Benutzer:MaryGaulke/Spielwiese/Splunk

Splunk, Inc.
Logo
Rechtsform	Corporation
ISIN	US8486371045
Gründung	2004
Sitz	San Francisco, Vereinigte Staaten
Leitung	Douglas S. Merritt
Mitarbeiterzahl	2.100
Umsatz	405,399 Mio. USD
Branche	Softwareentwicklung
Website	www.splunk.com
Stand: 31. Januar 2016

Splunk ist ein Log-, Monitoring- und Reporting-Tool für IT-Systemadministratoren. Es durchsucht Logs, Metriken und weitere Daten von Applikationen, Servern und Netzwerkgeräten und indiziert sie in ein durchsuchbares Repository. Dort lassen sich Grafiken, Reports und Warnmeldungen generieren. Splunk soll Systemadministratoren dabei unterstützen, Störfälle zu erkennen und zu analysieren. Logdaten verschiedenster Systeme und Softwarekomponenten können zueinander korreliert werden.

Splunk nutzt als Skalierungs Konzept MapReduce, um die relevanten Daten, Ereignisse und Logdateien zu erfassen, zu indexieren und durchsuchbar zu machen, ähnlich der Technologie, die auch Frameworks wie Hadoop einsetzen.

Splunk ist eine horizontal skalierbare Technologie, mit der Verfügbarkeitskontrolle, Server- und Netzwerk-Management, E-Mail-Administration, Transaktionsmanagement und Informationssicherheit/-Compliance unterstützt wird. Der Begriff „Splunk“ bezieht sich auf die „Datenanalyse“ von unbekannten und unstrukturierten Informationen in Anlehnung an den englischen Begriff „spelunking“ (Höhlenforschung).

Das Unternehmen hat seinen Hauptsitz in San Francisco, mit 8 Niederlassungen weltweit und rund 2700 Mitarbeiter. Splunk erzielte in 2015 rund 600 Millionen US-Dollar, 2017 einen Umsatz von 950 Millionen US-Dollar. Splunk hatte seinen Börsengang im April 2012 und ist gelisted an der NASDAQ unter dem Trading Symbol SPLK. Seit 2016 zählt Splunk weltweit mehr als 10.000 Kunden.

Geschichte

Michael Baum, Rob Das und Erik Swan gründeten das Unternehmen Splunk Inc im Jahr 2003. Die Firmen August Capital, Seven Rosen, Ignition Partners and JK&B Capital investierten und beteiligten sich am Unternehmen. 2007 nahm das Unternehmen 40 Millionen US-Dollar auf und verzeichnete 2009 erstmals Gewinne. Seit 2012 werden Splunk-Aktien unter dem Wertpapierkennzeichen SPLK an der NASDAQ gehandelt.

Im September 2013 erstand Splunk das Datenanalyse-Unternehmen Bugsense, das sich auf Mobilgeräte spezialisiert. Bugsense bietet eine „mobile Analyse-Plattform, die Entwicklern eine Verbesserung der App-Performance und Qualität ermöglicht“. Diese verfügt über ein „Software Developer Kit“, dass Entwicklern die Datenanalyse auf mobilen Geräten über eine skalierbare Cloud-Plattform zugänglich macht. Die Höhe des Übernahmepreises wurde nicht veröffentlicht.

Im Juli 2015 kaufte Splunk für 190 Millionen US-Dollar das Cybersecurity Startup-Unternehmen Caspidia.

Im Oktober 2015 ging Splunk eine „Cybersecurity-Allianz“ mit Booz Allen Hamilton Inc., einem Sicherheitsdienstleister der US-Regierung, ein, um gemeinsam Cyber-Bedrohungen zu erkennen und Intelligence-Analysis-Technologien anzubieten.

2016 verpflichtete sich Splunk Software und Support im Wert von 100 Millionen US-Dollar an Non-Profit-Organisationen und Schulen über eine Periode von zehn Jahren zu spenden.

Der Webseite Glassdoor zu Folge, kommt das Unternehmen an vierter Stelle im US-Ranking der bestbezahlten Arbeitnehmergehälter. Im Oktober 2017 erwarb Splunk vom kleineren Konkurrenzunternehmen Rocana Technologien und geistiges Eigentum.

Produkte

Derzeit sind vier Produkte des Herstellers Splunk verfügbar.

Splunk Enterprise

Splunk Enterprise ist ein Softwarepaket, das auf jedem modernen Betriebssystem installierbar ist (Windows, Linux, Unix, HP-UX, AIX, Mac OS). Das Softwarepaket kann direkt beim Hersteller heruntergeladen und während 60 Tagen kostenlos genutzt werden (Evaluierungslizenz). Nach Ablauf der 60 Tage gibt es zwei Varianten: Zum einen der Erwerb einer Lizenz von Splunk Enterprise und zum anderen das "Umschalten" auf die freie Version. Die freie Version erlaubt ein tägliches Logvolumen von bis zu 500 MB. Die Lizenzgröße wird im Allgemeinen aufgrund des täglichen eingehenden Logvolumens berechnet. Neben einem beschränkten Lizenzvolumen von 500 MB innerhalb der freien Version werden weitere Enterprise Features wie z. B. das Benutzermanagement oder Clusterfunktionen deaktiviert. Splunk Enterprise ist derzeit in Version 7 (Stand 2018) verfügbar. Mit Splunk können alle Arten von Dateien (ausgenommen Binaries/Executables) indiziert, verarbeitet und ausgewertet werden. Die Auswertung findet mit der Splunk-eigenen Suchsprache SPL (Search Processing Language) statt. Zahlreiche mathematische Funktionen erlauben ein umfangreiches Auswerten der Daten. Nach dem Auswerten können die Resultate grafisch weiterverarbeitet werden und innerhalb von individuellen Dashboards platziert werden. Splunk kann also im Allgemeinen Daten annehmen, verarbeiten (parsen), indizieren und im Nachhinein durchsuchen und auswertbar darstellen. Splunk hat sich in den letzten Jahren zu einem sehr etablierten und weit verbreiteten Logmanagement-Ansatz entwickelt. Viele weltweite Großkonzerne setzen Splunk für die Datenanalyse ein.

Splunk Light

Splunk Light beinhaltet die gleichen Features wie Splunk Enterprise, ist allerdings in der Anzahl der Benutzer, beim täglich erlaubten Logvolumen und der Verwendung von Apps beschränkt.

Splunk Free

Splunk Free ist Splunk Enterprise mit einigen eingeschränkte Funktionen. Beispielsweise eine Limitierung von maximal 500 MB an neuem Logvolumen täglich, Erlaubt nur einen Nutzeraccount, sowie kein Clustering oder Single Sign-On/LDAP funktionalität.

Splunk Cloud

Splunk Cloud beinhaltet die gleichen Features wie Splunk Enterprise. Der einzige Unterschied ist, dass Splunk Cloud eine Cloud-basierte Logmanagementlösung ist. Kunden übertragen ihre Daten nicht mehr wie bei Splunk Enterprise zu ihren lokal installierten Splunk Systemen, sondern an einen Server im Internet, über den die Datenanalyse durchgeführt werden kann.

Splunk Enterprise Security

Splunk Enterprise Security (ES) ist eine Premium Lösung um den Betrieb in IT-Sicherheitsabteilungen zu erleichtern. Splunk Enterprise Security wird als App auf Splunk Enterprise oder in der Splunk Cloud betrieben. Die zu verarbeitenden Daten müssen auf das Splunk Common Information Model (CIM) gemapped werden.

Splunk IT Service Intelligence

Splunk Service Intelligence (ITSI) ist eine Premium Lösung für die Verwendung zur Ende-zu-Ende Überwachung von digitalen Diensten welche aus mehreren Komponenten bestehen. Splunk IT Service Intelligence wird als App auf Splunk Enterprise oder in der Splunk Cloud betrieben. Die zu verarbeitenden Daten werden über Key Performance Indikatoren deklariert welche dann einen zusammenhängenden Ende zu Ende Dienst darstellen.

Splunk User Behaviour Analytics

Splunk User Behaviour Analytics (UBA) ist eine Premium Lösung um mit Maschinellem Lernen und Algorithmen Cyber Angriffe von Extern sowie von Internen Mitarbeitern zu erkennen. Die Technologie basiert auf Big Data Technologien wie Hadoop und kommt in Form einer virtuellen Appliance. Die zu verarbeitenden Daten werden über Splunk Enterprise an UBA geschickt und Metainformationen extrahiert. UBA beinhaltet Angriffsmodelle welche Szenarien für Maschinelles Lernen beinhalten. Hierzu gehören beispielsweise Modelle für Peer-Group-Analysen um Ausreißer im Verhalten zu identifizieren.

Splunk Storm (Eingestellt)

Splunk Storm beinhaltet die gleichen Features wie Splunk Enterprise. Der einzige Unterschied ist, dass Splunk Storm eine Cloud-basierte Logmanagementlösung ist. Kunden übertragen ihre Daten nicht mehr wie bei Splunk Enterprise zu ihren lokal installierten Splunk Systemen, sondern an einen Server im Internet, über den die Datenanalyse durchgeführt werden kann. Splunk Storm war in der Vergangenheit ein kostenpflichtiges Produkt. Aufgrund mangelnden Interesses wurde Splunk Storm zur freien Nutzung freigegeben. Es gibt jedoch auch hier einige Einschränkungen, z. B. beim täglich erlaubten Logvolumen oder dem Einsatz von Apps.

Patent

Splunk hält folgende Patente:

• U.S. patent number 7,937,344 „Machine Data Web“
• U.S. patent number 8,112,425 „Time Series Search Engine“.

Splunkbase

Splunkbase

Splunkbase ist eine von Splunk gehostete Community, in der Benutzerinnen und Benutzer Apps und Add-Ons für Splunk zum Download erhalten, welche die Funktionalität und Anwendung des Produkts ergänzen. Gleichzeitig fungiert sie als rasche und einfache Schnittstelle für spezifische Anwendungsszenarien und/oder Verkaufsprodukte.

Splunk-Apps und Add-Ons können von jedem und jeder, einschließlich Splunk selbst, enwickelt werden.

Splunkbase beinhaltet u.a. Anbindungen wie die Splunk-App für New Relic, das ForeScout Extended-Modul für Splunk oder die Splunk-App für AWS.

Siehe auch

• Nagios

Weblinks

• Splunk-Homepage (deutsch)
• Splunk Knowledgebase (englisch)
• Splunk in an Hour (englisch)