.conf24 年度用户大会：Splunk 推出适用于 Observability、Security 和 IT Service Intelligence 的高级 AI 增强功能

北京和拉斯维加斯 – 2024 年 6 月 19 日 – 网络安全和可观测性领域的领导者 Splunk 今日宣布，该公司推出了一系列适用于其产品组合的 AI 工具，旨在助力组织为常规任务提速，并增强从数据中快速获取洞察的能力。Splunk 由生成式 AI 驱动的 Assistant（AI 助理）可助力每位用户成为安全和可观测性领域的专家。

借助 Observability Cloud 和 Security 中的全新生成式 AI 助理，Splunk 扩展了其 AI 能力，能够为客户提供改进的 IT 可见性和增强的主动威胁缓解能力。此外，该公司还推出了公开可用的 Splunk AI Assistant for SPL，它能够帮助客户使用自然语言从 Splunk 获取洞察。同时，Splunk 还发布了适用于 IT Service Intelligence (ITSI) 的全新 AI 功能，其中包括 Configuration Assistant，旨在简化配置流程并优化运维效率，以及 Drift Detection for KPIs 和用于更精确的检测的实体级 Adaptive Thresholds。

Splunk 的 AI 负责人兼副总裁 Hao Yang 表示：“AI 是 Splunk 战略的基石，能够推动我们行业领先的安全和可观测性解决方案不断增强。我们的 AI Assistant 旨在帮助用户更轻松、更快捷地完成工作。目前我们正在将生成式 AI 工具添加到我们的产品组合中，从而为检测、调查和响应工作流提速。展望未来，我们计划进一步完善高级 AI 技术的集成，并继续为我们的客户提供更可靠、更安全的 IT 成果。”

利用 Observability Cloud 和 Security 中的全新 AI Assistant，用户可以加快调查和提升效率

Observability Cloud 中的 AI Assistant 引入了由生成式 AI 驱动的功能，旨在通过自然语言界面为工程团队简化检测、搜寻和调查工作。通过分析指标、痕迹和日志信息，AI Assistant 助力软件开发人员和站点可靠性工程师 (SRE) 能够快速提取有价值的洞察，为他们的日常任务、根本原因分析和问题解决提速。这消除了障碍，并减少了解决问题所需的专业知识，使故障排除和数据探索旅程变得更容易，并提高了运营效率。

Splunk 还推出了 Security 中的 AI Assistant。该助理利用生成式 AI 的强大能力为安全分析师的调查和日常工作流提速，通过分析师指导和汇总事件数据来简化调查过程。它将提供由 AI 辅助的安全工作流指导，并生成特定于安全的 Splunk Processing Language (SPL)，从能加快调查，缩短响应时间。这使得分析师能够简化流程、提高效率，进而巩固对不断变化的威胁的防御。

Splunk AI Assistant for SPL 为数据理解提速

Splunk AI Assistant for SPL 帮助客户使用自然语言与 Splunk 的数据分析平台互动，成功弥合了人类直觉与机器驱动的分析之间的缺口。这款创新工具让分析师能够使用自然语言执行复杂分析，通过逐步解释来理解现有的 Splunk Processing Language (SPL) 查询，并通过产品文档搜索回答操作问题。

Splunk AI Assistant 通过自然语言与 SPL 查询之间的转换，能够提升分析师的工作效率和决策效率。它能进一步使组织能够优化数据分析和事件响应，从而在当今由数据驱动的世界中实现良好发展。

LG 电子 AI 与大数据业务副总裁 Bongsu Cho 表示：“我们正在将 AI 能力（助理）整合到我们的解决方案中。快速高效地从数据中获取关键洞察已成为竞争优势，其重要性比以往任何时候都更加明显，这可以极大提升运维效率，并主动缓解威胁，确保实现强大的数字化弹性。跨解决方案的战略 AI 方法最终将推动创新，并在日益复杂的数字化格局中强化业务连续性。”

IT Service Intelligence (ITSI) 中的高级 AI

在最近的 Cisco Live 活动中，Splunk 宣布针对其 IT Service Intelligence (ITSI) 解决方案推出了 Configuration Assistant，其能够利用高级 AI 和机器学习能力来管理和优化配置，主动提供对 ITSI 知识对象（如 KPI、服务和实体）健康状态的洞察。它提供了一个集中化的控制台，通过提供对过时阈值模型的洞察，帮助 IT 管理员保持获取准确的警报信息，并引导进行修复来优化这些方面，从而更准确掌握 IT 健康状况，并减少误报。

此外，Splunk 还展示了 ITSI 中的两项新功能：Drift Detection for KPIs 和实体级 Adaptive Thresholds。Drift Detection for KPIs 通过显示展现出了逐渐的变化或突然偏离正常模式的 KPI，能够帮助用户在早期就发现潜在问题。同时，Splunk 的实体级 Adaptive Thresholds 允许用户在实体级别创建动态基准，并在其表现异常时生成警报。这两个功能目前均处于公开试用阶段。

产品上市日期

Observability Cloud 中的 AI Assistant 现在处于非公开试用阶段。Security 中的 AI Assistant 将于 2024 年 8 月提供非公开试用版。Splunk AI Assistant for SPL 现已向世界范围内的 AWS 上的 Splunk Cloud Platform 客户全面开放。IT Service Intelligence (ITSI) 及其 Configuration Assistant 功能已全面开放，而 Drift Detection for KPIs 和实体级 Adaptive Thresholds 则处于公开试用阶段。

如需详细了解 Splunk 发布的所有 .conf24 年度用户大会公告的信息，请访问我们的新闻编辑室。具体上市日期及发售地区可能会有所调整。