Splunk дополнила свои ключевые продукты машинным обучением

На седьмой пользовательской конференции .conf2016 в Орландо (штат Флорида) компания Splunk анонсировала добавление функций машинного обучения в четыре своих главных продукта: Splunk Enterprise, Splunk IT Service Intelligence, Splunk Enterprise Security и Splunk User Behaviour Analytics. Она также представила новый пользовательский интерфейс для аналитических инструментов, который упростит их применение для неспециалистов.

Этот анонс стал отражением взятого компанией курса на прогностическую аналитику, основанную на поведенческом анализе. Она позволит организациям использовать средства машинного обучения для оптимизации и автоматизации своих ИТ-операций, безопасности и бизнес-процессов.

Splunk видит четыре главных направления для использования машинного обучения: анализ состояния безопасности, содействие профессионалам в выявлении и предотвращении инцидентов путём автоматического детектирования аномалий и закономерностей в данных; интеллектуальное оповещение обо всех отклонениях от нормального рисунка поведения для каждых конкретных обстоятельств; действия на основе прогнозов последствий, такие как профилактическое техобслуживание, устраняющее опасность приближающегося отказа оборудования; оптимизация бизнеса с прогнозированием спроса, управлением складскими запасами и реагированием на изменения ситуации на основании анализа исторических данных и моделей.

Splunk Enterprise 6.5, включает управляемую рабочую среду для построения моделей машинного обучения. Кроме того, по заявлению компании, этот релиз упростит подготовку данных и позволит организациям сделать аналитику доступной для более широкого круга пользователей благодаря более интуитивному интерфейсу и табличному представлению информации. Более плотная интеграция с Hadoop позволит организациям хранить там исторические данные и анализировать всю свою информацию в Splunk, используя гибридный поиск.

ПО Splunk IT Service Intelligence 2.4 включает встроенные алгоритмы машинного обучения для уменьшения вероятности ложных срабатываний и предупреждения потери внимания из-за усталости. Они будут применяться к данным событий, которые будут динамически сопоставляться с базовым, нормальным рисунком активности путём сравнения контрольных показателей в различные моменты времени.

Splunk Enterprise Security 4.5 также получило новый пользовательский интерфейс, а Splunk User Behaviour Analytics 3.0 включает новые инструменты машинного обучения, дополнительные источники данных и обновления контента сценариев использования.

Все четыре обновлённых решения уже доступны в виде программных пакетов или подписных облачных сервисов.