Splunk - Tipi di sorgenti

Tutti i dati in arrivo a Splunk vengono prima giudicati dalla sua unità di elaborazione dati incorporata e classificati in determinati tipi di dati e categorie. Ad esempio, se si tratta di un registro dal server Web Apache, Splunk è in grado di riconoscerlo e creare campi appropriati dai dati letti.

Questa funzione in Splunk è chiamata rilevamento del tipo di origine e utilizza i tipi di origine incorporati noti come tipi di origine "pre-addestrati" per ottenere ciò.

Ciò semplifica le cose per l'analisi poiché l'utente non deve classificare manualmente i dati e assegnare alcun tipo di dati ai campi dei dati in arrivo.

Tipi di sorgenti supportati

I tipi di sorgenti supportati in Splunk possono essere visualizzati caricando un file tramite Add Datae quindi selezionando il menu a discesa per Tipo di origine. Nell'immagine sottostante, abbiamo caricato un file CSV e quindi verificato tutte le opzioni disponibili.

Sottocategoria del tipo di origine

Anche in quelle categorie, possiamo fare ulteriore clic per vedere tutte le sottocategorie supportate. Quindi, quando scegli la categoria di database, puoi trovare i diversi tipi di database ei loro file supportati che Splunk può riconoscere.

Tipi di sorgenti pre-addestrati

La tabella seguente elenca alcuni degli importanti tipi di sorgenti pre-addestrati che Splunk riconosce:

Nome del tipo di origine	Natura
access_combined	Registri del server Web http in formato combinato NCSA (possono essere generati da Apache o altri server Web)
access_combined_wcookie	Log del server Web http in formato combinato NCSA (possono essere generati da Apache o altri server Web), con il campo cookie aggiunto alla fine
apache_error	Registro degli errori del server Web Apache standard
linux_messages_syslog	Syslog linux standard (/ var / log / messages sulla maggior parte delle piattaforme)
log4j	Output standard di Log4j prodotto da qualsiasi server J2EE utilizzando log4j
mysqld_error	Registro degli errori mysql standard