Splunk Free 许可证旨在供个人使用。Splunk Enterprise 和 Splunk Cloud 许可证提供的功能有所增加,可支持多用户、分布式部署,并包含告警、基于角色的安全、单点登录、计划 PDF 交付、群集、高级 Splunk 应用以及大量数据量的支持。

功能 描述 Splunk Free Splunk Enterprise Splunk Cloud
索引量 每天的最大索引量 500 MB/天 无限制
(根据许可证)
5 GB/天至数 TB/天
(根据许可证)
数据载入 基于向导的工作流可简化任意数据源的载入
通用索引 计算机数据实时通用索引
搜索 实时和历史数据特殊搜索
分布式搜索 在多个 Splunk 部署中进行搜索;支持负载均衡和故障转移
监测和&告警 监测和告警单独和相关实时事件
报告 实时和历史数据特殊报表
知识映射 知识映射到计算机数据错误格式
仪表板 高度可自定义和交互式仪表板将集成实时计算机数据、图表、报表和表
数据模型 用于定义计算机数据中的一致性关系
表格数据集和 Pivot 编制表格,与他人共享,并使用 Pivot 创建重点突出的报告和仪表板。
机器学习工具箱 监测、预测和防止出现对组织最重要的问题。
事件模式检测 通过单击就可自动发现数据中的模式
高性能分析存储 高性能分析技术
报告加速 透明数据汇总技术
嵌入式报表 在 Splunk Enterprise 外部的其他第三方业务应用中嵌入图表和报表
PDF 交付 计划和自动 PDF 生成并交付报表和仪表板
访问控制和单点登录 集成基于角色的访问控制和通过 LDAP 目录和单点登录集成的用户验证
单站点群集 在单站点部署中获得计算机数据可用性的高可用性架构
管理控制台 集中化管理分布式 Splunk 部署的健康和性能状况
多站点群集 在多站点部署中实现灾难恢复能力的高可用性架构 应要求
通用转发器 实时从远程系统安全可靠地转发数据
转发器管理 监测和部署转发器配置的用户界面
丰富的开发人员环境 用于构建企业应用(使用 Splunk 现代 Web 语言)的开发人员平台
应用程序 从 Splunk 应用网站访问数百个合作伙伴、社区和 Splunk 应用
高级解决方案 访问 Splunk 高级解决方案
标准支持 访问全部产品文档、Splunk 应用、Splunk Answers 和 IRC 通道
企业支持 直接访问 Splunk 客户支持,能够在线管理案例,自定义支持级别

咨询专家

在您的环境和要求方面需要帮助吗?将您的问题发送给我们,我们会尽快回复您。

如果您需要及时帮助,请查看我们的社区论坛 Splunk Answers。

联系我们
vi ly 专家