splum(splunk是什么意思)

Splunk是机器数据的引擎。通过这个引擎，用户可以收集和索引由应用程序、服务器和设备生成的快速移动的计算机数据。使用Splunk处理计算机数据可以在几分钟内解决问题并调查安全事件。Splunk以较低的成本满足合规性要求，并且可以跨多个系统关联和分析复杂事件。

Splunk的功能:多平台支持，能够索引来自任何来源的任何数据，能够转发来自远程系统的数据，能够关联复杂事件，Splunk专为大数据而构建，Splunk扩展到整个数据中心，并提供基于角色的安全性。Splunk可以创建临时报告来监控安全事件和攻击，并分析用户交易、客户行为、机器行为、安全威胁、欺诈活动等。

数据扩展:Splunk实时收集和索引所有机器数据(物理、虚拟和云)。允许用户访问、使用和探索数据的价值。可以索引所有事项，从而深入了解、讨论和解决问题。可以在共享有用的搜索时提供智能帮助，并添加IT环境特有的知识。