Copyright 2012 Splunk Splunk Capella Média V.V.T.-2013
Qui est Splunk? Historique Fondée en 2004, première version du produit livrée en 2005 Siège social: San Francisco, Californie, USA Bureaux en APAC (Hong Kong, Singapore, Australie), EMEA (UK, Allemagne, Suède, Italie et France) Nombre d employés: +700 Informations financières Chiffre d affaires: $66 Millions en 2010, $120 en 2011, $198 en 2012 Croissance pour 2012: +60% Capitalisation boursière + 4 milliards de dollars Nombre de clients: 5600 Clients dans + de 90 pays Représentent 60% des Fortunes 100 Fast Company 2013: Named Splunk #4 Most Innovative Company in the World and #1 Big Data Innovator Leader: Gartner SIEM Magic Quadrant, 2013 De la Licence gratuite à la plus importante : 100 TB par jour 2
5,600+ Licensed Customers in 90+ Countries Cloud and Online Services Education Energy and Utilities Financial Services and Insurance Government Healthcare Manufacturing Media Retail Technology Telecommunications Travel and Leisure
Quelques références Françaises
Croissance exponentielle de la complexité Ubiquité des données machine Sources supplémentaires Systèmes noyaux Web Services Shipping RFID Data Warehouse Desktops Energy Shopping Basket Servers Telecoms Storage Messaging Messagerie Online Services App Support Networking Manufacturing Cloud Clou d Developers Security GPS/Cellular Systèmes orientés clients Clickstream Virtual Virtuel s Physical Physiqu es 5
Pourquoi Splunk? Vision Mission Tirer la valeur des informations systèmes Rendre les données informatiques accessibles, exploitables et utiles à tous. 6
Qu est ce qui différencie Splunk? Gestion des Applications Indexation des données Rapport s & Analyse s Surveillez et créez des alertes Recherche & Investigation Gestion des Operations Sécurité & Compliance Web & Analyse des Données Métier Une Meilleure Visibilité 7
Splunk collecte et indexe toutes les données machine Données orientées clients Données de clickstream Données du panier Données des transactions en ligne Windows Registre Journaux d'évèneme nts Fichier système Sysinterna ls En dehors du centre de données Fichiers Configuration Messages journaux s Linux/Unix Configurati ons Journaux système Fichier système Ps, iostat, top Alertes Unités de mesure d'interception s Dématérialis ation ethypervisor Cloud SE hôtes, Applications Cloud Scripts Changements Tickets Applicatio nsjournaux Web Log4J, JMS, JMX Évènements. NET Code et scripts Bases de données Configuratio ns Journaux d'audit/de requêtes Tables Schémas Fabrication, logistique CDR et IPDR Consommation Données RFID Données GPS Réseau Configurati ons Journaux système SNMP Netflow
Splunk collecte et indexe toutes les données machine Données orientées clients Technologie Map-Reduce Fabrication, logistique et IPDR Peu importe la quantité, l'emplacement, CDR Consommation Données RFID Données GPS la source Pas de schéma initial Données de clickstream Données du panier Données des transactions en ligne En dehors du centre de données Windows Registre Journaux d'évèneme nts Fichier système Sysinterna ls Fichiers Configuration Messages journaux s Linux/Unix Configurati ons Journaux système Fichier système Ps, iostat, top Alertes Unités de mesure d'interception s Scripts Changements Tickets Pas de connecteurs Dématérialis Applicatio Bases de ation nsjournaux Web données personnalisés Log4J, JMS, Configuratio ethypervisor Cloud JMX ns SE hôtes, Évènements. Journaux PasApplications de SGBD NET d'audit/de Cloud Code et requêtes scripts Tables Pas de filtres/transferts Schémas Réseau Configurati ons Journaux système SNMP Netflow
Indexation a la volée Automatic event boundary identification Automatic timestamp normalization...enable accurate searching and trending by time across all data: 11
Recherche & Investigation Trouvez et résoudre les problématiques touchant les diverses organisations au sein de l Entreprise. 1
Une Meilleure Visibilité Des indicateurs clés qui apportent visibilité et une amélioration de la connaissance de la situation en cours
Surveillez et créez des alertes Surveillance proactive à base de notifications et d'actions correctives. Transformez toute recherche en mécanisme d alerte Mettez en place des corrélations avancées à l'aide des fonctionnalités puissantes de notre langage de recherche Définition des conditions de notification et d'action Réception de notifications via RSS, E-mail ou SNMP Déclenchement de scripts pour lancer les actions automatisées Transmission d événements aux systèmes de gestion de tickets (Remedy, JIRA ) RSS E-mai l SNMP Script s Cancel Save Enregistrer Annuler 15
Des tableaux de bord et une vision adaptés à chacun De nouvelles perspectives pour l informatique et le business. Auditeurs Direction informatiq ue Marketing & Analises Business Autres directions Associe les données systèmes au données business afin d obtenir de nouvelles perspectives dans le comportement des clients, des services et des systèmes 16
Grace aux fonctions de statiques, je peux obtenir une valeur marchande moyenne Transaction en temps reel En correspondant des codes produit avec une liste de noms, j obtient des informations lisibles par tous. Avec Google maps, j obtient une meilleure lecture de mes marches potentiels
Du point de vue technique
Sous quelle forme se présente Splunk? C est un logiciel qui se télécharge et s installe en 5 minutes. Il fonctionne sur la plupart des Systèmes d exploitation. 19
Comment Splunk collecte t il les informations? Avec ou sans Agent Local File Monitoring syslog TCP/UD P log filesconfig files dumps and trace files syslog compatible hosts and network devices Mounted File Systems \\hostname\mount WMI Event Logs Performance Scripted Inputs Active Direct oryy shell scripts custom parsers cod batch loading she ll e perf Unix, Linux and Windows hosts Event Logs performance counters registry monitoring Active Directory monitoring virtua l host Custom apps and scripted API connections Windows hosts Windows Inputs Splunk Forwarder Sans Agent 20 Windows hosts
Splunk a 5 fonctions possible Serveur cluster principal (Cluster Master) Recherches et Rapports (Search Head) Indexage et services de recherche (Indexer) Administration du déploiement (Deployment Server) Collecteur de données (Forwarder) Ou bien tout en un données/jour) 21 (jusqu à 2GB de
Architecture 3 tiers Le niveau de la licence dépend uniquement de la volumétrie indexé Rapports et analyses adaptables Indexation en temps réel Collecte universelle Déploiement rapide : heures ou jours 2
Cloud & Datacenters Droits RBAC Gouvernance Recherches Distribuées 2
Les applications Splunk (SplunkBase) http://splunk-base.splunk.com/apps/ Communau té Weather BigFix Sendmail PDF Report Server F5 Radio Sta ons WebSphere XenDesktop NetScaler Mul cast MSExchange FISMA Partenaires technologiq ues Rubyon Rails Google Maps Whois lookup PCI Compliance Puppet Conf. Mgt Python Mail NetFlow Audible Alerts Unixand Linux Sourcefire Splunk Monitoring SNORT FireEye Malware YouTube Encrypt/Decrypt Enterprise Security JMSreceiver Geo Loca on VMware Twi er Windows Nagios Security Javamail BlueCoat ProxySG Stock Quote POST/GET Rqsts FISMA Monitoring CitrixNetScaler Développeu rs Solera DeepSee IMAP 410 applications et plus à venir AS/400- iseries Transac on Profiling Créé avec Splunk Security SCOM TCP/UDP SendingIronPort IronPort WSA WSA RSSInput Fin. Inf. exchange Splunk Mobile Développement 25
Free VS Enterprise Fonctionnalité Description Free Entreprise Volume indexé Qté Max/jour de données indexées 500MB/jour illimité (selon la licence) Réplication d index Architecture HA Recherche Distribuée Load balancing/failover Monitoring et alertes Sur des événements temps réel Génération de docs au format PDF Rapports et Tableaux de Bord Contrôle d accès Authentification des utilisateurs et RBAC
Free VS Enterprise Fonctionnalité Description Free Entreprise Single Sign-on Intégration annuaire LDAP d entreprise Applications premium Accès aux apps développées par Splunk communauté Support Entreprise Accés direct au support client SplunkBase et IRC
Démo
Merci