Splunk
Günlük ve SIEM platformu — Michael Baum, Rob Das, Erik Swan, 2003. 2024’te Cisco tarafından 28 milyar dolara satın alındı. Fortune 500 güvenlik ve operasyon ekiplerinde standart.
Okuma anında şema uygulanan veri üzerinde özel bir sorgu dili (SPL — Search Processing Language) kullanır. 2000’den fazla veri kaynağı için uygulama ve eklenti vardır. Splunk Enterprise Security amiral gemisi SIEM’dir; Splunk Observability (eski SignalFx) APM/metrikler içindir.
Pahalılığıyla ünlüdür: dizinlenen GB başına lisanslama uzun süre en büyük şikâyet oldu. Rakipler: Elastic SIEM, Sentinel (Azure), Sumo Logic, Datadog. Splunk; kurumsal güvenlik, mevzuata uyum ve sarsılmaz bağımlılıklarla yaşıyor.