Splunk Enterprise 6.4 의 새로운 기능 


▶ 시각화 및 분석 강화

 
 -   15개의 신규 시각화 그래프 추가
 -   Open Frameworkr기반의 시각화 라이브러리를 통해 손쉬운 사용자 정의 시각화 구현
 -   Kalman Filter 알고리즘의 향상을 통한 Predict 명령어 강화

▶  저장공간 효율화를 통한 TCO 절감

 
 -   오래된 데이터의 메타데이터(TSIDX)제거를 통한 TCO 40~80% 절감
 -   원데이터 유지로 모든 검색이 가능하고 대부분의 검색성능은 동일하나 오래된 데이터의 실시간 검색시에 한해 성능 저하


▶  보안과 관리기능 강화

 
 -   신규 모니터링 대시보드 및 권한 추가로 분산관리콘솔(DMC) 기능 강화
 -   제약없는 데이터 타입인 HTTP Event Collector 인식 및 수집 지원
 -   Ping, Okta, Azure AD, ADFS 등의 SAML IdP 지원


▶ 클라우드 서비스 모니터링

 -   Splunkbase의 App을 통해 Akamai, AWS, ServiceNow 클라우드 서비스 모니터링
 -   Akamai App을 통해 고객의 보안, 성능, 가용성 등의 end-to-end 서비스 모니터링
 -   AWS App을 통해 AWS CloudTrail, Config, CloudWatch, VPC Flow Logs, Billing, S3, ELB, CloudFront 등의 서비스 모니터링
 -   ServiceNow App을 통해 사고, 변경, 이벤트 처리에 대한 인사이트 제공 및 최신 버전인 Geneva 지원


◈ Splunk Enterprise 6.4 의 주요 이점

 -  새로운 스토리지 옵션 콜드스토리지 비용을 40-80% 절감

 -  항상된 관리 시스템 성능 및 상태에 대한 광범위한 가시성 제공