Splunk

fluentd 简介，日志收集并导入BigQuery

日志收集的工具有很多种例如Splunk，很多大公司都在使用，但是个人使用的话并不合适，主要是需要license的…钱是1个大问题另1个常见开源的解决方案是ELK,但是搭建和学习成本高，如果只是为了日志收集并不值
nvd11·2024-09-14 11:12

Splunk添加微信告警（转载）

Splunk实现微信告警由于微信的实时推送与便捷阅读，越来越多的人在使用监控软件时将告警对接微信。下面分享下如何将splunk的告警信息推送到企业微信。
SkTj·2024-02-15 09:18

【性能测试】趋势性能测试环境

测试有两套环境：AWS和local，AWS测试费用较高splunk监测log，及时发现errorzenoss负责主机管理，检测主机cpu，内存，端口是否被正常打开
寒江雪_3cbf·2024-02-14 20:48

kafka-splunk数据通路实践

目的：鉴于目前网络上没有完整的kafka数据投递至splunk教程，通过本文操作步骤，您将实现kafka数据投递至splunk日志系统实现思路：创建kafka集群部署splunk，设置HTTP事件收集器部署
exp1997·2024-02-06 12:17

Java程序员有这七款日志管理工具，2019多一份保障

日志管理工具有Splunk、SumoLogic、LogStash、GrayLog、Loggly和PaperTrails这些，不计其数。日志如同原油，二十几年了人们始终想消除它，却始终都没有做到。
游戏原画设计·2024-02-05 22:44

elk之简介

1：简介背后公司，elastic，08年纽交所上市，与腾讯，阿里等云厂商有合作，推出云产品，类似功能的产品由solr，splunk，但使用量es当前遥遥领先，下图是es与solr的对比图，可看到在03年左右
一户董·2024-01-31 11:09

数据管理平台Splunk Enterprise本地部署并结合内网穿透实现远程访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言本文主要介绍如何简单几步
kaixin_啊啊·2024-01-25 13:14

36. Amazon Kinesis Data Firehose

OverviewAmazonKinesisDataFirehoseisafullymanagedservicefordeliveringreal-timestreamingdatatodestinationssuchasAmazonSimpleStorageService(AmazonS3),AmazonRedshift,AmazonOpenSearchService,Splunk
JessicaWind·2024-01-25 07:43

如何本地搭建Splunk Enterprise数据平台并实现任意浏览器公网访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言本文主要介绍如何简单几步
日刷百题·2024-01-23 09:48

提升Raft以加速分布式键值存储

流行的系统，如Kafka、CockroachDB、MongoDB、Neo4j、Splunk等，都使用Raft来实现共识。系统要么是最终一致性的，要么是强一致性的。
小技术君·2024-01-19 11:53

Palantir vs Splunk 谁是大数据分析的领头羊

大数据已经被讨论了有将近十几年的历史了，数据的搜集方通过数据架构数据系统数据管理质量控制数据整合数据存储数据转换数据治理来实现生产效率的提升和成本的降低，更重要的是，这些搜集来的数据可以帮助利益相关方作出决策。这些数据一般来源于企业信息系统或者客户关系管理系统，以往一家公司的数据中心（DataCenter）运行能力决定了这家公司能储存、整理和分析多少的数据，有了云端之后，公司有了“无限”的数据存储
颜言笔谈·2024-01-15 14:15

Java程序员须知的七个日志管理工具

来源：http://www.importnew.com/12383.html日志管理工具有Splunk、SumoLogic、LogStash、GrayLog、Loggly和PaperTrails等等，数不胜数
程序员BUG·2024-01-14 11:05

这套 Nginx 日志解决方案，真香！

的统计和百度的统计，所以访问情况，只能通过日志查看，通过脚本的形式给客户导出也不太实际，给客户写个简单的页面，咱也做不到成熟的日志解决方案，那就是ELK，还有现在比较火的Loki，（当然还有很多其他解决方案，比如Splunk
软件源码·2023-12-29 09:51

如何本地搭建Splunk Enterprise平台并公网访问管理界面

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
深鱼~·2023-12-22 14:24

数据管理平台Splunk Enterprise本地部署结合内网穿透实现远程访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
qiuqiushuibx·2023-12-21 22:57

Nginx+Promtail+Loki+Grafana 升级ELK强大工具

的统计和百度的统计，所以访问情况，只能通过日志查看，通过脚本的形式给客户导出也不太实际，给客户写个简单的页面，咱也做不到成熟的日志解决方案，那就是ELK，还有现在比较火的Loki，（当然还有很多其他解决方案，比如Splunk
Elivis Hu·2023-12-15 00:57

如何搭建Splunk Enterprise平台并结合内网穿透工具实现公网访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
小余要努力·2023-11-29 17:42

【实践】Deployer 发布到search head : local OR default

1:背景：searchheaddeployer上的/opt/splunk/etc/schcluster/apps下面的local,还有default派发到searchhead到app下面是怎么工作的，这个过程
shenghuiping2001·2023-11-28 09:44

Splunk Enterprise大数据分析平台+内网穿透实现远程访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
老秦包你会·2023-11-28 03:55

Splunk Add-on for Oracle Database

文章目录1.总览2.详情3.总览3.1.关于Oracle数据库的Splunk附加组件3.2.Oracle数据库Splunk附件的源类型3.2.1.审核日志3.2.2.统一审核日志3.2.3.警报日志3.2.4
白M·2023-11-26 14:22

Splunk 添加LINUX客户端 添加监控

cdsplunkforwarder/bin./splunkstart./splunkenableboot-start;.
SkTj·2023-11-20 07:08

syslog-ng 发送metric 到 Prometheus + Grafana

1:背景：syslog-ng作为很多linux收集日志的重要工具，当然很多splunk的source也是用这个收集的，下面就介绍用Prometheus来收集数据，然后发送到grafana来展示，还是很直观的
shenghuiping2001·2023-11-20 02:47

Splunk使用记录-安全日志聚合分析

0x0背景Splunk是一个功能强大的机器数据分析平台，包括机器数据的收集、索引、搜索、监控、可视化和告警等。
煜铭2011·2023-11-17 16:14

kafka应用场景

以下是一些Kafka的常见应用场景：实时日志收集和分析：Kafka可以用于收集应用程序生成的日志数据，然后将其发送到不同的消费者（如ELKStack、Splunk或自定义分析应用程序）以进行实时分析和监控
风神.NET·2023-11-16 22:34

Splunk UBA trouble shooting - hostname cannot resolved

最近公司在部署splunkUBA,我在启动UBA的时候，报找不到Hostname,解析报错：root@Caspida:/var/log/caspida#/opt/caspida/bin/CaspidastartIP
shenghuiping2001·2023-11-12 12:15

【研究】Splunk 字段是否被加工过

3:排查问题：先去这个splunksearchheadcluster的页面：server的查找如下：登入so1server,然后切换到splunk用户：使用如下的命令：splunkbtoolpropsl
shenghuiping2001·2023-11-12 12:15

Splunk Connect for Kafka – Connecting Apache Kafka with Splunk

1:背景：1:splunk有时要去拉取kafka上的数据：下面要用的有用的插件：SplunkConnectforKafka先说一下这个Splunkconnectforkafka是什么：WhatisSplunkConnectforKafka
shenghuiping2001·2023-11-12 12:12

splunk转成html语法,Splunk Dashboard 语法

SplunkDashboard数据展示，DemoSplunk搜索相关SPL语法子查询，结果集格式化去重时间格式化分页相关设置查询分解source=demo_pardot_prospect_visit#数据源来源
易万江·2023-11-04 18:33

Splunk 统计不同用户运行dashboard 时间

最近有客户反映运行相同的dashboard的时候，运行时间不一样，有的反映运行很快，有点反应很慢，发现下面的PSL就可以解决这个问题：index=_internaluri_path="/en-US/app/search/bashbaord001"|statsavg(spent)byuserPleasenote：1:ifyourdashboardisnotonsearchappchangeonuri
shenghuiping2001·2023-11-04 18:32

Splunk 设置default dashboard

有些重要的dashboard,客户希望打开splunk就可以看到dashboard，今天实验了一把：操作方法如下：1:创建defaultdashboard:其实，就是创建homedashboard:在dashboard
shenghuiping2001·2023-11-04 18:32

[揭秘]splunk 背后running 的job

2:查找原因：2.1如果知道这个dashboard发到那个email的，那么可以查找：[email protected]去:/opt/splunk/etc/users/查找：[email protected]*-nr这样就可以发现是那个
shenghuiping2001·2023-11-04 18:02

(解决)同一个Splunk 显示 dashborad 报表不同步

今天客户发现splunk的URL，连接后，通过两个地方：北京和上海ctrix进去后，发现同一个splunkURL：www.splunk.vip.com显示的dashboard数量不对称性。
shenghuiping2001·2023-11-04 18:32

splunk 的dashboard 制作过程

1下载数据到本地，type:raw-data格式：比较一下下载格式：Rawdata:{"sensugo_data":{"namespace":"dcg75","entity_name":"j303avfb.dcxx.pkx.abc.com.cn","check_name":"ps_status","check_output":"OK.PowerSuppliesarehealthy\n","stat
shenghuiping2001·2023-11-04 18:31

splunk篇4-dashboard

就是不以结婚为目的的恋爱是耍流氓，splunk这里，不以展示为目的的导数据源，写spl也是无用功。
养生编程大队长·2023-11-04 18:00

Splunk dashboard中调整panel width size

在Splunkdashboard中使用singlevalue类型的visualization时可能会使用trellis使之拆分成多个小的box，但是有些情况下可能与浏览器的尺寸有关，会导致在一个panel
QYHuiiQ·2023-11-04 18:56

splunk dashboard如何根据时间进行聚合并将前一聚合的count数累加

在splunkdashboard中想要统计出每小时的event数并做累加，意思就是每个时间点显示的是当前总共的count数：...
QYHuiiQ·2023-11-04 18:26

Splunk 创建特色 dashboard 报表

1:背景：对原有的dashboard进行增加点东西，特别是文字部分：比如：增加：“thisisaguidlineforhowtouseperformance".这段话，就不能写在title,那样，这段文字，会出现在dashboard的PDF文件的分割线的上面，不符合要求。2:解决问题：正确的做法是：去增加一个panel,但是问题来了，手动去页面添加的话，会要求添加search语句：（如下图）3:转
shenghuiping2001·2023-11-04 18:54

【Splunk】Date and time format variables

Splunk官方文档地址：Dateandtimeformatvariables本文列出了可以在函数strftime()和strptime()中定义时间格式的变量，这些参数也可用来在事务数据中描述时间戳。
sdguy_nobody·2023-11-03 22:28

Java修仙传之神奇的ES（基础使用）

elasticstack（ELK）kibana：可视化ES：搜索引起Logstash：数据抓取，数据同步ES为什么搜索快：核心：倒排索引ES的底层：Java语言的搜索引擎类库LuceneES的竞品：solr，splunk
一键三联啊·2023-11-02 07:17

Splunk 之 filed 恢复 + 字段后台配置 查看

1:背景：我们在工作过程中，或者是和很多team进行交互的时候，总会有filed共用的情况，还有就是filed会被相同权限的同事删除等等，这种情况下，就要求做好/opt/splunk/etc/apps的备份工作
shenghuiping2001·2023-10-31 22:20

docker运行syslog-ng，搭建日志服务器

Splunk的数据很多是用syslog-ng来收集的。使用docker来搭建syslog-ng服务器还是很方便的。
shenghuiping2001·2023-10-31 22:43

大数据Splunk Enterprise 平台+cpolar 实现远程访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
Aomnitrix·2023-10-31 20:01

常用工具概览

Zabbix、Cacti、PRTG、SolarWinds、Datadog配置管理工具：Puppet、Chef、Ansible、SaltStack日志管理工具：Logstash、Graylog、ELKStack、Splunk
不吃饭的猪·2023-10-28 07:25

【M365运维】把M365跟Splunk做整合时的几个参数

【问题】根据Splunk的文档做整合的时候，文档里提到需要Azure的几个参数：TenantIDistheDirectoryIDfromAzureActiveDirectory.ClientIDistheApplicationIDfromtheregisteredapplicationwithintheAzureActiveDirectory.ClientSecretistheregistered
aladinggao·2023-10-26 23:46

Splunk: 使用btool 后台检查alert / fields / macros 配置

1:Splunkbtool最近想从后台检查一下alert/fields/macros的配置：1:举个例子：想看一下alert:holiday_2023的配置：su-splunksplunkbtoollistsavedseaches"holiday
shenghuiping2001·2023-10-24 13:34

【实践成果】Splunk 9.0 Configuration Change Tracking

Splunk9.0引入了新的功能，一个很重要的一个，就是跟踪conguration文件的变化：这个很重要的特性，在splunk9.0以后才引入，就看server.conf配置中，9.0以后的版本才有：server.conf-SplunkDocumentationConfigurationChangeTracker
shenghuiping2001·2023-10-24 13:33

【已解决】Splunk Json 报错：parsing error:Unexpected character while looking for value: ‘}‘

今天才检查一个case的时候，发现：/opt/splunk/var/log/splunk/splunkd.log里面有报错：parsingerror:Unexpectedcharacterwhilelookingforvalue
shenghuiping2001·2023-10-24 13:03

Splunk UBA 之 Kubernetes 证书过期

后来看了官方的解决方法：KnownissuesinSplunkUBA-SplunkDocumentation因为这个证书的有效期只有一年，所以这个是knownissue:2020-04-07UBA-1380
shenghuiping2001·2023-10-24 13:29

安全、高效远程访问大数据分析平台解决方法：Splunk Enterprise+Cpolar

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
灰灰快醒醒·2023-10-24 04:23

大数据分析平台Splunk Enterprise结合cpolar实现公网远程访问

文章目录前言1.搭建SplunkEnterprise2.windows安装cpolar3.创建SplunkEnterprise公网访问地址4.远程访问SplunkEnterprise服务5.固定远程地址前言
不写⁠代码没饭吃·2023-10-24 02:24
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他