Splunk 技术白皮书.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
--技术白皮书 2009年7月 目 录 一、Splunk产生的背景 3 二、目前IT数据整合的需求 3 2.1、IT设备的数据整合需求 3 2.2、主机系统和数据库的数据整合需求 4 2.3、各种业务系统的数据整合需求 4 2.4、应用程序的数据整合需求 5 2.5、IT数据的法规遵从 6 三、Splunk介绍 6 四、Splunk的四大应用 7 4.1、运维IT数据整合 7 4.2、IT安全信息及数据的整合 9 4.3、应用程序IT数据整合 10 4.4、IT数据的法规遵从 11 五、Splunk的六大神奇功能 13 5.1、Index(索引) 13 5.2、Search(搜索) 13 5.3、Alert(警报通知) 14 5.4、Report(报告) 14 5.5、Share(资源共享) 15 5.6、Secure(安全功能) 15 六、Splunk技术参数 16 6.1、Index – 索引 16 6.2、Search – 搜索 17 6.3、Alert -- 事件警告 17 6.4、Report – 报告 17 6.5、Share – 分权管理 17 6.6、Scale – 扩充与能力 17 6.7、Secure – 安全架构 18 一、Splunk产生的背景 计算机技术、网络技术、信息技术已经成为各个组织和机构建设中必不可少的组成部分,甚至相当一部分组织和机构把信息化建设看成组织和机构建设的重中之重。因为互联网,信息化都给组织和机构带来了海量的,时的各种信息,但是不是所有信息是有用的,因此很多组织和机构为了有效的管理这些海量的信息,并使之成为组织和机构有用的信息,现在都在进行IT数据整合的项目,也就通常大家都提到过的数据大集中。 IT架构中,早已不是单一系统或是单一设备的单纯环境,组织中往往使用许多不同的 Log Management 对应不同系统、设备与应用的需求,然而除了成本扩张外,每年的维护与人力资源的投资,都是一笔可观的费用成本,既使组织可以暂时获得单一事件或需求上的满足,对于结合异质系统、平台的问题上,却又需要花费大量的人力时间,对于问题解决的时间花费与异质平台问题查找,都无法有效管理与降低成本。 因此在数据大集中背景下,如何使组织和机构IT数据进行整合,管理,维护,分析并使之再生效益。那就是使用目前大家都耳熟能详的一种技术-----搜索 二、目前IT数据整合的需求 2.1、IT设备的数据整合需求 随着组织和机构信息化建设的规模越来越大,购买的各种设备也越来越多,各种类型的设备不一而足,即便是同一种类型的设备都可以分为好几种品牌。例如基础网络建设中,需要采用,路由器,交换机,接入链路等,而路由器又有思科,华为,Juniper等品牌;而安全和应用层IT建设中,组织和机构会需要防火墙,负载均衡器,代理网关或入侵防御等设备,而光负载均衡器市场就有Radware,F5,Array等6,7个品牌。 因此当一个中大型组织和机构面对如此众多但又比不可少的IT设备时,对于IT的网管人员管理的难度是可想而知,他们迫切需要一个综合的数据平台,能够统一查看这些设备的状态,而不需要每天都都到设备上登录一次;需要一个能当这些设备出问题时,快速定位出问题所在的机制;需要一个能快速生成报表,并且能够整合多台设备数据生产报表的系统。 2.2、主机系统和数据库的数据整合需求 同上述IT设备来说,服务器和数据库的数据管理也是大同小异,甚至比这些设备的数据更难管理。对于网管人员同样会遇到大量服务器,而这些服务的数量甚至远远超过了IT设备的数量,因此每日查看这些服务器的状态,查找是否有服务器出现问题,并对出问题的服务器进行人工的日志分析,并需要定时为这些服务手工生成报表,都为网管人员的工作带来大量低技术含量并重复率极高的内容,使网管工作经常性陷入一种无意义的瞎忙状态中。 对于数据库管理员来说,组织和机构里数据库可能没有服务器那么多,但是其管理工作的难道也非常高,因为数据库里的信息是组织和机构最重要的信息,其需要安全程度可想而知,但是由于数据库必须要接受各种类型的人物来访问,因此数据库管理人员对于这些访问信息非常关注,比如每天都有什么人来访过,有多人被拒绝了,都什么时间段来访问的,访问的过程中都执行了什么命令,这些访问都使用了什么IP地址,发生了多少次数,数据库的某些关键信息是否有被改动的记录等等。而这些信息都不是数据本身能够提供,需要耗费数据库管理员大量的时间才能统计出来,有的甚至无法统计,因此数据库的数据管理也是大型组织和机构亟待解决的问题。 2.3、各种业务系统的数据整合需求 组织和机构为了信息化建设,将会开发各种IT业务系统,旨在提升工作效率,减少繁复的工作流程,整合组织和机构各种资源,最终提升整个组织和机构的生产力,为组织和

文档评论(0)

yan698698 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档