SPLUNK验证架构获取电子书.pdfVIP

白皮书 SPLUNK 验证架构 Splunk 验证架构 目录 引言2 文档结构2 使用 Splunk 验证架构的原因2 Splunk 验证架构的支柱3 Splunk 验证架构的特色3 角色与职责4 Splunk 验证架构选择流程概览4 第 1a 步:界定您的索引及搜索要求5 第 2a 步: 选择索引及搜索拓扑8 第 1b 步:界定您的数据收集要求 17 第 2b 步:选择您的数据收集组件20 第 3 步：应用设计原则和最佳实践32 总结及后续步骤38 后续步骤38 附录39 附录 A:解释 SVA 支柱39 附录 B:拓扑组件40 1 Splunk 验证架构 引言 Splunk 验证架构 (SVA) 是经验证可确保稳定、高效及可重复 Splunk 部署的参考架构。Splunk 的许多现有客户都曾经历快速采用及扩容，导致他们在尝试扩展时面临若干挑战。同时，Splunk 的新客户日益希望获得指引及经认证的架构，以确保他们的初始部署具有稳固的基础。我们已开 发出 SVA，帮助客户满足这些不断增长的需求。 不论您是 Splunk 的新客户还是现有客户，SVA 都可帮助您构建能够更轻松维护及更简单地进行故 障检修的环境。SVA 的设计旨在尽可能为您提供最佳的结果，同时最大限度地降低您的总拥有成 本。此外，您的整个 Splunk 基础将基于可重复的架构，让您能够根据您的需求变化扩展部署。 SVA 可提供将各种组织要求纳入考虑的拓扑选项，因此您可以轻松了解及找到最符合您要求的拓 扑。Splunk 验证架构选择流程可帮助您将您的特定要求与最符合您组织需求的拓扑匹配。如果 您是 Splunk 的新客户，我们建议您为您的初始部署实施经验证的架构。如果您是现有客户， 我们建议您探索与经验证架构拓扑结合的选项。除非您有必须构建定制架构的独特要求，否则， 经验证的架构将很有可能满足您的需求，同时确保成本效益。 本白皮书将为您提供 SVA 概览。在本白皮书内，您将会找到完成 SVA 选择流程所需的资源， 包括要求问卷、部署拓扑图、设计原则以及一般指引。 如果您在实施 Splunk 验证架构时需要帮助，请联系 Splunk 专业服务部 (/en_us/support-and-services/splunk-services.html)。 文档结构 SVA 内容分为三个主要部分： 1. 索引和搜索拓扑 2. 数据收集架构组件 3. 设计原则和最佳实践 索引和搜索涵盖提供 Splunk 部署的核心索引和搜索能力的架构层。数据收集组件部分可指导您 根据您的要求选择合适的数据收集机制。 设计原则和最佳实践适用于您的整个架构，可帮助您在处理部署细节时作出正确的选择。 使用 Splunk 验证架构的原因 实施经验证架构能使您更自信地设计和部署 Splunk。SVA 可帮助您解决组织面临的部分最常见 挑战，包括： 性能 • 组织希望看到性能和稳定性得到改进。 复杂性 • 组织有时会陷入定制部署的陷阱，尤其是当他们过于快速或有机增长时。在这些情况下， 可能会对环境引入不必要的复杂性。当组织尝试扩展时，该复杂性可能会成为严重的障碍。 效率 • 为获得 Splunk 部署的最大益处，组织必须提高运营效率及加快实现价值。 成本 • 组织寻求各种方法降低总拥有成本 (TCO)，同时满足他们的所有要求。 2 Splunk 验证架构