Splunk是一種高擴充性且通用的數據引擎。它可以幫助企業收集、編入索引并智能化地分析由網絡、應用程序以及移動設備等產生的機器數據，并最終幫助企業決策者做出準確的判斷。本書集合了各種實用方法，目的是給讀者提供指導和實用知識，以便讀者掌握Splunk Enterprise 6的各種功能，從數據中提取出強大而有價值的運維智能。 《Splunk智能運維實戰》共10章，第1章介紹將數據導入Splunk的基本方法；第2章介紹使用Splunk搜索數據的基本方法；第3章介紹如何創建儀表盤和數據的可視化圖表；第4章介紹如何創建并修改Splunk應用程序；第5章介紹如何使用Splunk的數據模型和透視功能；第6章介紹Splunk中的一些高級搜索命令，將學習如何創建事務、編寫次級搜索、理解并發性、利用字段關聯等；第7章介紹如何增加和豐富Splunk中的數據，詳細講解Splunk查找和工作流程功能的使用；第8章介紹Splunk的警報功能；第9章介紹Splunk中的更多數據匯總方法：匯總索引和報表加速；第10章介紹如何自定義Splunk應用程序并使用Splunk SDK和API的高級特性來處理Splunk內的數據。 目錄 譯者序 前言 第1章 游戲時間——導入數據 1 1.1 簡介 1 1.2 索引文件和目錄 2 1.3 從網絡端口獲取數據 7 1.4 使用腳本輸入 10 1.5 使用模塊輸入 12 1.6 使用通用轉發器收集數據 16 1.7 為本書加載樣本數據 19 1.8 定義字段提取內容 22 1.9 定義事件類型和標簽 24 1.10 小結 26 第2章 深入數據——搜索和報表 27 2.1 簡介 27 2.2 使原始事件數據具備可讀性 30 2.3 找出最常訪問的網頁 32 2.4 找出最常使用的Web瀏覽器 34 2.5 找出瀏覽量來源最多的網站 37 2.6 制作網頁響應代碼的圖表 38 2.7 顯示網頁響應時間的統計數據 40 2.8 列出瀏覽次數最多的產品 43 2.9 制作應用程序使用性能的圖表 45 2.10 制作應用程序內存使用情況的圖表 47 2.11 計算數據庫連接的總數 48 2.12 小結 50 第3章 儀表盤和可視化——讓數據閃光 51 3.1 簡介 51 3.2 創建智能運維儀表盤 53 3.3 使用餅圖展示最常訪問的網頁 55 3.4 顯示唯一訪客數量 59 3.5 使用計量器顯示錯誤的數量 63 3.6 制作每一主機不同請求方法數量的圖表 66 3.7 制作請求方法、瀏覽量和響應時間的時間圖 67 3.8 使用散點圖根據大小和響應時間標識離散的請求 70 3.9 制作面積圖顯示應用程序的性能統計數據 73 3.10 使用條形圖按類別顯示平均花銷 75 3.11 制作折線圖顯示項目瀏覽量和購買量隨時間的變化 77 3.12 小結 78 第4章 創建智能運維應用程序 80 4.1 簡介 80 4.2 創建智能運維應用程序 81 4.3 添加儀表盤和報表 84 4.4 更高效地組織儀表盤 89 4.5 動態鉆取活動報表 92 4.6 創建表單搜索Web活動 97 4.7 將網頁活動報表鏈接至表單 101 4.8 顯示訪客地理分布圖 105 4.9 計劃儀表盤的PDF交付 109 4.10 小結 112 第5章 智能拓展——數據模型和透視 113 5.1?簡介 113 5.2?為Web訪問日志創建數據模型 115 5.3?為應用程序日志創建數據模型 121 5.4 加速數據模型 126 5.5 透視總交易量 129 5.6 根據地理位置透視購買量 134 5.7 透視響應最慢的網頁 139 5.8 用透視圖顯示最多的錯誤代碼 144 5.9 小結 145 第6章 深入挖掘——高級搜索 146 6.1 簡介 146 6.2 計算網站平均會話時間 147 6.3 計算多層Web請求的平均執行時間 152 6.4 顯示最大并發結賬 157 6.5 分析Web請求之間的關系 161 6.6 預測網站流量大小 164 6.7 尋找數量反常的Web請求 168 6.8 識別潛在的會話欺騙 172 6.9 小結 175 第7章 豐富數據——查找和工作流程 176 7.1 簡介 176 7.2 查詢產品編碼描述 177 7.3 標記可疑IP地址 183 7.4 創建會話狀態表 187 7.5 在IP地址中添加主機名 190 7.6 為給定的IP地址搜索ARIN 192 7.7 為給定錯誤觸發谷歌搜索 196 7.8 為應用程序錯誤創建憑證 200 7.9 從外部數據庫查詢庫存 204