码迷,mamicode.com
首页 > 其他好文 > 详细

Splunk介绍

时间:2015-04-15 16:37:15      阅读:228      评论:0      收藏:0      [点我收藏+]

标签:

最近在学习Splunk,这篇文章可以让我们对Splunk有大概的了解。

Splunk是什么?

Splunk Enterprise 是用于搜索、分析和可视化机器数据的软件平台,所谓机器数据,是指IT基础架构或企业内网站、应用程序、传感器、网络设备等生成的数据。

在您定义数据源后,Splunk Enterprise 会对数据流建?索引并将其解析为?系列可供查看和搜索的事件。您可以使?Splunk提供的搜索处理语?(SPL)或交互式数据透视表功能来创建报表和可视化仪表板。

技术分享

Splunk软件将机器生成的数据转化成有价值的洞察力,帮助企业提升生产力、创造更多利润、提升安全水平。

什么是机器数据(Machine Data)?

Splunk是业界领先的机器数据收集、处理、分析和管理平台。机器数据是指那些能够为企业业务发展提供动力的应用、服务器、存储、网络设备、安全设备以及其他相关设备制造出来的数据。机器数据可以反映客户、交易、应用、服务器、网络等的行为或活动。机器数据的范围远远超越了日志。

Splunk可以收集来自任何数据产生的地方,无论是物理环境、虚拟环境还是云环境。借助Splunk,用户可以在一个位置实时搜索、监控和分析来自不同位置的数据。过去需要花费数天解决的问题和安全事件借助Splunk可能只需几个小时或更短时间解决。Splunk提供了对客户体验、交易和其他关键业务指标的实时可见性和洞察力。

技术分享 

Splunk 功能介绍

功能

功能介绍

数据管理

基于向导式的工作流,简化了任何数据源的管理

通用索引

通用的实时索引技术,适用于任何类型的机器数据

搜索

即时搜索实时数据和历史数据

分布式搜索

跨多个Splunk部署平台搜索数据,支持负载均衡和故障切换

监控和告警

监视单独事件和相关联的实时事件并提供告警功能

报表

针对实时数据和历史数据的即时报表

知识映射

映射到机器数据的知识

仪表板

可高度定制的交互式仪表板,拖拽式操作,集成实时机器数据和图表、报表、表格

数据模型

用于在机器数据中定义一致的关系

数据透视表

拖拽式用户界面,方便探索、操作和可视化机器数据

事件模式检测

自动发现数据中隐含的模型和共性

高性能分析存储

高性能的分析技术

报表加速

立竿见影的数据摘要技术

嵌入式报表

快速地将报表和图表嵌入到Splunk之外的第三方业务系统

PDF交付

排程式和自动式PDF格式的报表和仪表板生成

访问控制&单点登录

基于用户&角色的访问控制机制,可集成LDAP和单点登录

单站点集群

适用于单站点部署的高可用架构

多站点集群

适用于多站点部署的高可用架构,用于灾难恢复

分布式管理控制台

集中式管理分布式Splunk部署的运行状况和性能

通用转发器

安全可靠地将数据从远程系统实时转发到Splunk服务器

转发器管理

提供图形界面,方便管理和部署成百上千的转发器配置

开发者环境

提供开发者平台,使用现代Web语言方便构建企业App

应用

不断扩大的生态圈,提供数百个开箱即用的免费App

高级应用

获取高级的APP

标准支持

提供完善的产品文档、应用问答、技术问答网站

企业级支持

Splunk专属企业客户支持,在线管理case,定制化的支持级别

应用场景

Splunk可以处理各种类型的数据,适用场景广泛。

l   应用程序交付

快速定位并修复应用程序问题,减少宕机时间。提升 DevOps协作效率。

l   大数据

从一个位置搜索、探究、浏览、导航、分析、可视化PB级的数据。

l   业务分析

作为现有BI环境的补充,借助机器数据提供实时洞察力和分析。

l   云解决方案

更加自信的拥抱云。Splunk提供SaaS解决方案,托管于亚马逊Web服务之上。

l   物联网

为探究传感器、设备和工业系统提供洞察力。

l   IT 运维管理

对IT基础设施提供端到端的可见性,提升IT投资的转化率以更好的为企业服务。

l   日志管理

实时收集、搜索、监控、报告和分析所有日志数据。

l   安全与防欺诈

使用实时搜索、监控、告警、报告和可视化图表驱动基于分析的安全。

Splunk适用于企业里哪些用户?

l   IT用户

Splunk 收集 IT 基础设施生成的所有机器数据并为其编制索引,这些设施包括您的网络、服务器和客户机操作系统 (OS)、虚拟机管理程序、数据库审计跟踪、消息队列。它处理任何机器生成数据,包括日志、文件配置、性能指标、SNMP Trap和自定义应用程序日志。此外,不需要自定义分析器或适配器。在 Splunk 的帮助下,您可以将数据孤岛变成集成的、可操作的信息和运维洞察。Splunk 的强大功能和可扩展性不仅有助于 IT 运维管理,还支持审计、合规性法规和安全取证

l   数据分析师

Splunk Enterprise 是计算机数据的平台。作为一种简单、快速和弹性的方式,它可以收集和分析所有 IT 系统和技术基础结构生成的大量计算机数据流并确保其安全。使用 Splunk Enterprise,您可以进一步扩展数据仓库以包括计算机数据,并将其作为新的重要业务见解来源。

  • 分析和关联计算机数据以提供实时业务分析
  • 将计算机数据与其他包含结构化数据的数据源进行混合
  • 为组织中的不同角色或用户快速创建自定义仪表板
  • 在台式电脑、平板电脑或移动设备上可视化您的数据

l   安全分析师

Splunk被评为 Gartner 2013年安全信息与事件管理(SIEM)魔力象限(Magic Quadrants) 领导厂商。Splunk可帮助安全分析人员:

  • 通过从一个地方搜索和分析所有与安全相关的数据,在最短的时间调查安全事件。
  • 通过快速过滤误报提高安全态势,可视化安全信息以提高情景意识。
  • Splunk 报告让管理层知悉组织安全状况、事件调查等。

l   业务用户

业务分析领域正在发生改变。数据架构师、业务分析师、开发人员和 IT 领导者正在扩大业务分析范围以纳入新的数据源,如计算机数据。从这些新数据源和传统结构化数据源中获得及时、相关的业务见解,将为企业带来巨大的价值。Splunk 软件将计算机数据转换为实时业务智能以提供新的业务见解。

  • 利用新的数据类来进行业务分析
  • 使用业务背景结构化数据来丰富计算机数据
  • 获得实时业务见解
  • 作为现有 BI 工具和其他大数据技术的补充

技术分享 

Splunk作为一种平台

Splunk公司成立于2003年,公司于2006年发布第一个版本,旨在帮助IT人员快速定位并解决问题。公司于2012年在纳斯达克上市,目前最新的版本是Splunk Enterprise 6.2.2。经过多年的研发,Splunk已从最初的“Google for IT”成长为面向企业的智能运营平台,帮助企业处理海量的机器数据。

技术分享 

截止2015年初,全球客户超过9000家,中国客户超过300家。客户覆盖IT、金融、电商、电信、通信、能源、制造业等众多行业。

 

技术分享 

技术分享

Splunk与众多企业IT知名企业合作,打造生态圈。截至目前,其官网提供了超过800款开箱即用的App供用户使用。


 技术分享

 

Splunk介绍

标签:

原文地址:http://www.cnblogs.com/hellopythonworld/p/4428508.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!