Через полтора года после приобретения компании Splunk в Cisco представили архитектурное решение Cisco Data Fabric, основанное на программной платформе Splunk для поиска, сбора, и анализа данных из различных источников в реальном времени. Новая платформа Cisco, представленная на конференции Splunk.conf25, содержит технологии ИИ и объединяет распределенные машинные и бизнес-данные. Последние генерируются сетями, устройствами и приложениями, но слишком хаотичны и фрагментированы для использования, а Cisco Data Fabric формирует из них аналитические данные на основе информации телеметрии, включая метрики, события, журналы и трассировки.

Cisco Data Fabric создана на базе платформы мониторинга и анализа машинных данных Splunk Enterprise, а также Splunk Cloud Platform, облачной версии платформы Splunk. Для более глубокого анализа данных система использует технологии искусственного интеллекта и машинное обучение, а также способна объединять разрозненные хранилища данных для единого их представления приложениям аналитики. Источниками данных служат общедоступные облака, гибридные среды, локальные решения и такие платформы, как Snowflake или хранилище данных Splunk Indexes, а также другие системы.

Идея новой платформы — в объединении данных в федеративное распределенное представление независимо от места их нахождения и в применении ИИ для разработки готового решения, где машинные данные используются так же, как и данные в Splunk, пояснили разработчики. Они отметили ряд функций Cisco Data Fabric, доступных корпоративным клиентам.

Так, базовая модель временных рядов (Time Series Foundation Model, TSFM) обеспечивает расширенный анализ закономерностей в данных временных рядов, позволяет эффективно выявлять аномалии, прогнозировать и автоматически анализировать их причины.

Интеллектуальная база данных (Intelligent data foundation) преобразует данные из граничных, облачных и локальных систем, включая SecOps, ITOps, DevOps и NetOps, в аналитические данные, пригодные для обработки в реальном времени.

Предусмотрены также поиск и анализ данных в реальном времени с объединением таких источников, как Amazon S3, Apache Iceberg, Microsoft Azure и ряда других, и маршрутизация данных в хранилище или аналитические механизмы рабочих нагрузок.

Гибкая архитектура платформы, обеспечивающая адаптацию в любой среде благодаря открытым стандартам и инструментам самообслуживания, позволяет «внедрять инновации без ограничений».

В Cisco анонсировали также функциональность Splunk Federated Search for Snowflake, позволяющую организациям легко запрашивать, получать и объединять операционные и бизнес-данные из сред Splunk и Snowflake для более глубокого представления об операционной деятельности.

Платформа Cisco Data Fabric доступна уже сегодня, а дополнительные функции управления данными, их объединения и ИИ появятся к 2026 году.