开启人工解读人工解读人工解读人工解读人工解读人工解读不同的系统之间,往往监控工具不一致, 不互相支持不同的系统之间,往往监控工具不一致, 不互相支持目录? Splunk 概述? Splunk 功能? Splunk 用户体验? Splunk 案例 Splunk 功能-索引 Windo ws ? Regis try ? Even t logs ? File syste m? sysin terna ls 虚拟化? Hypervi sor ? Guest OS ? Guest Apps Linux/Uni x ? Configu rations ? syslog ? File system ? ps, iostat, top 应用? Weblogs ? Log4J, JMS, JMX ?.NET events ? Code and scripts 支持任何设备、服务器、应用所产出的数据数据库? Configur ations ? Audit/qu ery logs ? Tables ? Schemas 网络设备? Configurati ons ? syslog ? SNMP ? netflow 数据中心?自动辨识时间戳、记录与字段?不需要开发 parsers or adapters ?以档案系统存储数据?高效能与高扩容 Splunk 功能-索引 Splunk 功能-Search( 搜寻) ?键入关键词后任意搜寻?既时的在线查询,立即产生长时间结果?用交互比对查询,缩小事件范围?用时间、关键词与复杂流程拼凑关连事件 Splunk 具备快速自定的各种型态搜寻,而不是只有固定几种的字段,不需要指定数据的格式(format) ,更可结合时间与关键词进行搜寻,呈现出清楚的搜寻结果,使用上就像 Google 一样的直观易用。 Splunk 功能-Search( 搜寻)
全文预览