Splunk Учебник

Splunk - это программное обеспечение, используемое для поиска и анализа машинных данных. Эти машинные данные могут поступать из веб-приложений, датчиков, устройств или любых данных, созданных пользователем. Он обслуживает потребности ИТ-инфраструктуры, анализируя журналы, созданные в различных процессах, но также может анализировать любые структурированные или полуструктурированные данные с надлежащим моделированием данных. Он имеет встроенные функции для распознавания типов данных, разделителей полей и оптимизации процессов поиска. Он также обеспечивает визуализацию данных в результатах поиска.

Это руководство предназначено для ИТ-специалистов, студентов и специалистов по управлению ИТ-инфраструктурой, которые хотят иметь четкое представление об основных концепциях Splunk. После прохождения этого руководства вы приобретете промежуточный опыт работы с Splunk и сможете легко использовать свои знания для решения более сложных задач.

Читатель должен быть знаком с языком запросов, таким как SQL. Общие знания о типичных операциях с использованием компьютерных приложений, таких как хранение и извлечение данных и чтение журналов, созданных компьютерными программами, будут очень полезны.