更新时间:2022-12-15 20:41:34浏览次数:85+次
Splunk Enterprise for Mac是一款可视化数据分析软件,为你提供强大的搜索、 分析和可视化功能,可以帮助您获得有价值的业务情报,从你机器生成的数据。还在等什么?
Splunk Enterprise Mac版功能强大,可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据,从而优化您的IT运维、企业安全和业务绩效。
大多数用户使用 Web 浏览器连接到 Splunk Enterprise,并使用Splunk Web管理他们的部署、管理和创建知识对象、运行搜索、创建数据透视表和报告等。您还可以使用命令行界面来管理您的 Splunk Enterprise 部署。
您可以使用应用程序扩展 Splunk Enterprise 环境以满足您组织的特定需求。一个应用程序是配置,知识对象,视图的集合,和仪表板的Splunk的平台上运行。单个 Splunk Enterprise 安装可以同时运行多个应用程序。浏览Splunkbase上的可用应用程序或在Splunk 开发人员站点上构建您自己的应用程序。
索引
Splunk Enterprise 处理和存储代表您的业务及其基础设施的数据。您可以从网站、服务器、数据库、操作系统等设备和应用程序收集数据。收集数据后,索引将分段、存储、压缩数据并维护支持元数据以加速搜索。要了解如何将数据导入 Splunk Enterprise,请参阅获取数据手册中的获取数据入门。有关索引过程的更多信息,请参见索引,索引器和分度器的簇在管理索引器和分度器的集群手册。
搜索
搜索是用户在 Splunk Enterprise 中导航数据的主要方式。您可以将搜索保存为报告并使用它来为仪表板面板提供动力。搜索可从您的数据中提供洞察力,例如:从索引中检索事件计算指标
在滚动时间窗口内搜索特定条件识别数据中的模式预测未来趋势
警报
当历史和实时搜索的搜索结果满足配置条件时,警报会通知您。您可以配置警报以触发操作,例如将警报信息发送到指定的电子邮件地址、将警报信息发布到 RSS 源以及运 行自定义脚本,例如将警报事件发布到系统日志的脚本。
仪表盘
仪表板包含模块面板,如搜索框、字段、图表等。仪表板面板通常连接到保存的搜索或枢轴。它们显示已完成搜索的结果和在后台运行的实时搜索的数据。
枢
Pivot 是指您使用Pivot Editor创建的表格、图表或数据可视化。透视编辑器允许用户将数据模型对象定义的属性映射到表格、图表或数据可视化,而无需使用搜索处理语言 (SPL)编写搜索来生成它们。枢轴可以保存为报告并添加到仪表板。
报告
Splunk Enterprise 允许您将搜索和透视保存为报告,然后将报告作为仪表板面板添加到仪表板。临时运行报告,安排它们定期运行,或设置计划报告以在结果满足特定条件时生成警报。
数据模型
数据模型对关于一组或多组索引数据的专业领域知识进行编码。它们使数据透视编辑器用户无需设计生成它们的搜索即可创建报告和仪表板。
1.打开包装并安装。
2.向提供的许可证服务器注册应用程序。
3.享受!
相关资讯