Splunk是一个分析计算机系统产生的机器数据,并在广泛的场景中提供数据收集、分析、可视化分布式的数据计算平台。
Splunk常见的分析场景有:
交易:交易量统计、交易趋势统计、交易金额统计、交易平均耗时、交易平均耗时趋势、交易成功率失败率统计
上网行为:员工使用设备占比、员工访问网站Top N、员工上传下载数据量、员工搜索词排行榜、员工持有设备数量排行榜
IT服务管理:平均工单处理时长、日工单处理数量、按工单类型统计工单分布、按工单处理部门统计分布、员工处理工单情况、部门间工单流转情况图表
邮件:邮件访问使用协议及数量统计、不同邮件服务器的访问量和趋势、用户访问状态、用户位置、收发邮件最频繁的邮箱账号Top N
用户认证:用户认证事件时间序列统计、用户认证成功时间序列统计、用户认证失败时间序列统计
Web访问:访问页面排名Top N、访问异常趋势统计、HTTP错误码分布、HTTP错误URL Top10、来源IP访问统计Top N、访问量最高的来源IP地址、用户的浏览器类型统计占比、用户地理来源统计、总访问量变化趋势、Pc/移动端平均请求耗时变化趋势、PC/移动端访问量变化趋势
Linux:Linux服务器资源使用详情列表、CPU IO Wait警报、CPU负载警报、Swap分区使用率警报、Linux TCP连接数警报、磁盘IOPS 警报、磁盘IO Wait警报、Linux服务器内存Buff警报、Linux服务器内存使用警报、Linux最大磁盘空间警报
Weblogic:WebLogic_ORA_错误报警、Weblogic-PID占用CPU列表、Weblogic TimeOut报警、WebLogic详情指标列表、IP、内存、CPU、端口号、Server
Oracle:Asm使用率列表、、Oracle Cpu使用率报警、Oracle ORA错误报警、Oracle表空间使用率、Oracle磁盘空间告警、Oracle磁盘使用实时情况
今天就给大家分享一份《Splunk-8.1.0搜索教程》,一共7大章节,85页无限制PDF学习文档,带你轻松玩转Splunk!
【资料领取见文末!!】
【资料领取见文末!!】
本资料仅分享7天,有需要的尽快收藏领取哦!
本资料来源网络,侵删
目录
第一部分:入门
- 前提条件
- 安装Splunk Enterprise
- 启动Splunk Web
- 浏览Splunk Web
第二部分:上载教程数据
- 参阅上载数据
- 教程数据中包含哪些内容
- 上载教程数据
第三部分:使用Splunk搜索应用
- 浏览搜索视图
- 指定时间范围
第四部分:搜索教程数据
- 基本搜索和搜索结果
- 使用字段搜索
- 使用搜索语言
- 使用子搜索
第五部分:用查找丰富事件
- 启动字段查找
- 通过字段查找进行搜索
第六部分:新建报表和图表
- 保存和共享您的报表
- 新建基本图表
- 新建⼀个叠加图表并浏览可视化选项
- 新建来⾃⾃定义图表的报表
- 从迷你图新建报表
第七部分:新建仪表板
- 关于仪表板
- 新建仪表板和面板
- 向仪表板添加更多⾯板
【资料领取见下图】