Splunk 架构设置（多少search head 合适）

于 2022-12-11 10:15:34 发布
阅读量426 收藏
点赞数
分类专栏： splunk 文章标签： Splunk indexer search head architecture
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shenghuiping2001/article/details/128272083
版权

最近客户的indexer 数量变多了，那么问题来了，要多少search head 才合适呢，原来Splunk 官方给出了安排：

Daily Indexing Volume
< 2GB/day 2 to 300 GB/day 300 to 600 GB/day 600GB to 1TB/day 1 to 2TB/day 2 to 3TB/day
Total Users: less than 4 1 combined instance 1 combined instance 1 Search Head,
2 Indexers		 1 Search Head,
3 Indexers		 1 Search Head,
7 Indexers		 1 Search Head,
10 Indexers
Total Users: up to 8 1 combined instance 1 Search Head,
1 Indexers		 1 Search Head,
2 Indexers		 1 Search Head,
3 Indexers		 1 Search Head,
8 Indexers		 1 Search Head,
12 Indexers
Total Users: up to 16 1 Search Head,
1 Indexers		 1 Search Head,
1 Indexers		 1 Search Head,
3 Indexers
了解本专栏 订阅专栏 解锁全文 超级会员免费看
shenghuiping2001
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
splunk 建立 search head cluster
shenghuiping2001的专栏
10-12 297
splunk 建立 search head cluster 的过程。
搭建splunk search head cluster
shenghuiping2001的专栏
09-25 356
1：由于有很多的大量数据查询，需要搭建多台search head 的机器，当然多台机器的可以在一个load balance 后面，先看一下架构： :2： 再看一下官网：Deploy a search head cluster - Splunk Documentation https://docs.splunk.com/Documentation/Splunk/8.2.2/DistSearch/SHCdeploymentoverview 下面开始deploy search head clust...
Splunk Enterprise architecture——转发器本质上是日志收集client附加负载均衡，indexer是分布式索引，外加一个集中式管理协调的中心节点...
djph26741的博客
12-09 100
Splunk Enterprise architecture and processes This topic discusses the internal architecture and processes of Splunk Enterprise at a high level. If you're looking for information about third-part...
(推荐)splunk 多少数量search head 才合适
shenghuiping2001的专栏
05-24 121
Splunk 到底要什么样的配置和数量，官方都有建议的。低配上性能是达不到的。
Splunk入门与安装（Linux系统）
weixin_33716941的博客
01-10 1219
1、Splunk硬件需求 2、Splunk架构图 3、下载tgz： wget -O splunk-7.0.1-2b5b15c4ee89-Linux-x86_64.tgz 'https://www.splunk.com/bin/splunk/DownloadActivitySer...
spl2dsl:使用Peg.js将Splunk SPL转换为Elasticsearch DSL
05-18
Splunk-SPL-to-ElasticSearch-DSL 基于 Splunk 的 SPL 查询语言转换成 ElasticSearch 的 DSL。 转换结果和 对齐。 可以配置 进行表达式搜索。 Usage const converter = require("./lib/converter") try { const { ...
splunk搜索手册(中文)
09-01
splunk搜索手册(中文)： 该手册介绍 Splunk 搜索以及如何使用 Splunk 搜索处理语言。 如果您之前未使用过 Splunk Enterprise 和搜索，可以从“搜索教程”开始。搜索教程介绍搜索和报表应用，逐步指导您 添加数据、...
searchsplunk:从Python轻松创建Splunk搜索并将结果作为Python对象获取
05-15
搜索Splunk 从Python轻松创建Splunk搜索并将结果作为Python对象获取 需要 请求> = 2.7.0： ： 安装说明 可以从PyPi安装 。 pip install searchsplunk 使用说明 from searchsplunk . searchsplunk import ...
marija:Elasticsearch和Splunk的数据探索和可视化
04-27
支持多个数据源，例如Elasticsearch，Splunk，Blockchain.info，Twitter 实时提交节点 安装 使用Docker $ docker pull marija/marija $ vim config-docker.toml # update elasticsearch confi
SPLUNK8.2.0中文手册
03-18
SPLUNK提供不同类型的许可证，如免费版和企业版，根据你的需求选择合适的类型。 **二、数据接入** 1. **数据输入**：SPLUNK支持多种数据源，包括日志文件、网络流量、应用程序接口等。通过配置输入调度器，你可以...
Splunk架构学习笔记
u010979584的博客
02-06 5034
splunk
Splunk组件和架构详解
热门推荐
ChainingBlocks
03-03 1万+
本人主要讲解的是Splunk组件和架构！Splunk主要解决的问题splunk提供了统一管理分布在不同机器上的数据（比如日志数据）的服务。如下图所示： Splunk是一个功能完备的企业级产品，提供了命令行窗口，web图形界面接口和其他接口，查询结果展示，数据查询，权限控制，分布式管理服务，数据索引，网络端口监听，数据警报，文件监听等等。ForwarderSplunk提供了Forwarder组件，它
使用MATLAB实现数值分析课程的算法
08-04
【项目资源】：包含前端、后端、移动开发、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源，毕业设计等各种技术项目的源码。包括C++、Java、python、web、C#、EDA等项目的源码。 【适用人群】：适用于希望学习不同技术领域的初学者或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。 【附加价值】：项目具有较高的学习借鉴价值，也可直接拿来修改复刻。对于有一定基础或热衷于研究的人来说，可以在这些基础代码上进行修改和扩展，实现其他功能。 【沟通交流】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。鼓励下载和使用，并欢迎大家互相学习，共同进步。
基于python+卷积神经网络实现的轴承故障诊断算法+源码+文档（毕业设计&课程设计&项目开发）
08-04
基于python+卷积神经网络实现的轴承故障诊断算法+源码+文档，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用，详情见md文档~ 基于python+卷积神经网络实现的轴承故障诊断算法+源码+文档，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用，详情见md文档~ 项目简介： main为wdcnn卷积神经网络主文件，运行它就可以得出结果 preprocess为预处理文件，主要实现制作数据集的功能 日志文件保存在logs里面，通过启动tensorboard查看 wdcnn.png为卷积神经网络的结构图像
无声和平地铁公益v9.zip
08-04
无声和平地铁公益v9.zip
树芽读书.rar
08-04
小程序的设计源码通常包含多个文件和文件夹，组织结构清晰，以便开发者能够快速上手并进行定制化开发。主要文件和文件夹包括： 页面文件夹：存放小程序的各个页面，每个页面通常由.wxml、.wxss、.js和.json文件组成。WXML文件负责页面的结构，类似于HTML；WXSS文件负责样式，类似于CSS；JS文件负责页面的逻辑和交互；JSON文件用于页面的配置，如导航栏标题等。 组件文件夹：存放可复用的UI组件。组件与页面类似，也由.wxml、.wxss、.js和.json文件组成。通过组件化设计，可以提高代码的复用性和维护性，减少重复工作。 静态资源文件夹：存放图片、音频、视频等静态资源，便于在小程序中引用。这些资源通常放在一个名为assets或static的文件夹中。 配置文件：小程序的根目录下通常有一个app.json文件，用于全局配置，如页面路径、导航栏样式、底部Tab栏等。此外，还有app.wxss和app.js文件，分别用于全局样式和全局逻辑。 工具文件夹：存放一些工具函数和库文件，便于在小程序中调用。这些文件通常放在一个名为utils的文件夹中。
WPF 圆形进度条的设计与实现
最新发布
08-04
WPF 圆形进度条的设计与实现
软件资源-瑞吉外卖，软件资源-瑞吉外卖
08-04
软件资源----瑞吉外卖
Splunk管理员指南：设置与应用
3. **概述 Splunk 工作原理**：为了确保管理员全面了解工具，手册首先简要介绍了 Splunk 的整体架构和工作流程，帮助读者建立对整个系统的概念理解。 Splunk Admin Manual 是一个实用且全面的工具，对于负责管理和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

shenghuiping2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值