Hvordan virker det?
Databehandlingsmaskinen og sproget for forespørgsler er unik. At få data ind i Splunk er nemt grundet brugen af det store Splunk app-bibliotek: vælg hvilke apps, der skal bruges og installér dem. Dernæst benyttes API'er, der installeres en host collector, ses en fil eller blot importeres datafiler. Overvågning af eksempelvis en Windows host kan gøres ved at installere en app og en opsamler på den specifikke host. Standardiseret eller tilpasset visualisering er mulig. Data indekseres automatisk og den første grundlæggende analyse af data er nemt foretaget.