Splunk常见分析场景参考1

Splunk是个平台，可以满足各种应用场景，那么到底能做什么，这是很多人的困惑，本文的目的是列举一些Splunk在实际使用中落地的场景，供大家参考。

交易

• 交易量统计

• 交易量趋势

• 交易金额趋势

• 交易平均耗时
• 

 

• 交易平均耗时趋势

• 交易成功率、失败率统计

上网行为

• 员工使用设备占比

• 员工访问网站Top N

• 员工上传下载数据量

• 员工搜索词排行榜

• 员工持有设备数量排行榜  

 

IT服务管理

• 平均工单处理时长

 

• 日工单处理数量

 

• 按工单类型统计工单分布

 

• 按工单处理部门统计分布

 

• 员工处理工单情况

 

• 部门间工单流转情况图表

 

• 员工间工单流转情况图表

邮件

• 邮件访问使用协议及数量统计

 

• 不同邮件服务器的访问量及趋势

 

• 用户访问状态

 

• 用户位置（按照全球、全国地图呈现）

 

• 收发邮件最频繁的邮箱账号TOP N
• 发送、接受频率TOP N的邮箱关系统计

 

用户认证

• 用户认证事件时间序列统计

用户认证成功时间序列统计

用户认证失败时间序列统计

Web访问

• 访问页面排名TOP N
• 访问异常趋势统计

• HTTP错误码分布

 

• HTTP错误URL Top10
• 来源IP访问统计 Top N
• 访问量最高的来源IP地址
• 用户的浏览器类型统计占比
• 用户地理来源分布
• 总访问量变化趋势
• Pc/移动端平均请求耗时变化趋势
• PC/移动端访问量变化趋势

Linux

• Linux服务器资源使用详情列表

• CPU IO Wait警报

• CPU负载警报

• Swap分区使用率警报

 

• Linux TCP连接数警报

• 磁盘IOPS 警报

 

• 磁盘IO Wait警报

• Linux服务器内存Buff警报

• Linux服务器内存使用警报

• Linux最大磁盘空间警报

Weblogic

• WebLogic_ORA_错误报警

• Weblogic-PID占用CPU列表

• Weblogic TimeOut报警

• WebLogic详情指标列表1

 

• Weblogic详情指标列表2

IP、内存、CPU、端口号、Server

Oracle

• Asm使用率列表

• Oracle Cpu使用率报警

• Oracle ORA错误报警

 

• Oracle表空间使用率

 

• Oracle磁盘空间告警

 

• Oracle磁盘使用实时情况