✔ 廣泛的數據接收
Splunk 可以通過多種標準和自定義輸入方法收集各種類型的數據。基於檔案型的數據可以通過直接安裝轉發器(Agent)收集，而來自開發運維、IoT 和其他來源的數據可以使用事件收集器 API 收集。此外，可以使用 Splunkbase 上提供的數百個免費 App 和 Add-on 直接接入和分析常見的 IT、安全和應用程序數據來源。

✔ 監控和警報
持續監控事件、條件和關鍵 KPI 有助於保持運維工作的順暢運行。通過預定的搜索，您可以設計即時的儀表板和可視化工具，以便讓您的團隊和管理團隊及時了解情況。

✔ 應用App & Add-On
Splunkbase 有 1000 多個來自 Splunk、我們的合作夥伴和社群貢獻的 App 和Add-On，並經過嚴格審查。可適用於各種數據來源的收集與使用分析，甚至用於擴充 Splunk 的功能，形成一個廣大的生態圈。

✔ Splunk搜索處理語言(SPL)
SPL 是我們的秘密武器。您可以使用這種強大的查詢語言調查機器數據。您可以執行深入分析，使用事件模式檢測並應用機器學習方法，以預測結果，甚至發現數據中的新機會。

✔ 機器學習
Splunk 機器學習工具箱 (MLTK) 可通過介面指引的方式進行客製化機器學習模型開發，提供靈活性。MLTK 可以通過異常值和異常檢測、預測性分析和集群對 Splunk 上收集的各式資料進行分析。

✔ 安全認證
Splunk 已通過 ISO 27001、SOC 2 Type 2、GDPR、PCI DSS、HIPAA、FedRAMP 等多項行業機構認證，以確保數據的安全性。
 

✔ 資安分析–SIEM
集中所有的安全相關數據(Ex: Firewall , Proxy Log , IDS , OS security log )，即時整合與分析，並通過整體性的安全事件管理做出警示或反應，Gartner 將Splunk 評為SIEM 的領導者。

✔ IT 營運–AIOps
以分析資料為驅動的 IT 運營管理，通過機器學習、預測性警報和自動補救實現 IT 管理現代化，確保服務運行狀態和效能監控。

✔  商業智能(BI)分析
Splunk可以幫助您簡化IT資料收集和分析呈現的流程，提供可操作的分析結果，接近即時的資訊分析呈現，可免於等待，在關鍵的時間點即時做出決策反應。