Idei Principale:

• Splunk are cinci componente de bază: Indexer, Search Head, Forwarder, Deployment Server, License Master.
• Indexer-ul stochează și procesează date, în timp ce Search Head-ul rulează interogări și dashboard-uri.
• Search Head-ul permite utilizatorilor să efectueze căutări distribuite și să vizualizeze rezultatele.
• Forwarders colectează date din surse remote și le trimit către Indexer.
• Deployment Server automatizează gestionarea configurațiilor pentru implementări de mari dimensiuni.
• License Master asigură conformitatea cu termenii licenței Splunk.