社区版
免费
包含
- 自然语言生成 SPL 与多轮追问
- 搜索栏命令 | copilot 与 | splexplain
- 日志研读与字段字典
- 知识库与方案库
- ATT&CK 覆盖热力图
- 数据接入助手
- 字段脱敏（云端、私有、离线）
- RBAC 与本地审计日志
产品概述
RST AI Copilot for Splunk 与 Splunk 并肩工作，而不是挡在它前面。它把自然语言翻译成 SPL，解释别人写的搜索，并在执行前预览查询会返回哪些字段。更高版本增加知识库、对话留存，以及告警分级与调查。许可证按 Splunk 实例签发，可以在控制台里迁移到别的主机。
核心能力
01
自然语言转 SPL
把问题说清楚，搜索语句就出来了。生成的 SPL 完整展示且可以继续编辑，能读、能改、能留存，而不是闭着眼睛信任它。
02
解释已有搜索
把一条谁也想不起来是谁写的搜索贴进去，得到一份大白话说明：它做什么、碰哪些索引、会返回什么。
03
运行前预览字段
查询执行之前就能看到它会产出哪些字段。空结果集和拼错的字段名，在代价还很小的时候就被抓出来。
04
告警分级与调查
接到一条触发的告警，自动把关联事件、受影响主机、历史发生记录这些分析师本来要手工收集的上下文组织起来，最初的十分钟已经替你做完。专业版及以上提供。
05
知识库与对话保存
你自己的搜索、运行手册和过往调查都成为副驾驶的参考材料，回答因此贴合你的环境实际是怎么建索引的。所有版本可用，不需要许可。
版本对比
各版本能力对比
| 能力 | 社区版无需许可证 · 长期免费 | 专业版推荐1 个搜索头 · 授权期 12 个月 | 企业版搜索头数量不限 · 授权期 12 个月 |
|---|---|---|---|
| 价格 | 免费 | $99/用户/年 | 按需报价 |
| 告警批量分级与处置建议 | 不包含 | 包含 | 包含 |
| 调查上下文自动关联 | 不包含 | 包含 | 包含 |
| 检测规则生成与 ATT&CK 映射 | 不包含 | 包含 | 包含 |
| 平台运维助手 | 不包含 | 包含 | 包含 |
| 告警降噪 | 不包含 | 包含 | 包含 |
| 解法库 | 不包含 | 包含 | 包含 |
| 定期运营报告 | 不包含 | 包含 | 包含 |
| 结论写回 Enterprise Security | 不包含 | 不包含 | 包含 |
| 创建 ServiceNow / Jira 工单 | 不包含 | 不包含 | 包含 |
| MCP 服务端（供外部 AI 助手调用） | 不包含 | 不包含 | 包含 |
| 审计转发到外部 SIEM（syslog / webhook） | 不包含 | 不包含 | 包含 |
| 多 provider LLM 故障转移 / 高可用 | 不包含 | 不包含 | 包含 |
| 离线许可签发 | 不包含 | 不包含 | 包含 |
所有版本均含
以下能力免费的社区版全部包含，专业版、企业版同样包含，不需要许可证。
- 智能查询：自然语言生成只读 SPL，试跑纠错，多轮追问与会话留存
- 搜索栏命令：`| copilot "问题"` 生成并执行，`| splexplain` 解释与优化一条 SPL
- 字段脱敏三档：云端、私有模型、完全离线，数据离开实例前处理
- 知识库：Splunk 已有对象与处置手册作为参考材料，对话中的纠错自动成为约定
- 安全态势总览与实时告警接入
- ATT&CK 覆盖热力图
- 资产台账、基线巡检、字段字典、数据接入
- 调用审计：每次模型调用与设置变更留痕
- 登录与角色沿用 Splunk 自身的用户体系
需要企业版，或者部署形态不在上表里？ 联系销售