http://10data.com/splunk/functions/
索引全部IT数据
- 索引范围涵盖应用、服务器、网络设备中的所有日志、配置、信息、trap、告警、度量以及其他系统性能数据。
- 可灵活地从文件、网络端口、数据库、自定义API和接口中实时或按需访问数据。
- 索引对原始数据的完整性无任何影响
- 高效的文件系统存储
搜索与审查
- 立即搜索所有IT设备中任一格式的事件
- 交互式对比查询,可收敛事件范围
- 实现实时搜索
- 实现不同数据中心、不同地理位置、多服务器间的分布式搜索
- 搜索保存
- 基于浏览器的搜索,不依赖任何插件
关联复杂事件
- 关联看上去并不相关的事件或活动
- 基于时间或外部数据做关联
- 可把结果指定到报表或仪表板中
监测与告警
报表
- 结合快速、灵活的搜索功能呈现完美的交互式分析报表
- 可通过RSS或电子邮件向已编制目录名单发送报表
- 十余种报表格式,如直方图、线性图、分区图、圆饼图等
- 动态报表,可随时点选并再次搜索
- 报表自动存储
- 可创建个性化仪表板,包括搜索、报表和告警
创建仪表板
- 只需几分钟就可以创建自定义仪表板,自动实现用户相关信息的监测。
- 使用仪表板编辑器,管理者、安全分析师,审计师,开发人员和行政管理人员可以方便快捷地创建自定义仪表板。