Copyright  ©  2014  Splunk  Inc.  

Patrick  Ogdin  Product  Manager,  Splunk  

Don  Marco@e  Director  of  Business  Development,  Syncsort  

Splunking  the  Mainframe  

Disclaimer  

2  

During  the  course  of  this  presentaFon,  we  may  make  forward-­‐looking  statements  regarding  future  events  or  the  expected  performance  of  the  company.  We  cauFon  you  that  such  statements  reflect  our  current  expectaFons  and  

esFmates  based  on  factors  currently  known  to  us  and  that  actual  events  or  results  could  differ  materially.  For  important  factors  that  may  cause  actual  results  to  differ  from  those  contained  in  our  forward-­‐looking  statements,  

please  review  our  filings  with  the  SEC.  The  forward-­‐looking  statements  made  in  the  this  presentaFon  are  being  made  as  of  the  Fme  and  date  of  its  live  presentaFon.  If  reviewed  aRer  its  live  presentaFon,  this  presentaFon  may  not  contain  current  or  accurate  informaFon.  We  do  not  assume  any  obligaFon  to  update  any  forward-­‐looking  statements  we  may  make.  In  addiFon,  any  informaFon  about  our  roadmap  outlines  our  general  product  direcFon  and  is  subject  to  change  at  any  Fme  without  noFce.  It  is  for  informaFonal  purposes  only,  and  shall  not  be  incorporated  into  any  contract  or  other  commitment.  Splunk  undertakes  no  obligaFon  either  to  develop  the  features  or  funcFonality  described  or  to  

include  any  such  feature  or  funcFonality  in  a  future  release.  

Agenda  

!   MoFvaFon:  Mainframe  Background  !   Mainframe  101  !   Syncsort  Company  Overview  !   Syncsort/Splunk  z/OS  SoluFon  Details  

3  

Goals  and  ObjecFves  

!   Understand  the  importance  of  mainframe  data  in  the  operaFonal  intelligence  picture  

!   Introduce  Syncsort’s  soluFons  for  mainframe  data  acquisiFon  to  Splunk  

4  

Splunk  –  Industry  Leading  Pla_orm  for  Machine  Data  

5  

But  a  key  source  is  missing…  

Splunk  –  Industry  Leading  Pla_orm  for  Machine  Data  

6  

Ma  

The  Mainframe  Big  Iron  zSeries    System  Z  

7  

Mainframes  SFll  Host  CriFcal  ApplicaFons  

Top  25  World  Banks  

9  of  World’s    Top  Insurers  

23  of  Top  25    US  Retailers  

71%  Fortune  500  

30  Billion    Bus.  TransacFons  /  day    

8  

Mainframe  101  

IBM  System  z  

PR/SM  LPAR   PR/SM  LPAR   PR/SM  LPAR  

z/VM  

zLinux   zLinux  

zLinux  z/OS  

*Note  -­‐  z/Linux  is  NOT  z/OS  

SYSLOGs  

SMF  data  

Log4j  

Syncsort  Heritage  

9  

•  50%  of  all  mainframes  run  Syncsort  •  1,500  Mainframe  Customers:  Most  used  &  trusted  3rd  party  mainframe  soRware  

•  Speed  leader  for  ETL  &  Sort  •  A  history  of  innovaFon  

•  25+  Issued  &  Pending  Patents  •  Large  global  customer  base  

•  15,000+  deployments  in  68  countries  •  First-­‐to-­‐market,  fully  integrated  approach  to  Hadoop  ETL  

For  40  years  we  have  been  helping  companies  solve  their  big  data  issues…  even  before  they  knew  the  name  Big  Data!  

Our  customers  are  achieving  the  impossible,  every  day!  

Integrating Big Data… Smarter!

Key  Partners  

Syncsort  Architecture  

10  

z/OS  Mainframe  

Syncsort  “Forwarder”  

•  Syslog  •  DB2  •  CICS  •  MQ  •  IMS  •  Log4j  •  SMF  •  Users  logs  

Splunk  Indexers   Splunk  Search  Heads  

Search,  Alert,  Report  on  z/OS  data  

Data  

Distributed  Search  

Demo  

Q&A  

THANK  YOU