開源 Splunk是機器數據的引擎。通過該引擎，用戶可以收集、索引應用程序、服務器和設備生成的快速移動的計算機數據。使用Splunk處理計算機數據可在幾分鐘內解決問題并調查安全事件。Splunk以較低的成本滿足合規性要求，可以跨多個系統關聯并分析復雜事件。 Splunk的特點：多平臺支持、可以從任意源索引任意數據、可以從遠程系統轉發數據、能夠關聯復雜事件、Splunk專為大型數據構建、Splunk在整個數據中心擴展、提供角色型的安全性。Splunk可以創建臨時報告，以監控安全事件和攻擊，分析用戶交易，客戶行為，機器行為，安全威脅，欺詐活動等。

并沒有退出中國市場 Splunk 可以從任何源實時索引任何類型的計算機數據。可以在 Splunk 中指向您的服務器或網絡設備的系統日志、設置 WMI 輪詢、監視實時日志文件，并能夠監視您的文件系統或 Windows 注冊表中的更改，或安排腳本獲取系統指標。Splunk 可以索引您的所有機器數據，而無需購買、編寫或維護任何特定的分析器或適配器。原始數據和豐富索引均存儲在高效、已壓縮的、基于文件系統的數據存儲中，并提供可選數據簽名和數據的完整性審核。