Jakie są wiadra splunk?
Jakie są wiadra splunk?

Wideo: Jakie są wiadra splunk?

Wideo: Jakie są wiadra splunk?
Wideo: 5 TYPES OF BUCKETS IN SPLUNK 2024, Może
Anonim

Splunk Przedsiębiorstwo przechowuje zindeksowane dane w wiadra , które są katalogami zawierającymi zarówno dane, jak i pliki indeksów w danych. Indeks zazwyczaj składa się z wielu wiadra , uporządkowane według wieku danych. Klaster indeksatora replikuje dane na wiaderko -za pomocą- wiaderko podstawa.

Odpowiednio, który katalog to wiadro splunk?

Domyślnie Twój znajdują się wiadra w $SPLUNK_HOME/var/lib/ pospiesznie /domyślnadb/db. Powinieneś zobaczyć tam hot-db i wszelkie ciepłe wiadra ty masz.

Wiesz też, czy Splunk kompresuje dane? Splunk Sklepy firmowe w stanie surowym dane do około połowy oryginalnego rozmiaru z kompresja . Na woluminie zawierającym 500 GB użytecznej przestrzeni dyskowej możesz przechowywać prawie sześć miesięcy dane z szybkością indeksowania 5 GB/dzień lub wartością dziesięciu dni z szybkością 100 GB/dzień.

jak długo Splunk przechowuje dane?

Sprawdzam twój Splunk subskrypcja aplikacji Możesz sprawdzić dane okres przechowywania na Twoim Splunk subskrypcja aplikacji na jak długie starszy dane pozostaje dostępny. Domyślny dane zatrzymanie dla Splunk Subskrypcja aplikacji Investigate Starter trwa 30 dni.

Jak Splunk przechowuje dane w indeksatorze?

Splunk Indexer Splunk instancja przekształca przychodzące dane w wydarzenia i sklepy w indeksach w celu wydajnego wykonywania operacji wyszukiwania. Jeśli otrzymujesz dane od spedytora Universal, a następnie indeksator najpierw przeanalizuje dane a następnie zindeksuj go. Parsowanie dane ma na celu wyeliminowanie niechcianych dane.

Zalecana: