Аль нь хувингууд вэ?

2024 Зохиолч: Stanley Ellington | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-16 00:20

Splunk Байгууллага нь индексжүүлсэн өгөгдлийг хадгалдаг хувин , эдгээр нь өгөгдөлд өгөгдөл болон индекс файлуудыг агуулсан сангууд юм. Индекс нь ихэвчлэн олон тооноос бүрддэг хувин , өгөгдлийн насаар зохион байгуулагдсан. Индексжүүлэгч кластер нь a дээрх өгөгдлийг хуулбарладаг хувин -by- хувин үндэс.

Үүний дагуу splunk bucket аль лавлах вэ?

Анхдагч байдлаар, таны хувингууд байрладаг $SPLUNK_HOME/var/lib/-д шуугиантай /defaultdb/db. Та тэнд hot-db харах ёстой, ямар ч дулаан хувин чамд байна.

Splunk өгөгдлийг шахдаг уу? Splunk Аж ахуйн нэгж түүхий эдийг хадгалдаг өгөгдөл анхны хэмжээнээсээ хагас хүртэл хэмжээтэй байна шахалт . Ашиглах боломжтой 500 ГБ дискний багтаамжтай эзлэхүүн дээр та бараг зургаан сар хадгалах боломжтой өгөгдөл Өдөрт 5 ГБ-ын индексжүүлэх хурдаар эсвэл өдөрт 100 ГБ-ын ханшаар арав хоногийн үнэ цэнэ.

Splunk мэдээлэл хэр удаан хадгалдаг вэ?

Таныг шалгаж байна Splunk програмын захиалга Та шалгаж болно өгөгдөл хадгалах хугацаа таны Splunk програмын захиалга хэрхэн урт хөгшин өгөгдөл хүртээмжтэй хэвээр байна. Өгөгдмөл өгөгдөл хадгалах Splunk Investigate Starter програмын захиалга 30 хоног байна.

Splunk индексжүүлэгчид өгөгдлийг хэрхэн хадгалдаг вэ?

Splunk Indexer Splunk жишээ нь ирж буйг хувиргадаг өгөгдөл үйл явдал болон дэлгүүрүүд эрлийн ажиллагааг үр дүнтэй гүйцэтгэхийн тулд үүнийг индексжүүлсэн. Хэрэв та хүлээн авч байгаа бол өгөгдөл Universal дамжуулагчаас, дараа нь индексжүүлэгч эхлээд задлан шинжилнэ өгөгдөл дараа нь индексжүүлнэ. Шинжилгээ өгөгдөл хүсээгүй зүйлийг арилгахын тулд хийгддэг өгөгдөл.