.conf24 年度用户大会：Splunk 推出边缘和其他领域的新一代数据管理体验平台

旧金山和拉斯维加斯 – 2024 年 6 月 13 日 – 网络安全和可观察性领域的领先企业 Splunk Inc. 今日推出全新数据管理创新成果，旨在为客户提供企业范围内更为强大、一体化的可见性，并实现更加全面的数据所有权。通过 Splunk 的最新数据管理产品组合，客户能够在 Splunk 云平台和 Splunk Observability Cloud 之间无缝发送、共享和处理数据。

随着边缘、本地及云端数据的急剧增长，IT 环境变得越来越难以掌控。各家企业不仅要应对海量数据的采集、存储与安全保护工作，同时还要监管各种分散、孤立的服务和工具。缺乏集中式可见性可能导致高昂的代价 — 研究表明，全球 2000 强公司的停机事件每年可能造成高达 4000 亿美元的损失，单次停机事件可能引发企业的股票价值骤降 9%。为确保系统连续正常运行，企业需要在内部实现完全的可见性，以便优化投资、提升数据利用效率并强化数字弹性。  

通过 Splunk 的全新数据管理功能，企业可以利用单一数据管道完成数据预处理，实现端到端的全面可见性。这一集中式体验赋予了 SecOps、ITOps 及工程团队更大的掌控能力，可对数据构成、规模及目标位置进行管控，并统一收集关键的指标和日志。 

产品和技术高级副总裁兼总经理 Tom Casey 表示：“并非所有数据都同等重要，其价值会随着时间的推移而变化。企业需要既能简化数据管理体验，又能确保数据控制权与所有权的解决方案。正因如此，我们欣然推出这些全新数据管理功能，它们将使各企业能够真正掌握自己的数据管道。” 

在全新 Splunk 数据管理产品组合中，以下创新产品已推出或即将面世：

• Pipeline Builders：该工具由 SPL2 提供支持，它能使客户筛选、屏蔽、转换及丰富自身的数据，简化数据处理流程，有效遏制成本上升。客户现可灵活选择数据管道管理模式：Edge Processor：作为客户自主管理的解决方案，为需要在数据离开网络边界前进行深入控制的客户提供服务。Ingest Processor：作为新推出的 Splunk 托管解决方案，适合完全采用云服务的客户。 
• Ingest Processor 统一了 Splunk 平台和 Splunk Observability Cloud 之间的数据管理。除 Splunk 云平台或 Amazon S3 外，这项创新成果还引入了将日志转换为指标并将其路由到作为端点的 Splunk Observability Cloud 的功能，以实现更有效的容量控制和更快的响应速度。   
• 正如在 2024 年 AWS re:Inforce 大会上所宣称的那样，Splunk 推出的全新 Federated Analytics 解决方案使客户能够无缝跨接 Splunk 平台与外部数据湖（从 Amazon Security Lake 开始）进行数据分析。Federated Analytics 将在 Splunk .conf24 上以演示形式进行展示，并预计于 2024 年 7 月发布私人预览版。
  

客户证言：

Travelport 工程总监 Ashok Uppalapati 表示：“Travelport 目前使用多种工具来监控和生成应用程序的使用情况报告。借助 Ingest Processor，我们就能利用由 Splunk Data Management Ingest Processor 提供支持的 Logs2Metrics 功能，将报告整合到 Splunk Observability Cloud 中，使我们的所有团队都能使用统一的报告和监控平台，并加强跨团队协作。”

可用情况： 

数据管理管道构建工具 Edge Processor 目前已在全球所有地区全面推出，而 Ingest Processor 将于 2024 年 7 月在全球多个地区推出。Federated Analytics 预计将在 2024 年 7 月推出私人预览版。

有关 Splunk 在 .conf24 年度用户大会上发布的更多信息，请访问我们的新闻室。 具体上市日期及发售地区可能会有所调整。