Splunk
Plataforma de logs e SIEM criada por Michael Baum, Rob Das e Erik Swan em 2003. Comprada pela Cisco em 2024 por 28 bilhões de dólares. Padrão nas equipes de segurança e operações da Fortune 500.
Linguagem de consulta própria (SPL, Search Processing Language) sobre dados com schema-on-read. Apps e add-ons para mais de 2000 fontes de dados. O Splunk Enterprise Security é o SIEM de carro-chefe. O Splunk Observability (ex-SignalFx) cuida de APM e métricas.
Famoso por ser caro: a cobrança por GB indexado foi por muito tempo a maior reclamação. Concorrentes: Elastic SIEM, Sentinel (Azure), Sumo Logic e Datadog. O Splunk vive de segurança corporativa, conformidade regulatória e dependência de fornecedor (lock-in) inabalável.