Qu'est-ce que la tête de recherche Splunk ?
Qu'est-ce que la tête de recherche Splunk ?

Vidéo: Qu'est-ce que la tête de recherche Splunk ?

Vidéo: Qu'est-ce que la tête de recherche Splunk ?
Vidéo: Basic Searching in Splunk 2024, Novembre
Anonim

tête de recherche . nom. Dans une distribution chercher environnement, un Splunk Instance d'entreprise qui gère chercher fonctions de gestion, direction chercher demandes à un ensemble de chercher pairs, puis fusionner les résultats à l'utilisateur. UNE Splunk L'instance d'entreprise peut fonctionner à la fois comme un tête de recherche et un chercher pair.

De celui-ci, qu'est-ce qu'une tête de recherche ?

Tête de recherche est simplement une instance Splunk qui distribue recherches à d'autres indexeurs et n'a généralement pas d'index lui-même. Il est configuré de la même manière que tout autre moteur de recherche distribué, mais comme il n'a pas d'index locaux, tous les résultats proviennent de nœuds distants.

On peut aussi se demander, qu'est-ce qu'un indexeur Splunk ? Les indexeur est le Splunk Composant d'entreprise qui crée et gère les index. Les fonctions principales d'un indexeur sont: l'indexation des données entrantes. Recherche des données indexées.

Ci-dessous, qu'est-ce que Splunk et pourquoi est-il utilisé ?

Splunk est une technologie logicielle qui utilisé pour surveiller, rechercher, analyser et visualiser les données générées par la machine en temps réel. Il peut surveiller et lire différents types de fichiers journaux et stocke les données sous forme d'événements dans des indexeurs. Cet outil vous permet de visualiser les données sous différentes formes de tableaux de bord.

Quelle base de données Splunk utilise-t-il ?

MongoDB est utilisé par Splunk pour faciliter certaines fonctionnalités internes comme le kvstore, mais ce n'est en aucun cas l'endroit où les données sont stockées car elles sont ingérées à partir d'Universal Forwarders, etc. Les données ingérées à partir de sources externes vont toutes dans un index comme spécifié dans votre configuration.

Conseillé: