Splunk è un software grazie al quale l'utente può ricercare, monitorare, analizzare e creare report di qualsiasi tipo di dato in tempo reale. Grazie all'utilizzo di questo programma è possibile filtrare qualsiasi informazioni presente su un server o in locale in modo da verificare il problema in maniera veloce ed immediata. L'applicazione è in grado di fornire i dati complessi relativi sistemi multipli in pochi attimi.
Splunk è semplice da utilizzare e si presenta con un'interfaccia web estremamente intuitiva e facile da utilizzare da cui è possibile accedere a tutte le funzioni del programma. Il software è in grado di fornire informazioni su Log, dati di configurazione, messaggi di alert, script, cambiamenti di sistema e problemi di networking.
Tra le principali caratteristiche dell'applicazione:
- ricerca e investigazione problemi;
- correlazione di eventi complessi;
- monitoraggio ed alert;
- interazione con i risultati di ricerca;
- dashboard personalizzabile.