Imply a lancé Lumi Loglake, un outil de recherche de journaux interactif pour le stockage d'objets qui réduit considérablement les coûts d'observabilité et d'infrastructure SIEM.
Fondée en 2015, Imply développe un logiciel d'analyse en temps réel basé sur Apache Druid.Gian Merlino et Vadim Ogievetsky sont les créateurs originaux de Druid.Positionnée comme une couche de données pour l'observabilité, la sécurité et l'IA, l'entreprise développe maintenant une architecture de log-house pour les journaux non structurés.permettant une recherche directe dans les environnements de stockage d'objets.
L'architecte en chef d'Imply, Eric Tschetter, a déclaré: " L'IA génère plus de télémétrie que les organisations ne peuvent se permettre d'indexer.rechercher et étudier ces données sans le coût et la complexité de l'architecture d'indexation toujours activéeEn apportant la recherche interactive de journaux directement au stockage ouvert, Loglake tire parti de l'économie et de la flexibilité des loghouses pour opérationnaliser les données de journaux.
Les architectures d'observabilité traditionnelles exigent que les journaux soient catalogués, structurés et indexés avant la recherche.Cela oblige les équipes SIEM à déterminer à l'avance les domaines de conservation et d'indexation des journaux, créant de lourdes charges générales opérationnelles et des coûts incontrôlables.
Les équipes d'observabilité et de sécurité analysent les données de machines non structurées, où les enquêtes commencent sans connaissance préalable des champs, modèles ou événements critiques.Lumi Loglake permet aux utilisateurs de rechercher et d'examiner les journaux non structurés en place sur AWS S3, Delta Lake et Apache Iceberg, sans catalogue de données, définition de schéma ou flux de travail de réhydratation des données.
Lumi Loglake découple le calcul du stockage d'objets, permettant aux utilisateurs de mettre à l'échelle la rétention de télémétrie indépendamment des coûts de calcul.élimination de l'infrastructure d'indexation toujours activée tout en maintenant un accès instantané aux données de télémétrie historiques.
La solution permet aux équipes SIEM de conserver beaucoup plus de données journaux dans un stockage d'objets peu coûteux et d'effectuer des recherches instantanées, en appliquant une indexation ciblée uniquement lorsque cela est nécessaire.Imply confirme que les clients peuvent réduire les coûts logiciels de plus de 70% et les coûts matériels de plus de 40% en migrant les données du stockage indexé persistant vers un stockage d'objets ouverts comme Amazon S3.
Au lieu de stocker des ensembles de données massifs dans le niveau d'indexation de Splunk, les entreprises peuvent archiver la télémétrie historique sur S3 tout en conservant la compatibilité complète des requêtes SPL et le support natif des événements Splunk.Les mêmes ensembles de données stockées prennent en charge les requêtes multiplateformes sans duplication: SPL pour Splunk, Spark SQL pour Databricks, LogQL pour Grafana et ANSI SQL/JDBC pour les plateformes IA et BI.
Lumi Loglake est généralement disponible maintenant et présenté au Databricks Data + AI Summit.
La Commission a examiné les informations fournies par les autorités chinoises.
Sandy Yang, directeur de la stratégie mondiale
WhatsApp ou WeChat: +86 13426366826
Le courrier électronique: yangyd@qianxingdata.com
Le site Web est le suivant: www.qianxingdata.com/www.storagesserver.com
En ce qui concerne les affaires
Distribution de produits TIC/Intégration des systèmes et services/Solutions d'infrastructure
Avec plus de 20 ans d'expérience dans la distribution informatique, nous travaillons en partenariat avec des marques mondiales de premier plan pour fournir des produits fiables et des services professionnels.
Utiliser la technologie pour bâtir un monde intelligentVotre fournisseur de services de produits TIC de confiance!
Votre message doit contenir entre 20 et 3 000 caractères!
French
