Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据。使用 Splunking 处理计算机数据，可让您在几分钟内解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。

Splunk是一个托管的日志文件管理工具，它的主要功能包括：

· 日志聚合功能

· 搜索功能

· 提取意义

· 对结果进行分组，联合，拆分和格式化

· 可视化功能

· 电子邮件提醒功能

通过GUI builder点击就可以创建可视化图表，还可以通过命令行和函数来创建。包括饼图，柱状图，行列图以及计量图等其他复杂的图表。