[Splunk License] Splunk Enterprise License Types

스플렁크 라이선스 유형

 

 

 

Splunk Lisence 유형

Splunk SW 라이선스는 사용가능한 기능과 인덱싱할 수 있는 데이터양에 따라 다르게 구매하는 것을 권장한다.

 

 

1. Splunk Enterprise 라이선스

• 가장 일반적인 라이선스
• 일별 인덱싱 데이터 한도 또는 vCPU 카운트 내에서 여러 Splunk Enterprise 기능을 모두 이용할 수 있음

 

1) Splunk Enterprise 라이선스

• Enterprise 라이선스를 통해 모든 Splunk Enterprise 기능에 액세스할 수 있음
• Enterprise 라이선스는 Splunk Enterprise의 단일 인스턴스 및 분산 설치용(클러스터링 가능)
• 일일 인덱싱 볼륨으로 구매할 수 있음
• 인프라 기반 라이선스와 스택할 수 없다
• 라이선스를 스택하여 라이선스 풀에 배정할 수 있음
• 하루 100GB 이상의 데이터로 설정된 라이선스 스택에 대해 라이선스 위반을 적용하지 않는다.
• 라이선스 스택이 100GB 미만이고 라이선스 경고가 많은 경우 검색을 방지한다!
• 최근 60일 중 45일 이상 라이선스 위반하면 검색이 막힘
  => 해결하려면 아래와 같이 No Enforement License를 넣어야 함

 

+) 여기서 잠깐

• 라이선스 스택이란!

• 설정의 라이선싱 탭으로 들어가면 아래와 같은 화면이 뜬다

우리 회사 데모서버

• 라이선스 여러 개를 쌓아서 적용하는 방식이라 stack이라 부르는 듯하다.

2) Splunk Enterprise 인프라 라이선스

• vCPU 방식으로 라이선스를 계산하여 판매하는 상품
• 단일 인스턴스 및 분산 설치용 (클러스터링 가능)
• 인프라 라이선스끼리 스택하여 사용 가능
• 볼륨 기반 라이선스랑 스택 불가
• vCPU 수로 구매할 수 있음
• vCPU 사용량 초과에 대한 라이선스 위반을 시행하지 않는다

 

 

2. Splunk 개발자 라이선스

• Splunk 개발자 라이선스는 개발 및 테스트용, 프로덕션 이용 사례에 사용 불가

 

1) Dev/Test 라이선스

• Splunk Enterprise 라이선스를 소유한 고객만 사용할 수 있다
• 이 라이선스는 프리프로덕션 환경을 보유한 고객이 변경 사항을 프로덕션에 적용하기 전에 업그레이드를 테스트하고
  사용자 지정 앱 설정 변경 사항을 평가하기 위해 사용
  • 지한된 액세스를 제공
  • 독립 실행형 단일 인스턴스 전용 설치용 (클러스터링 불가)
  • 다른 라이선스와 함께 스택할 수 없다
  • 6개월 후에 만료되고 만료 1주일 전까지 Splunk 고객을 위한 개인화된 Dev/Test 라이선스에 있는 요청서 양식을  사용하여 라이선스 갱신 요청을 제출할 수 있음
  • 하루에 50GB 데이터 인덱싱 가능 => 라이선스 경고 수신
  • 경고가 많으면 검색을 막음

 

2) Developer 라이선스

• 앱을 개발할 때 사용하거나 앱을 배포 또는 릴리스하기 전에 Splunk Enterprise 분산 환경에서 테스트하는 데 유용한 기능을 활용할 수 있음
  • 모든 Enterprise 기능을 이용 가능
  • 단일 인스턴스 및 분산 설치용 (클러스터링 가능)
  • 다른 라이선스랑 스택할 수 없다
  • 6개월 만료, 1주일 전까지 갱신 요청 가능
  • 하루에 10GB 인덱싱
  • 라이선스 위반 발생 시 검색 막힘

3. 기타 라이선스 

1) Splunk Enterprise 평가판 라이선스

• Splunk 설치 시 자동으로 생성됨
• 클러스터링 불가
• 스택 불가
• 60일 후 만료
• 1일 500MB 인덱싱 가능
• 라이선스 경고 및 위반 있음

2) Sales 평가판 라이선스

• 시간 및 불륨 제한으로 인해 평가판 라이선스를 사용할 수 없는 고객을 위한 라이선스
• 대규모 배포를 위한 파일럿 또는 개념 증명을 준비 중이거나
  더 긴 기간의 평가판을 만들거나 더 많은 인덱싱 볼륨을 허용하려면 요청함

3) Free 라이선스

• 일부 기능에만 접근 가능
• 클러스터링 불가
• 스택 불가
• 만료안됨
• 하루 500MB 수집
• 위반 시 검색 막힘

4) Forwarder 라이선스

• Splunk Enterprise에 포함된 라이선스
• 설정 관리, 인증 및 데이터 전송에 필요한 Splunk Enterprise 기능의 하위 집합과 함께 무제한 전달 가능

5) Beta 라이선스

 

4. Splunk Premium App 라이선스

1) Splunk Enterprise Security

2) Splunk Enterprise ITSI