Splunk

Splunk 提供面向安全、可观测性、IT 运营等场景的企业数据与分析产品。Splunk Platform 和 Splunk Cloud 负责采集与搜索机器数据，Enterprise Security、SOAR、Observability Cloud、IT Service Intelligence 和 AppDynamics 分别支持安全运营、应用监控、事件响应和服务管理。Splunk AI 为部分工作流提供助手和分析能力。部署和价格会因云端、混合、本地及隔离环境而变化，官方价格模型包括 workload、数据摄入、entity 和 Cloud Flex 等方式。这是企业平台，不是泛化 AI Agent。

✨ 主要功能

• 机器数据摄入：采集基础设施和应用的日志、指标、追踪与事件。
• 搜索与调查：查询数据并调查运营和安全信号。
• 仪表盘与分析：把机器数据转换成运营视图和洞察。
• Enterprise Security：支持威胁检测、调查和安全运营。
• SOAR 工作流：自动化受支持的安全响应流程。
• Observability Cloud：监控基础设施、应用、真实用户和服务。
• IT Service Intelligence：将服务健康与业务影响和运营连接。
• AppDynamics：监控应用性能和依赖关系。
• AI Assistant 与 ML 工具：使用受支持的生成式 AI 和机器学习能力。
• Cloud Flex：组合符合条件的平台、安全、可观测性、AI、存储和联邦搜索产品。
• 灵活部署：支持云端、混合、本地和隔离环境。
• 治理与安全：应用企业级访问、数据和合规控制。

💳 价格与方案

• Platform：按 workload 或数据摄入计费，取决于产品和部署方式。

• Security/Observability：按 entity、用量、会话、指标时间序列或产品模型计费。

• Cloud Flex：在符合条件的 Splunk 产品之间灵活消费。

• Enterprise：大型、私有、混合或隔离部署联系销售。

• 可观测性产品价格示例（2026 年 10 月 1 日）：按年付费，Infrastructure Monitoring 每台主机每月 $15 起，App & Infra 每台主机每月 $60 起，End-to-End 每台主机每月 $75 起。AppDynamics Infrastructure Monitoring 每个 vCPU 每月 $6 起。这些属于不同产品，不能视为通用 Splunk 订阅价。

• Observability Cloud Free Edition：最多 15 台主机的持续免费版本，没有限时试用期限；不代表所有 Splunk 安全或平台产品免费。

⚖️ 同类产品对比

🎯 应用场景

• 安全运营：检测、调查和响应威胁。
• 日志分析：跨系统搜索和关联机器数据。
• 应用监控：诊断性能和依赖问题。
• 事件响应：自动化并协调运营或安全响应。
• 服务健康：将技术信号与服务和业务影响关联。
• 云可观测性：监控基础设施、应用和真实用户。
• 合规调查：在企业控制下保留和搜索证据。
• 混合运营：分析云、本地或隔离环境中的数据。