不同的组件,满足负载均衡和可用性的要求。这些功能组件包括:Р索引服务节点(Indexer)Р索引服务提供对本地和远程数据进行索引的功能,并作为splunk主要的数据存储,同时提供splunk的web界面访问功能。Р搜索总头(Search Head)Р搜索总头的主要功能是将splunk接收到的搜索请求分配给其他索引服务器,并将返回的搜索结果通过报表呈现。搜索总头自身并不对数据进行索引,所有的结果都来自远端的索引服务节点。Р管理服务器(Deployment Server) Р管理服务器可以对分布式环境中各个功能组件的配置进行同步和管理。Р转发节点(Forwarder)Р转发节点使用与索引服务节点相同的splunk软件包部署,但不在本地保存索引数据,所有索引的数据都转发到远端的索引服务器上。Р以上功能部件都包含在单一的splunk软件安装包中,因此安装部署十分方便,可以根据不同的IT数据规模和应用场景选择单台服务器上的集中部署和不同地域或负载均衡的分布式部署。Р 数据量Р支持搜索用户数量Р建议索引服务节点数量Р建议搜索总头数量Р< 2GB/dayР< 2Р1РN/AР2GB/day toР100GB/dayРup to 4Р1РN/AР200GB/dayРup to 8Р2Р1Р300GB/dayРup to 12Р3Р1Р400GB/dayРup to 8Р4Р1Р500GB/dayРup to 16Р5Р2Р1TB/dayРup to 24Р10Р2Р5TB/day Рup to 40 Р50Р4Р部署方案Р ABC公司目前的日均大数据分析数据量在20GB左右,在此应用场景下,只需在一台专用的服务器上安装splunk各个功能组件即可满足数据索引,存储,搜索,报表展示等各项功能需求。此外部分数据源可以通过安装Splunk转发节点收集并转发的数据至索引服务器上进行统一分析和管理。
全文预览
