Splunk Enterprise 7.0

Splunk Enterprise 7.0 改进了机器学习，具有数据分析、监控和警报的大规模和高速化。

• 度量

  随时间捕获的数值数据点，可以比事件更有效地压缩、存储、处理和检索。在新版本中，使用度量数据可以将监控、搜索和警报的速度提高至以前版本的至少 20 倍。
• 机器学习工具箱

  该工具包的增强功能包括改进的 API、基于角色的机器学习模型访问控制和新的开箱即用算法，使您更容易预测未来的 IT、安全性和业务成果。
• 事件注释

  解密不同数据源中可执行和不可执行的内容。事件注释将日志事件、注释和度量标准统一并关联到单个视图中。
• Splunkbase™ 应用程序生态系统

  我们的应用程序生态系统越来越好。Splunkbase 提供了具有 1000 多种解决方案的 Splunk Enterprise 7.0 的强大功能，提供即用型分析、警报、仪表板和可视化功能。
• 灵活的许可证执行

  在事件调查期间，意外的数据增长或新数据的爆发将不再中断任务关键型 Splunk 操作。
• 免费开发/测试许可证

  Splunk 客户现在可以使用免费的开发/测试许可证来开发新的数据源和使用案例，然后再开始生产。