Splunk 工具教程文档.docVIP

LoadRunner测试工具学习任务 Splunk测试工具学习任务 目录 TOC \o 1-3 \h \u 11491 目录 3 31266 一．Splunk基础知识 5 26017 二． Splunk的功能特性 6 13858 1. 多平台支持 6 9621 2. 从任意源索引任意数据 6 9864 3. 从远程系统转发数据 6 7995 4. 关联复杂事件 7 17962 5. 专为大型数据构建 7 21301 6. 在整个数据中心扩展 7 18369 7. 提供角色行的安全性 7 29576 三．Splunk导览 8 32416 1. 索引任何数据 8 29180 2. 搜索与调查 9 23088 3. 与搜索结果互动 9 6697 4. 新增知识 10 29232 5. 关联复杂事件 10 23861 6. 监视和警报 11 21000 7. 报告与分析 11 25690 8. 自定义仪表板与视图 12 25526 9. 构建于部署Splunk应用程序 12 26783 四． Splunk各版本之间的功能比较 13 7962 五．Splunk的独特优势 15 374 1、无风险快速回报 15 2222 2、受到用户喜爱 15 26899 3、处理您所有的机器数据 15 8939 4、适应动态环境 15 27836 5、适用于所有类型的用户 16 20459 6、满足整个 IT 行业的策略需求 16 12390 7、从笔记本电脑扩展至数据中心 16 19722 六． Splunk安装过程 17 26707 1. 客户端下载地址： 17 141 2. 双击，开始安装： 17 145 3. 打开客户端，端口号配置： 21 20896 4. Splunk配置过程 21 10636 5. 重启Splunk服务 21 17709 6. 客户端计算机名称 23 14863 七． Splunk的使用 24 11849 1. 登录Splunk 24 6760 2. 欢迎使用界面 24 30554 2.1 欢迎标签： 25 18823 3. 在Splunk中添加数据 25 28962 3.1 向Splunk中添加示例数据 25 21594 4. 开始在Splunk中搜索数据 32 16201 4.1 摘要仪表板 33 6315 4.2 仪表板涵盖的内容 33 30244 4.3 开始搜索 34 14413 4.4 搜索结果显示 35 23496 4.5 Splunk停止搜索 36 1632 4.6 搜索助手 36 3760 4.7 搜索结果中的关键字高亮 37 18409 5. 使用时间轴 37 9844 5.1 搜索 37 10783 5.2 滑动鼠标，选中一个柱状体 37 18282 5.3 双击一个柱状体 38 9234 5.4 通配符* 38 10284 5.5 字段菜单 39 26267 6. 字段选取 39 16459 6.1 在字段菜单中点击“字段选取”链接 39 21682 6.2 滚动浏览可见字段列表 40 20933 八． 字段值报表 41 4004 8.1 使用字段菜单 41 19186 8.2 访问报表创建器 42 15801 8.3 实例：失败交易计数 43 11519 九． 仪表板 48 10059 9.1 创建仪表板 48 17211 9.2 定义仪表板面板搜索? 49 25954 十．性能指标的添加和搜索 50 6584 10.1 添加数据，选择Windows性能指标 50 30279 10.2 开始在本机上进行Windows性能指标收集 50 22035 10.3 开始搜索 52 28599 10.4 查看搜索结果 53 27488 十一．IIS日志的添加和搜索 54 919 11.1 添加数据，选择添加IIS日志 54 10891 11.2 开始在本地Splunk搜索服务器上的IIS日志 54 29527 11.3 开始搜索iis日志文件 57 31405 11.4 查看搜索结果 58 12137 总结 59 一．Splunk基础知识 Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。从一个位置搜索并分析所有实时和历史数据。