Memodernisasi Platform Splunk dengan VAST Data

Splunk Enterprise adalah suatu platform perangkat lunak yang digunakan secara luas untuk memantau, mencari, menganalisis, dan memvisualisasi data. Platform ini menangkap, mengindeks, dan menghubungkan sejumlah besar data dalam kontainer yang dapat dicari dan menghasilkan grafik, peringatan, dasbor, dan visualisasi. Pada awal tahun 2018, TI Intel mendirikan Platform Kecerdasan Dunia Maya (CIP) yang berbasis Splunk dan Apache Kafka. Platform ini menyerap data dari ratusan sumber dan alat keamanan, memberikan visibilitas yang kaya konteks dan permukaan kerja umum, mengurangi waktu yang diperlukan untuk mengidentifikasi dan merespons ancaman dunia maya yang canggih.

Umumnya, Splunk diterapkan pada infrastruktur konvergen berperforma tinggi. Pendekatan ini mungkin berbiaya tinggi jika pengindeks Splunk (server) dirancang dengan SSD untuk menyimpan data "panas" dan "dingin". Infrastruktur konvergen juga dapat menyebabkan penambahan pengindeks Splunk hanya untuk meningkatkan kapasitas penyimpanan data. Alternatif yang jelas adalah memisahkan komputasi dari penyimpanan. Namun, infrastruktur terpilah dapat menyebabkan dampak kinerja negatif pada waktu pencarian Splunk dan kecepatan penyerapan data.

VAST Data Universal Storage menawarkan solusi unik untuk memisahkan platform Splunk. VAST Data menggunakan algoritme pengurangan data lanjutan dan SSD Intel® Optane™ untuk mengurangi persyaratan penyimpanan data Splunk tanpa mengorbankan performa. TI Intel telah menguji penyimpanan all-flash VAST Data dengan kardinalitas tinggi TI Intel, data produksi, dan ukuran data Splunk yang dikurangi sebesar 2,5x. Rata-rata waktu pencarian Splunk turun hanya tiga persen, sedangkan pengindeks Splunk menunjukkan penurunan hanya 10 persen dalam tingkat penyerapan data. VAST Data Universal Storage dapat mengurangi persyaratan kapasitas penyimpanan dingin Splunk dan memungkinkan penskalaan penyimpanan dan komputasi secara terpisah.

Pengujian kami menunjukkan manfaat bisnis dari memodernisasi platform Splunk dengan VAST Data:

• Mengurangi kebutuhan penyimpanan data. VAST Data Universal Storage dapat secara signifikan mengurangi kebutuhan penyimpanan dan biaya penyimpanan organisasi, dengan dampak minimal terhadap waktu pencarian dan kecepatan penyerapan data pengindeks.
• Meningkatkan efisiensi operasi. Petabyte data dapat ditempatkan kurang dari setengah rak pusat data.
• Menskalakan komputasi dan penyimpanan secara terpisah. Hal ini memungkinkan organisasi untuk mengakomodasi permintaan pertumbuhan penyimpanan yang sangat besar tanpa infrastruktur komputasi tambahan.

TI Intel selalu mencari kemampuan baru untuk mengelola platform data kami secara efektif sekaligus meminimalkan biaya total kepemilikan kami. Kami membutuhkan ketangkasan untuk menambahkan pengguna baru sekaligus menambahkan dan menghapus aplikasi. Kami juga membutuhkan kemampuan penskalaan untuk mendukung sumber data baru, serta peningkatan data, bagi kasus penggunaan real-time dan jangka panjang. Platform Kecerdasan Dunia Maya (CIP) Intel, yang berbasis di Splunk dan Kafka, adalah salah satu platform yang berkembang. Bukti konsep kami telah menunjukkan bahwa solusi VAST Data Universal Storage solution dapat membantu TI mencapai penghematan penyimpanan kelas hard drive tanpa mengorbankan performa.