Splunk - Обзор
Splunk - это программное обеспечение, которое обрабатывает и анализирует машинные данные и другие формы больших данных. Эти машинные данные генерируются ЦП, на котором запущен веб-сервер, устройства IOT, журналы из мобильных приложений и т. Д. Нет необходимости предоставлять эти данные конечным пользователям и не имеют никакого коммерческого значения. Однако они чрезвычайно важны для понимания, мониторинга и оптимизации производительности машин.
Splunk может читать эти неструктурированные, полуструктурированные или редко структурированные данные. После считывания данных он позволяет искать, маркировать, создавать отчеты и информационные панели по этим данным. С появлением больших данных Splunk теперь может принимать большие данные из различных источников, которые могут быть, а могут и не быть машинными данными, и выполнять аналитику для больших данных.
Итак, из простого инструмента для анализа журналов Splunk прошел долгий путь, чтобы стать общим аналитическим инструментом для неструктурированных машинных данных и различных форм больших данных.
категории товаров
Splunk доступен в трех различных категориях продуктов:
Splunk Enterprise- Его используют компании, которые имеют крупную ИТ-инфраструктуру и бизнес, ориентированный на ИТ. Это помогает в сборе и анализе данных с веб-сайтов, приложений, устройств, датчиков и т. Д.
Splunk Cloud- Это облачная платформа с теми же функциями, что и корпоративная версия. Этим можно воспользоваться в самом Splunk или через облачную платформу AWS.
Splunk Light- Он позволяет искать, составлять отчеты и предупреждать обо всех данных журнала в реальном времени из одного места. У него ограниченные функциональные возможности и возможности по сравнению с двумя другими версиями.
Splunk Особенности
В этом разделе мы обсудим важные особенности корпоративной версии -
Получение данных
Splunk может принимать различные форматы данных, такие как JSON, XML и неструктурированные машинные данные, такие как веб-журналы и журналы приложений. Неструктурированные данные могут быть смоделированы в структуру данных, если это необходимо пользователю.
Индексирование данных
Полученные данные индексируются Splunk для более быстрого поиска и запросов в различных условиях.
Поиск данных
Поиск в Splunk включает использование проиндексированных данных с целью создания показателей, прогнозирования будущих тенденций и выявления закономерностей в данных.
Использование предупреждений
Оповещения Splunk можно использовать для запуска электронных писем или RSS-каналов, когда в анализируемых данных обнаруживаются определенные критерии.
Дашборды
Splunk Dashboards может отображать результаты поиска в виде диаграмм, отчетов, сводок и т. Д.
Модель данных
Индексированные данные могут быть смоделированы в один или несколько наборов данных, основанных на специализированных знаниях предметной области. Это упрощает навигацию для конечных пользователей, которые анализируют бизнес-кейсы, не изучая технические особенности языка обработки поиска, используемого Splunk.