Splunk
ログ分析とSIEMのプラットフォーム。Michael Baum、Rob Das、Erik Swanが2003年に創業し、2024年にCiscoが280億ドルで買収した。Fortune 500企業のセキュリティ・運用チームで標準的に使われる。
スキーマ・オン・リードのデータに対して、独自のクエリ言語SPL(Search Processing Language)で検索する。2000以上のデータソース向けにアプリとアドオンが用意されている。旗艦のSIEMはSplunk Enterprise Securityで、APMやメトリクス向けにはSplunk Observability(旧SignalFx)がある。
高価なことでも有名で、インデックスしたGB数に応じたライセンス課金が長らく最大の不満だった。競合はElastic SIEM、Sentinel(Azure)、Sumo Logic、Datadogなど。Splunkは、企業のセキュリティ、規制対応、そして抜け出せないロックインに支えられて生き続けている。