Splunk製品機能比較

Splunk製品は、Gartner Magic QuadrantのSIEMカテゴリでリーダーに位置づけられている世界でも名高いSIEMソフトです。とはいえ、SIEM機能はSplunkの機能の一部にすぎません。ここでは、ソリューションとして提供できる全ての機能と、全てのSplunk製品を比較して記載しています。あなたの環境に最も合った機能と製品をお選びください。

機能 Splunk Light Splunk Enterprise Splunk Cloud
1 日における最大インデックス量 20GB 無制限 無制限
最大使用ユーザー数 5 無制限 無制限
ユニバーサルデータ収集 / インデックス化      
指標ストア      
データ収集アドオン      
モニタリングおよびアラート      
ダッシュボードおよびレポート      
サーチおよび分析      
イベント注釈      
自動データ拡充      
異常検出      
テーブル、データモデル、ピボット      
Splunkbase アプリ App for AWS (専用)    
Splunk プレミアムソリューション      
高可用性      
災害リカバリ      
クラスタリング      
分散サーチ      
パフォーマンス強化      
アクセス管理 ユーザーと管理者のみ 詳細なカスタマイズ可能 詳細なカスタマイズ可能
シングルサインオン / LDAP      
開発者環境   API と SDK にフルアクセス可能 API と SDK にフルアクセス可能
サポート スタンダード 企業 / グローバル 企業 / グローバル
    無料でダウンロード Cloud トライアル (無償) (英語)