Splunk est un moteur de recherche puissant qui collecte et analyse des données en temps réel, permettant d'optimiser la gestion des infrastructures et d'améliorer la prise de décision. Avec plus de 4000 clients à travers le monde, y compris des entreprises du Fortune 100, il se distingue par sa capacité à indexer des données provenant de nombreuses sources et à produire des rapports personnalisés. La solution est adaptable et sécurisée, facilitant la gestion des risques et l'exploitation des opportunités pour les entreprises.

1. Page 1 sur 2
FICHE PRODUIT
SPLUNK
1. Introduction
Splunk est le produit phare de l’entreprise éponyme. Forte d’une croissante de
96%, cette entreprise de plus de 450 employés et de 66M$ de chiffre d’affaire
(chiffres 2010) a déjà conquis les plus grands groupes.
En effet, plus de 4000 clients (dont 48 des Fortune 100) répartis dans 80 pays
lui font confiance.
2. Le produit
Splunk est un moteur de recherche à la fois souple et puissant. Il collecte en
temps réel toutes les données issues de vos machines, qu’elles soient physiques,
virtuelles ou dans le cloud.
Splunk indexe l’ensemble pour une visibilité complète, du diagnostic à la
résolution de problèmes. Il permet d’exploiter le volume de données produites pour
en extraire les informations pertinentes et les corréler.
Il produit également des rapports automatiques permettant d’identifier des
tendances ou de justifier des contrôles de conformité.
Il permet aussi de créer des tableaux de bord personnalisés actualisés en
temps réel pour surveiller les incidents de sécurité, le respect des conventions
de service (SLA) et les indicateurs clef de performance (KPI).
Enfin, Splunk aide à la gestion des risques et à l’exploitation d’opportunités.
C’est un outil idéal pour l’aide aux décisions d’optimisation du SI et de l’activité de
l’entreprise.
3. Ses atouts
Splunk fonctionne sur la plupart des systèmes d’exploitation et peut indexer
toute donnée présente sous forme ascii. La collecte est pour sa part universelle,
par agent et/ou par script.
Sa structure modulaire et cohérente le met à la portée de tous. Un seul outil
gère enfin l’ensemble des données produites par l’infrastructure.
L’exploitation des « big data » dans une conception distribuée permet de
supprimer toute limite de volume, de performance ou de sources.
La sécurité apparaît comme un élément clef, de la récupération des données à
leur exploitation en passant par leur transfert ou leur stockage.
Splunk assure une conservation des données de façon intègre et certifiée.
Plus de 200 applications sont disponibles gratuitement pour un démarrage
immédiat. La mise en œuvre se compte en semaines au lieu des mois habituels.
simstream - 69 rue de Rochechouart - 75009 Paris t :+33 1 77 75 70 00@ : www.simstream.com
SIRET: 43180992000025 – RCS Paris B 431 809 920 – NAF 721Z – TVA Intra. : FR10431 809 920

2. Page 2 sur 2
FICHE PRODUIT
Questions - Réponses
1. En quoi Splunk peut m’aider ?
Splunk répond au problème suivant : comment identifier et exploiter l’information
pertinente présente dans l’immense volume de données produites par une
infrastructure ?
En effet, identifier les risques, les problèmes et les opportunités est crucial pour
décider comment optimiser le SI et l’activité de l’entreprise.
2. Pourquoi choisir ce produit plutôt qu’un autre ?
Splunk se positionne actuellement comme le leader sur le domaine de
l’exploitation des gros volumes de données générées par les infrastructures
d’entreprises.
Il est de plus capable d’acquérir les données de sources multiples, en particulier
des solutions de supervision du marché (Nagios, Centreon, Cacti…).
3. Est-ce personnalisable à mes besoins ?
Splunk est fourni comme un moteur d’exploitation de données entièrement
adaptable. Les tableaux de bords sont créés spécifiquement pour les besoins de
chaque client, de même que les rapports. Pour cela, Splunk dispose d’un framework
afin d’accélérer les développements.
De plus, la structure même de l’application est modulaire afin de s’adapter à des
contraintes de sécurité (pare-feu, droits sur les partitions) ou de performances
(cluster de machines) élevées.
4. Quels sont les coûts ?
Les licences s’appliquent sur le volume d’information indexée par jour. Il est tout à
fait possible d’upgrader une licence si les besoins ont été sous-estimés.
De même, on peut répartir le quota octroyé par une licence entre plusieurs
instances de Splunk.
5. Quelles sont vos références ?
Nous avons réalisé une maquette pour Morpho d’un système de gestion de
changement de configuration sur une plateforme hétérogène (Linux, Windows,
matériel embarqué). Le projet associé est actuellement en cours.
Par ailleurs, nous utilisons Splunk en interne pour le suivi des machines de
production.
simstream - 69 rue de Rochechouart - 75009 Paris t :+33 1 77 75 70 00@ : www.simstream.com
SIRET: 43180992000025 – RCS Paris B 431 809 920 – NAF 721Z – TVA Intra. : FR10431 809 920