Splunkd (Splunk RUM)
Démon d'ingestion de la plateforme Splunk Observability associé à l'agent Splunk Real User Monitoring qui capture la performance et les erreurs côté navigateur.
Que fait Splunkd (Splunk RUM) ?
Rôle de splunkd
splunkd est le démon central de la plateforme Splunk. Sur un site web, il est associé à l'agent Splunk Real User Monitoring (RUM), un script JavaScript qui capture les métriques de performance (TTFB, LCP, INP), les timings de ressources, les erreurs JavaScript et, optionnellement, les session replays. L'agent envoie les événements à splunkd via le HTTP Event Collector.
Données et cookies
L'agent RUM dépose un cookie visiteur first party (splunk_rum_id) et un jeton de session (splunk_rum_session). Les événements envoyés contiennent URL, user agent, IP, timings, stack traces et, en option, un identifiant utilisateur défini par l'opérateur.
RGPD et ePrivacy
Le dépôt des cookies splunk_rum et la lecture d'informations dans le navigateur déclenchent l'article 5,3 ePrivacy. Le consentement doit être obtenu avant chargement de l'agent. Les stack traces et URLs peuvent contenir incidentellement des données personnelles : le scrubbing est critique.
Choix de région et transferts
Splunk Cloud propose des pods régionaux dont l'UE (AWS Francfort). Choisissez la région EU pour les déploiements européens, signez le DPA Splunk, signez des CCT si du support US accède aux données, et documentez le choix dans votre RAT.
Étapes de mise en œuvre
Conditionnez l'agent RUM à votre CMP, configurez le scrubbing des entrées et le masking d'URL, fixez une rétention courte des replays, signez DPA et CCT, réalisez une AIPD quand des données sensibles peuvent figurer dans les stack traces, et révisez la configuration chaque année.
Splunkd (Splunk RUM) et le RGPD
Splunkd (Splunk RUM) est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Splunk RUM cookies and front end visitor identifier. Legitimate interest (Art. 6(1)(f)) for purely server side log ingestion that does not read or write information on the user device.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, UK GDPR, CCPA
Analyse d'impact (AIPD)
Une AIPD est recommandée si Splunk RUM est lié à des utilisateurs connectés, si des session replays sont enregistrés ou si les stack traces et paramètres d'URL peuvent contenir incidentellement des données personnelles.
Exemple de texte pour votre bannière
Nous utilisons Splunk RUM pour suivre la performance et détecter les erreurs. Avec votre consentement, l'agent Splunk collecte des données de diagnostic et les envoie à splunkd dans la région Splunk Cloud retenue.
Ce que Splunkd (Splunk RUM) dépose et contacte
- Méthode de suivi
- JavaScript Real User Monitoring agent that captures browser performance, resource timings, errors and synthetic user actions, sent to a Splunk Observability Cloud or self managed Splunk Enterprise instance via the splunkd HTTP Event Collector.
- Localisation des serveurs
- Operator chosen (Splunk Cloud regions worldwide, including AWS Frankfurt for EU residency, or self managed splunkd Enterprise instance)
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Default Splunk Cloud is in the United States; an EU region (AWS Frankfurt) is available. Confirm the chosen region with Splunk and document the Article 46 GDPR transfer tools (Standard Contractual Clauses) and the TIA when US regions are used.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| splunk_rum_id | first_party | 1 year | Persistent visitor identifier used by the Splunk RUM agent to deduplicate users across sessions. |
| splunk_rum_session | first_party | Session | Session identifier used to group performance and error events from the same browsing session. |
| splunk_rum_exp | first_party | 90 days | Stores assignment to RUM experiment variants when the operator activates A/B sampling. |
Domaines tiers contactés (4)
splunk.comsignalfx.comrum-ingest.eu0.signalfx.comcdn.signalfx.com
Questions fréquentes sur Splunkd (Splunk RUM)
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies l'agent Splunk RUM dépose,t,il ?
splunk_rum_id (identifiant visiteur) et splunk_rum_session (session). Des cookies optionnels apparaissent si l'opérateur active la propagation d'identité ou des expérimentations.
Le consentement est,il requis ?
Oui. Les cookies et événements envoyés à splunkd déclenchent l'article 5,3 ePrivacy. Le consentement doit précéder le chargement de l'agent RUM.
Quelle base légale ?
Consentement (article 6,1,a, RGPD) pour l'agent RUM front. Intérêt légitime (article 6,1,f,) pour l'ingestion purement serveur dans splunkd ne touchant pas l'appareil.
Splunk transfère,t,il des données aux États,Unis ?
Par défaut Splunk Cloud est aux États,Unis, mais une région UE (AWS Francfort) existe. Choisissez la région UE. Signez les CCT si du support US accède aux données.
Une AIPD est,elle nécessaire ?
Recommandée si le RUM est lié à des utilisateurs connectés, si des replays sont enregistrés ou si stack traces et URLs peuvent contenir des données personnelles.
Comment déployer Splunk RUM de manière conforme ?
Choisissez la région UE, conditionnez l'agent au CMP, configurez le scrubbing, fixez une rétention courte, signez DPA et CCT, et documentez l'agent dans le registre.
Quelles alternatives à Splunk RUM ?
Datadog RUM (site UE), New Relic Browser, Dynatrace RUM, Sentry, GlitchTip et Grafana Faro auto,hébergé avec Loki.
Comment mettre à jour ma politique de cookies ?
Listez splunk_rum_id et splunk_rum_session avec finalité, durée, sous,traitant (Splunk LLC). Mentionnez la région et les CCT.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.