Splunk
企业级机器数据分析平台，提供日志管理、安全信息与事件管理（SIEM）及可观测性功能，以按数据量计费模式著称，广泛应用于大型企业
Core Facts
Timeline (last 90 days)
Datadog、Splunk、Elastic Stack等第三方日志聚合服务会将日志数据存储在云端
Splunk、Dynatrace、PagerDuty 等老牌玩家均已在产品中集成 AIOps 能力
早期 SOAR 代表产品包括 Phantom（后被 Splunk 收购）、Demisto（后被 Palo Alto Networks 收购并改名 XSOAR）和 Swimlane
Splunk 以高昂的按数据量计费著称，大型企业的年度许可费用可达数百万美元
传统机器数据处理路径通常是使用 Elasticsearch/Splunk 等自托管方案（需管理索引分片扩容），或采样丢弃部分数据以压低成本
osquery通常将结果写入本地日志文件，再由Filebeat、Fluentd等日志采集Agent转发到Elasticsearch、Splunk或AWS S3等SIEM/数据湖
超大规模平台的可观测性工具栈通常包括OpenTelemetry用于分布式链路追踪、Prometheus用于时序指标存储、ELK Stack或Splunk用于日志聚合
Splunk于2023年被Cisco以280亿美元收购
SIEM系统如Splunk、Microsoft Sentinel、IBM QRadar负责聚合来自多个源的安全事件，进行关联分析和告警
All Facts (9)
SIEM系统如Splunk、Microsoft Sentinel、IBM QRadar负责聚合来自多个源的安全事件，进行关联分析和告警
75%UnverifiedDatadog、Splunk、Elastic Stack等第三方日志聚合服务会将日志数据存储在云端
50%UnverifiedSplunk、Dynatrace、PagerDuty 等老牌玩家均已在产品中集成 AIOps 能力
50%Unverified早期 SOAR 代表产品包括 Phantom（后被 Splunk 收购）、Demisto（后被 Palo Alto Networks 收购并改名 XSOAR）和 Swimlane
50%Unverified传统机器数据处理路径通常是使用 Elasticsearch/Splunk 等自托管方案（需管理索引分片扩容），或采样丢弃部分数据以压低成本
50%UnverifiedSplunk 以高昂的按数据量计费著称，大型企业的年度许可费用可达数百万美元
50%Unverifiedosquery通常将结果写入本地日志文件，再由Filebeat、Fluentd等日志采集Agent转发到Elasticsearch、Splunk或AWS S3等SIEM/数据湖
50%Unverified超大规模平台的可观测性工具栈通常包括OpenTelemetry用于分布式链路追踪、Prometheus用于时序指标存储、ELK Stack或Splunk用于日志聚合
50%UnverifiedSplunk于2023年被Cisco以280亿美元收购
50%