Ni ndoo gani za splunk?
Ni ndoo gani za splunk?

Video: Ni ndoo gani za splunk?

Video: Ni ndoo gani za splunk?
Video: "Ведение журнала Splunk Java SDK" 2024, Mei
Anonim

Iliyopasuka Biashara huhifadhi data iliyoorodheshwa ndani ndoo , ambazo ni saraka zilizo na data na faili za faharisi kwenye data. Faharasa kawaida huwa na nyingi ndoo , iliyopangwa kulingana na umri wa data. Kundi la faharasa hunakili data kwenye a ndoo -kwa- ndoo msingi.

Sambamba, ni saraka gani ni ndoo ya splunk?

Kwa chaguo-msingi, yako ndoo ziko katika $SPLUNK_HOME/var/lib/ splunk /defaultdb/db. Unapaswa kuona moto-db hapo, na joto lolote ndoo unayo.

Pia Jua, je Splunk inabana data? Iliyopasuka Maduka ya biashara ghafi data hadi takriban nusu ya saizi yake ya asili na mgandamizo . Kwa kiasi ambacho kina 500GB ya nafasi ya diski inayoweza kutumika, unaweza kuhifadhi thamani ya takriban miezi sita data kwa kiwango cha faharasa cha 5GB/siku au thamani ya siku kumi kwa kiwango cha 100GB/siku.

Splunk huhifadhi data kwa muda gani?

Kuangalia yako Iliyopasuka usajili wa programu Unaweza kuangalia data muda wa kuhifadhi kwenye yako Iliyopasuka usajili wa maombi kwa jinsi gani ndefu wakubwa data bado inapatikana. Chaguo-msingi data uhifadhi kwa Iliyopasuka Chunguza usajili wa programu ya Starter ni siku 30.

Splunk huhifadhije data kwenye indexer?

Splunk Indexer Splunk mfano hubadilisha zinazoingia data katika matukio na maduka katika faharasa kwa ajili ya kufanya shughuli za utafutaji kwa ufanisi. Ikiwa unapokea data kutoka kwa Universal forwarder, kisha indexer itachanganua kwanza data na kisha index yake. Uchanganuzi wa data inafanywa ili kuondokana na zisizohitajika data.

Ilipendekeza: