Splunk
Platform voor logs en SIEM, opgericht door Michael Baum, Rob Das en Erik Swan in 2003. In 2024 door Cisco overgenomen voor 28 miljard dollar. Standaard bij beveiligings- en operationsteams in de Fortune 500.
Eigen querytaal (SPL, Search Processing Language) over schema-on-read-data. Apps en add-ons voor meer dan 2000 gegevensbronnen. Splunk Enterprise Security is het vlaggenschip-SIEM; Splunk Observability (ex-SignalFx) dekt APM en metrics.
Berucht om de prijs: licenties per geïndexeerde GB waren jarenlang de grootste klacht. Concurrenten: Elastic SIEM, Sentinel (Azure), Sumo Logic, Datadog. Splunk leeft van enterprise-beveiliging, compliance en vendor lock-in die niet te verbreken is.