36
Copyright © 2012 Splun Inc. Splunk Overview Dr. Guido Schroeder SVP Produkte

Splunk corporate overview German 2012

Embed Size (px)

Citation preview

Page 1: Splunk corporate overview German 2012

Copyright © 2012 Splunk, Inc.

Splunk Overview

Dr. Guido SchroederSVP Produkte

Page 2: Splunk corporate overview German 2012

Agenda

Firmen Uebersicht

Maschinendaten und Operationale Intelligenz

Splunk Architektur

Produkt Roadmap und Updates

Kunden und Anwendungsscenarien2

Page 3: Splunk corporate overview German 2012

Rechtliche Hinweise

3

Im Verlauf dieser Präsentation werden wir eventuell vorausschauende Stellungnahmen in Bezug auf zukünftige Ereignisse oder den erwarteten Erfolg des Unternehmens abgeben. Wir weisen Sie vorsorglich darauf hin, dass solche Stellungnahmen unsere aktuellen Erwartungen und Schätzungen auf Grundlage der uns aktuell bekannten Tatsachen widerspiegeln und dass die tatsächlichen Ereignisse und Ergebnisse hiervon wesentlich abweichen können. Zu den wichtigen Faktoren, die einen wesentlichen Unterschied zwischen den tatsächlichen und den von uns vorausschauend angenommenen Ergebnissen begründen können, verweisen wir auf unsere bei der SEC eingereichten Angaben. Die in dieser Präsentation enthaltenen vorausschauenden Stellungnahmen sind zum Zeitpunkt der Live-Präsentation gemacht. Wenn sie nach der Live-Präsentation überprüft werden, kann diese Präsentation bereits nicht aktuelle oder unzutreffende Informationen enthalten. Wir übernehmen keine Pflicht, die von uns gemachten vorausschauenden Stellungnahmen zu aktualisieren. Hinzu kommt, dass jede Information über unsere Produkt-Roadmap unsere allgemeine Produktpolitik skizziert und zu jeder Zeit ohne Ankündigung geändert werden kann. Sie dient allein informatorischen Zwecken und wird nicht Gegenstand irgendeines Vertrages oder einer sonstigen Verpflichtung. Splunk übernimmt keine Pflicht, die beschriebenen Eigenschaften oder Funktionalitäten zu entwickeln oder eine derartige Eigenschaft oder Funktionalität in eine zukünftige Version aufzunehmen.

Page 4: Splunk corporate overview German 2012

Übersicht

4

Die Firma (NASDAQ: SPLK, seit Frühjahr 2012)Gegründet in 2004, erstes Release in 2006HQ: San Francisco / Regionale HQ: London, Hong KongMehr als 650 Mitarbeiter in 12 Ländern

Umsatz FY2012 $120 Millionen; +83% Jahreswachstum

Geschäftsmodell / ProdukteFreier Download der Software zur schnellen VerbreitungBetrieb mit eigenen Servern, in der Cloud oder als SaaS

Mehr als 4,400 Kunden weltweitKunden in mehr als 80 Ländern54 der Fortune 100 sind Splunk-KundenGrößte Lizenz: 100 Terabytes pro Tag!!!

Page 5: Splunk corporate overview German 2012

Unterbricht die Arbeit um

benötigte Logfiles zu identifizieren

und zu beschaffen.Eskalieren Eskalieren Eskalieren Antworten UND NUN?

Eine ganz normale Support-Anfrage...

5

ServicedeskAnwendungs-

supportSystem-

AdministratorAnwendungs-Entwicklung

Anwendungs- Entwicklung

Datenbank- Administrator

Rufannahme. Das Monitoring

zeigt keine Fehler an.

Das Java-Monitoring zeigt ebenfalls nichts an. Anruf in der

Entwicklung.

Unterbricht die Arbeit für die Fehlersuche. Logfiles aus

Livesystem nötig

Manuelle Untersuchung der

Logfiles:Kein Applikations-

fehler

DBA analysiert Audit Logs:

Fehlerhafte SQL- Anfrage

Eskalieren

Page 6: Splunk corporate overview German 2012

spelunking:

splunking:

Hoehlen erforschen

Maschinendaten erforschen

6

splunk

Maschinendaten verfügbar und nutzbar zu machen und Mehrwert für jeden

daraus zu generieren.

Page 7: Splunk corporate overview German 2012

Ein Großteil der Firmendaten wird von Maschinen generiert

7

Virtuell HardwareCloud

Energie

Herstellung

Logistik RFID

WebServices

DevelopersApplications

Telecoms

Networking

Desktops

Servers

Security

Databases

Storage

Messaging

Online Shopping

Clickstream

GPS/Mobilfunk

Social Media

Industriedaten + weitere Quellen IT-Infrastruktur IT für Kunden

Page 8: Splunk corporate overview German 2012

Exponentiell wachsende Komplexität

8

Virtual PhysicalCloud

Energy

Manufacturing

Shipping RFID

WebServices

DevelopersApplications

Telecoms

Networking

Desktops

Servers

Security

Databases

Storage

Messaging

Online Shopping

Carts

Clickstream

GPS/CellularSocial Media

Maschinendaten: das am schnellsten wachsende Segment von “Big Data”

... werden kontinuierlich von Online-Auftritten, Nachrichtenkommunikation, Netzwerkverkehr und komplexen IT-Infrastrukturen generiert

... enthalten eine komplette Übersicht aller Aktivitäten und Informationen

Der Nutzwert dieser Daten ist größtenteils unerschlossen, da meist schwer zu analysieren und nicht mit sinnvollem Aufwand auszuwerten

Industriedaten + weitere Quellen IT-Infrastruktur IT für Kunden

Page 9: Splunk corporate overview German 2012

Wie sehen Maschinendaten eigentlich aus?

9

Sources

Twitter

Care IVR

Middleware Error

Order Processing

Page 10: Splunk corporate overview German 2012

Maschinendaten ermöglichen wichtige Einsichten

10

Customer ID Order ID

Customer’s Tweet

Time Waiting On Hold

Twitter ID

Product ID

Company’s Twitter ID

Sources

Twitter

Care IVR

Middleware Error

Order Processing

Customer IDOrder ID

Customer ID

Page 11: Splunk corporate overview German 2012

11

Order ID

Customer’s Tweet

Time Waiting On Hold

Product ID

Company’s Twitter ID

Sources

Twitter

Care IVR

Middleware Error

Order Processing

Order ID

Customer ID

Twitter ID

Customer ID

Customer ID

Maschinendaten ermöglichen wichtige Einsichten

Page 12: Splunk corporate overview German 2012

Maschinendaten nutzbar zu machen erfordert neue Vorgehensweisen

12

Maschinen erzeugte DatenDaten von Business-Applikationen Benutzer erzeugte Daten

Relationale Daten, komplett strukturiert, basierend auf unflexiblen Schemata

Finanzdaten, mehrdimensionale Informationen, mathematisch berechnet

Monatliches Report, nicht in Echtzeit erstellt

Unstrukturierte Informationen mit Zeitstempel, unterschiedlichste Formate, kein festes Schema

Umfasst Anwenderdaten

Wird von allen IT Systemen und Geräten erzeugt

Hohes Datenvolumen; Schnelle Analyse und Korrelierung notwendig

Manuell erstellt, durch persönliche Kommunikation generiert

Umfasst E-Mail, IM, Gespräche, Video, Text

Werden zentral innerhalb des Unternehmens auf Servern und Desktop-Geräten gespeichert

Page 13: Splunk corporate overview German 2012

WebServices

Suchen und analysieren aller Daten in Echtzeit

13

Probleme und Vorfälle lassen sich unternehmensweit schnell identifizieren und lösen

Energy

Manufacturing

Shipping RFID WebServicesDevelopers

App SupportTelecoms

Networking

Desktops

Servers Security

Databases/DWH

StorageMessaging

Online Shopping

Carts

Clickstream

GPS/CellularSocial Media

Page 14: Splunk corporate overview German 2012

Innovativer und großer Funktionsumfang – einfach zu nutzen

14

Splunk Daten Andere Datenspeicher

Entwickler-Plattform

Daten sammeln und indizieren

Reporting/Analyse

Anwender-Dashboards

Überwachen/Alarmieren

Adhoc Suche

Page 15: Splunk corporate overview German 2012

Innovativer und großer Funktionsumfang – einfach zu nutzen

15

Splunk Daten Andere Datenspeicher

Entwickler-Plattform

Daten sammeln und indizieren

Reporting/Analyse

Anwender-Dashboards

Überwachen/Alarmieren

Adhoc Suche

Jedes Volumen, von überall, jede Quelle.Kein vordefiniertes SchemaKeine proprietären KonnektorenKein RDBMSKeine Vorfilterung/Vorverarbeitung

Page 16: Splunk corporate overview German 2012

Management

System-Administratoren

Betriebs-Teams

IT-Sicherheits-Analysten

IT Manager

Anwendungs-Entwickler

Auditoren/Prüfer

Business-Analysten

Kunden-Support

“Operational Intelligence” für IT und Business

16

IT Betriebs-Management Web Analyse

GeschäftsprozesseAnwendungs-Management

IT-Sicherheit und Compliance

Page 17: Splunk corporate overview German 2012

Suchen und Analysieren

Proaktives Monitoring und

Alarmierung

Operationelle Sichtbarkeit

Echtzeit„Business Insight“

Maschinendaten werden zu “Operational Intelligence”

17

Proaktiv

Reaktiv

Page 18: Splunk corporate overview German 2012

Die Splunk Plattform - Architektur

18

Sammeln

Indizieren

Search Processing Language

Kernfunktionen

Inputs, Apps, weitere Inhalte

SDKsUI API

Operational Intelligence Plattform

Inhalte

Core Engine

Benutzer und Entwickler Schnittstelle

Page 19: Splunk corporate overview German 2012

Massiv-lineare Skalierbarkeit für zig TB pro Tag

19

Automatisches Forwarding mit Load-balancing zu beliebig vielen Splunk Indexern um Terabytes/Tag zu indizieren

Verteilte Suche über mehrere Splunk Search Heads

Page 20: Splunk corporate overview German 2012

Kontinuierliche Technologie Investments

20

2006 2007 2008 2009 2010 2011 2012 2013

4.1

2.0

3.0

4.0

4.2

1.0

4.3, 5.0Suche &Indizierung

VerteilteSuche &Indizierung

Schema on Read Reporting

SkalierbareAnalytics

RealtimeApps

Index ReplicationReport AccelerationDeveloper, Cloud

EinfacheBenutzung

Page 21: Splunk corporate overview German 2012

Fokus Themen der Entwicklung fuer 2013

21

Mehr User

Pivot Table Interface

Neue User-Centric Such Anwendung

Core Erweiterbarkeit

Neues Developer Framework

Erweiterbarkeit

z

Ultra-Fast Indexed Statistics

Hadoop Integration fuer Storage Scale

Speed & Scale

>>

> >

Forwarder Management

Manageability

Full Cluster Resiliency

Page 22: Splunk corporate overview German 2012

Großer Mehrwert durch Splunk APPs

22

Mehr als 320 Splunk APPs auf Splunkbase verfügbar – die meisten kostenlos!

ES

Palo Alto Networks

F5

BlueCoat

NetFlow

Citrix NetScaler + AppFlow

Citrix XenDesktop

Citrix XenApp

VMware

Hadoop Connect

HadoopOps

WebSphere

Cisco UCS

Cisco Security

Microsoft Exchange

Microsoft Active Directory

Enterprise Security

Google Maps

FireEye

PCI

Page 23: Splunk corporate overview German 2012

Splunk & Splunk as a Service

23

Splunk Enterprise läuft: auf lokalen Systemenin der lokalen Cloudin öffentlichen Clouds in hybriden Umgebungen

Wird als Service bereitgestellt

Für Unternehmen die Applikationen in der Public Cloud entwickeln und betreiben

Page 24: Splunk corporate overview German 2012

Wie nutzen Entwickler Splunk?

24

Integration mit der IT Infrastruktur

Erstellung von Echtzeit-

Applikationen

Beschleunigen Entw. & Test

1 2 3

Page 25: Splunk corporate overview German 2012

Hadoop - Splunk Integration

25

>>>>

Sammeln und Analysieren in

Echtzeit

Dashboards, Reporting,

Zugriffskontrolle

Splunk Hadoop Connect• Zuverlässiger Datenimport• Indiziere Daten aus Hadoop

>>

Splunk App for HadoopOps• Fehlersuche, Monitoring und

Analyse innerhalb der Hadoop-Umgebung

Page 26: Splunk corporate overview German 2012

Breite Akzeptanz über alle Branchen: 4,400+ Kunden in 80+ Ländern

26

Mehr als die Hälfte der Fortune 100

Cloud and Online Services

Cloud and Online Services

Education

Cloud and Online Services

Energy and Utilities

Cloud and Online Services

Financial Services & Insurance

Cloud and Online Services

Government

Cloud and Online Services

Manufacturing

Cloud and Online Services

Media & Entertainment

Cloud and Online ServicesCloud and Online Services

Healthcare

Travel and Leisure

Cloud and Online Services

Retail

Cloud and Online Services

Telecommunications

Cloud and Online Services

Technology

Cloud and Online Services

Page 27: Splunk corporate overview German 2012

Unsere Kunden in D.A.CH nach 24 Monaten – Auszug (insgesamt 250 Kunden)

27

4.400++ Customers in 80 countries

Page 28: Splunk corporate overview German 2012

We have taken application performance troubleshooting for 100,000 customers to the next level.

The fact that we had a data treasure chest was not obvious until Splunk came in to the picture.

Narayan BharadwajDirector, Product Management

Operational Intelligence für alle Geschäftsbereiche

28

Die Nutzung von Splunk ermöglicht verbesserte Service Level

Bereitstellung von Kennzahlen zur Analyse der Geschäftsprozesse

Neuer Dienst eingeführt: Reporting zu E-Mail Kampagnen der Kunden

““““

Page 29: Splunk corporate overview German 2012

In a matter of hours, Splunk lets us build dashboards to compare and correlate whatever we want—nothing else lets us do that.

Echtzeit Operational Intelligence

29

Splunk reduziert die Ausfallhäufigkeit mit dem Ergebnis eines jährliche ROI von $1.3M

Verbesserte Kapazitäts- und Maintenance-Planung

Stellt Dashboards für Geschäftsführung mit detaillierter Anzeige der Aktivitäten in kürzester Zeit zur Verfügung.

“ “Ty PrikkhiSenior Operations Manager

Page 30: Splunk corporate overview German 2012

Ermöglicht den Betrieb einer Hochgeschwindigkeits-Handelsplattform

30

Handelsplattform – Tausende Transaktionen über viele Applikationen und Silos/Bereiche(Was ist jede Transaktion Wert?)Detaillierte Sichtbarkeit über Bereiche:

– Analyse von bereichsübergreifenden Problemen in Sekunden– Verfügbarkeit durch vorausschauende Alarmierung

verbessert– Benutzerverhalten wird sichtbarer – Verarbeitungsgeschwindigkeit erhöht– Reporting und Rückmeldungen ans Management

Führendes Europäisches Finanzinstitut

Today, we run threshold-based alerts to address issues before they cause downtime.

Team Lead Trading Infrastructure

Page 31: Splunk corporate overview German 2012

Splunk allows us to quickly consolidate and correlate disparate log sources, enabling previously impractical monitoring and response scenarios.

Proakatives Sicherheitsmonitoring und forensische Analyse

31

Splunk ermöglicht proaktive Bedrohungsanalyse, Planung von Gegenmaßnahmen, Trendanalyse vor Vorfällen, Erkennung und Bekämpfung von Angriffen

Liefert einen zentralen Blick auf die Benutzeraktivitäten und der betroffenen Systeme

“ “Dave SchwartzburgComputer Security Incident

Response Team

Page 32: Splunk corporate overview German 2012

Warum Bronto Software lieber einkauft als selbst entwickelt

32

SaaS-basierte Marketing- Plattform mit mehr als 1000 Kunden weltweit

Mehrere Millionen E-Mails, SMS und andere Nachrichten täglich; zig-Millionen Tracking-Events pro Tag

Erfordert umfangreiche Sammlung und Analyse von unterschiedlichsten Logfiles und Maschinendaten

Doug Hairfield Manager Systems Engineering

Splunk is powerful, easy to use … its versatility lets us solve IT and business problems quickly … Splunk has freed up a huge amount of time for my team.

Hoher Aufwand an EntwicklungsressourcenLanger UmsetzungszyklusHoher Invest $$$Abhängig von sich rasch ändernden Tools (Flume, HBase, Hadoop)

Ein Techniker zur Implementierung benötigtSofortiger NutzenNiedrigere Investitionskosten als EigenentwicklungPasst in die Open-Source UmgebungKompatible mit bestehenden Frameworks

Page 33: Splunk corporate overview German 2012

Führender Online Reise-Dienstleister

33

Splunk Use-Case:Monitoring 100% der InfrastrukturMehr als 11,000 Servers erzeugen mehr als 6.5TB Daten pro TagApplikationsmonitoring, Infrastrukturmanagement und Web-Analyse

Erzeugter Mehrwert:Mehr als 25-facher ROI in nur 9 MonatenDurch die Ausserbetriebnahme von Servern wurden Millionen Dollar eingespart.82% Reduzierung der MTTR + verbesserte VerfügbarkeitFokussierung auf Innovationen anstatt Operations; 3000 Splunk-User

At least one of my 2 promotions this year are thanks to Splunk!

Page 34: Splunk corporate overview German 2012

Splunk helps us bridge the gap between building intelligence and operational intelligence to power the intelligent enterprise.

Reduzieren Sie Ihren Stromrechnung mit Splunk

34

Splunk liefert Erkenntnisse zum Stromverbrauch und den Energiekosten

Daten aus verschiedenen Steuerungssystemen, Gebäudemanagementeinrichtungen und anderen Facilityanwendungen werden zentral zusammengeführt und angezeigt

Kennwerte wie Temperatur, Feuchtigkeit und Stromspannung werden in Echtzeit überwacht und ggf. eine Alarmierung veranlasst

Optimierung der Ausgaben für Gebäude und Anlagen standortübergreifend

“ “Brian GilmoreProgram Manager,

Enterprise Intelligence and Automation Control Solutions

Page 35: Splunk corporate overview German 2012

ROI Fallstudien – 6 Kunden, $20M Wert

35

Page 36: Splunk corporate overview German 2012

Aller Anfang ist EINFACH!

36

Download und Installation in wenigen Minuten

3. Start Splunking1. Download 2. Import von Maschinendaten