Idei principale:

• Splunk oferă trei modele de implementare: Standalone, Distributed și Cloud.
• Standalone este potrivit pentru medii mici, Distributed pentru companii medii și mari, iar Cloud este o soluție gestionată complet.
• Alegerea modelului corect depinde de volumul de date, nevoile de scalabilitate și preferințele de întreținere.