이터베이스 및 보고서를 Splunk 통찰력을 통해 강화하거나, 티켓팅 또는 기타 시스템에서 작업을 트리거하거나, Microsoft Excel 또는 Tableau등 익숙한 애플리케이션에서 ODBC 통합 기능을 사용하여 Splunk 운영 인텔리전스에 액세스하십시오.