Splunk 基本命令介绍
1，简单例子介绍 首先提取自定义字段 rex field=_raw "customer-alert-(?<postcode>.*)" 作用就是匹配正则，并把匹配的内容作为新的field，名为postcode。 然后规定时间长度为 timechart span=1mon ...
原文：Splunk介绍
最近在学习Splunk，这篇文章可以让我们对Splunk有大概的了解。 Splunk是什么 Splunk Enterprise 是用于搜索 分析和可视化机器数据的软件平台，所谓机器数据，是指IT基础架构或企业内网站 应用程序 传感器 网络设备等生成的数据。 在您定义数据源后，Splunk Enterprise 会对数据流建 索引并将其解析为 系列可供查看和搜索的事件。您可以使 Splunk提供的搜 ...
2015-04-15 14:44 0 2540 推荐指数：
相关推荐
Splunk 基本使用
Splunk 作为大数据搜索处理软件，作为行业的翘楚，绝对值得探索和学习，Splunk能实时对任何应用程序、服务器或者网络设备的数据和数据源进行搜索和索引，包括任何位置的日志、配置文件、信息、陷阱和预警、脚本及其他各种类型的信息，号称 “机器能产生，Splunk就能索引 ...
初学Splunk
splunk简介 https://www.splunk.com/zh-hans_cn/download.html splunk 简体中文版手册 http://docs.splunk.com/Documentation/Splunk/6.5.0/Translated ...
Splunk初识
目录 网址汇总 注册与下载 安装 使用 中文环境 关于APP Splunk自带的APP 创建自己的APP 添加数据 本地文件添加 ...
Splunk系列：Splunk数据导入篇（二）
一、简单概述 splunk支持多种多样的数据源，支持上传文件，监控本地的文件，配置通用转发器等方式。所有的设置基本上都可以通过Web页面、splunk CLI命令和直接修改配置文件（需重启splunk生效）三种方式。 最常见的两种场景，比如收集syslog 日志以及使用通用转发器（Agent ...
Splunk系列：Splunk安装部署篇（一）
一、Splunk概述 splunk 是机器数据的引擎。 splunk 提供一整套解决方案。日志收集、存储、分析、可视化展示为一体。 官网：https://www.splunk.com https://www.splunk.com/zh-hans_cn 部署，配置 ...
Splunk数据处理
0.提要 本篇主要从技术层面针对Splunk Enterprise中关于数据处理的概念、过程与部件进行了概要性总结。 1.数据管理基本概念 索引（index）：Splunk用于存储事件的数据仓库； 索引服务实例（indexer）：管理Splunk索引的（软件部 ...