前陣子女性同胞瘋迷的”抓小三軟體”上網查了一下，
原來~說穿了其實是運用了Splunk的技術!
一開始看到新聞報導還以為是類似木馬的方式來查詢手機帳單資料…真是大錯特錯了!
其實在去年我就有和友人討論Splunk這個技術，國外是將Splunk利用在IT系統分析、客戶服務相關分析…等(有興趣的可以再去搜尋一下)，在國內目前我只知道幾間企業有使用，但利用Splunk技術來抓小三…真的是覺得台灣人很會運用產品特色在不同的地方上，但我還是覺得，Splunk能實質發會的效益不應該僅就於此。
Splunk技術在台灣逐漸受到IT技術人員的關注!但其實還是有很多人沒有聽過也不知道這是什麼，
以下找了一些有關Splunk的相關介紹，
看完下列說明的人應該就可以體會到為什麼是大材小用，
同時也希望Splunk這個好東西可以讓更多人知道~發揮實質的功用才是….
以下轉貼一些Splunk官方的介紹這是免費的軟體~有興趣的人也可以下載來研究看看

Splunk的IT Search和傳統的IT管理不同之處在於：

1. 所有來自於應用系統、網路裝置的IT data，都可在同一個地點進行搜尋、警示並產出報告，想要找出攻擊者的入侵軌跡和追蹤各項連線資訊，都可快速容易地達成。
2. 傳統的IT工具無法針對混合式的威脅事件進行分析、回應，透過Splunk可快速存取所有IT data，進而找出問題的發生點與相關活動，協助管理人員快速解決問題。在這個過程中，系統並不需要安裝任何代理程式(Agent)或Adapters，更不需要去撰寫各種複雜的規則。
3. 隨著眾多IT元件的持續改變，IT data也會不斷地產生，Splunk能夠依照搜尋指示，動態地提供各種資訊，不需要隨之去改變資料的格式。
4. Splunk秉持高安全性的設計，能夠確保所有的IT data都在安全的狀態下被處理，並且保護資料的完整性，更可確保搜尋過程不會影響所有企業的生產營運系統。

Splunk「IT Search」解決方案，具備了以下特色：
Index：
具備多樣且彈性的輸入方法，可以檢索各種型態的IT data，並收集來自各種不同的應用系統和網路設備。Splunk能夠監控檔案系統中Scripts和配置的變更，補捉Archive檔案，更可連結各種網路通訊埠(Ports)去接收Syslog、SNMP和來自其他各式各樣網路裝置的資料。
Search：
Splunk具備快速自定的各種型態搜尋，而不是只有固定幾種的欄位，不需要指定資料的格式(format)，更可結合時間與關鍵字進行搜尋，呈現出清楚的搜尋結果。
Alert：
Splunk能夠定期排程執行，並依據搜尋結果發出各項警示通知，可以透過email、RSS或SNMP等方式連結其他管理介面，可觸發執行自行定義的因應方式，例如重新啟動應用程式、系統或網路設備。
Report：
Splunk提供強大的報表能力，能夠將搜尋結果以各項清晰的圖表呈現，更可彈性化地產製出企業管理階層所想要的報告內容。
Share：
由各種設備所產生的IT data是相當枯燥乏味的，透過Splunk可將它轉化為切實可用的重要IT資訊，並且能為任何人所用，不需要太多艱深的知識即可找出想要的資訊。
Scale：
具可延展性，可透過單一介面存取各種來源資料，存取資料的廣度可大幅延伸，資料儲存的地點亦不受限制。
Secure：
企業的IT資訊其重要性不言可喻，Splunk可整合企業既有的認證系統進行安全管控，確保資料在存取、分析和稽核時不會破壞資料的完整性。

最後有興趣或有需要的資訊人員們，免費下載實際操作一下~
如果Splunk有更好的應用還請大大分享一下~
http://www.splunk.com/download