Splunk - Log Management und IT-Search
Splunk ist eine Plattform für das gesamte Log Management: Erfassen und zentrales Verwalten von Logdaten. Dazu stellt Splunk leistungsfähige Werkzeug für IT-Search und Log-Analyse bereit. Die Software ermöglicht eine Volltext-Indexierung aller Logformate und erfüllt damit die Voraussetzung für effiziente Suche, Analyse, Visualisierung, Reporting und Alerting.
Mit Splunk konzentrieren Sie Logdaten Ihrer gesamten IT-Infrastruktur einschließlich der Applikationen an einer Stelle. Sie erfassen und indizieren alle Logs – von wenigen hundert MB / Tag bis hin zu mehreren TB / Tag. Splunk ermöglicht Ihnen die sowohl Echtzeitauswertungen eingehender aktueller Logmeldungen als auch die forensische Auswertung älterer, historischer Daten.
Damit reduzieren Sie den Zeitaufwand zur Fehlererkennung, gewinnen Transparenz, steigern Verfügbarkeit und IT-Sicherheit und entlasten sich und Ihre Mitarbeiter. Mit den Reportingfunktionen (WYSIWYG PDF Generator) des splunk Log Management erstellen Sie automatisiert aussagekräftige Compliance-Nachweise und schauen einem Audit künftig gelassen entgegen.
Bis 500 MB/Tag ist Splunk kostenfrei einsetzbar. Probieren Sie es einfach aus.
Happy Splunking! Hier geht's zum Download.
Log Management für die gesamte IT-Landschaft
Splunk ist die technische Referenz für IT-Search. Eine enterprisetaugliche und zugleich budgetfreundliche Lösung, die alle aktuellen Anforderungen an das Thema erfüllt und mit jedem Logformat zurechtkommt, egal ob Syslog, Datenbankabfrage, Stack-Trace oder XLM-Log im Multiline-Format.
Splunk ermöglicht neben der Erfassung, Indexierung und zentralen Speicherung von Logs vor allem auch die Suche nach den Ursachen. Hierfür bietet Splunk intelligente und verteilte Suchfunktionen (boolean-, field-, statistical-, pattern-, sub-searches) die Operations, Security und Compliance Management effizient unterstützen.
splunk> 4.1
- real-time search and reporting
- Automatic and cofigurable data drilldown
- WYSIWYG PDF report delivery
- Event-level workflows
- Single Sign On
- Event type finder and builder
- Search monitoring and prioritization
- Command-line search enhancements
- Improved UI performance and communication
- Search interface and language enhancements
- Improved UI customizations capabilities
- Splunk Manager enhancements
- Improved file monitoring
Additional Information
splunk> Testwochen (pdf). Jetzt registrieren.
Splunk can be enhanced to support threat logs generated by Palo Alto Networks firewall (pdf) >>