Splunk：大数据智能分析平台&全能日志分析利器

Splunk是什么？

从功能上讲，Splunk是一款功能完善、强大的机器数据(MachineData)分析平台，涵盖机器数据收集、索引、搜索、监控、分析、可视化、告警等功能。之所以说是“平台”而不仅仅是工具，是因为Splunk经过多年的发展，功能十分强大且灵活，允许用户在其上自定义应用(App)，目前其提供的官方和非官方应用多达数百个，且大多数均可以免费下载并使用；同时，Splunk还提供了强大API集，开发人员可以使用Python、Java、JavaScript、Ruby、PHP、C# 编程语言开发应用程序。

 

从技术上讲，Splunk是一个时间序列索引器(time-seriesindexer)。在Splunk索引数据时，它基于数据的时间戳(Timestamp)将数据拆分为事件(Event)。事件通常也称为记录或者数据行，并且每一个时间都有一个时间戳，它是Splunk数据分析的一个关键元素。Splunk默认使用时间戳细分事件。