स्प्लंक 7.2 नया क्या है? SmartStore, लोड प्रबंधन और अधिक ...

कुछ दिनों पहले, स्प्लंक ने अपने स्प्लंक 7.2 प्लेटफ़ॉर्म की एक नई रिलीज़ जारी की, जिसने प्रदर्शन को अनुकूलित करने के लिए कई नवाचार पेश किए, जिसमें एक नई डेटा स्टोरेज स्कीम, उपयोग किए गए प्रदर्शन का प्रशासन और बहुत कुछ शामिल है। कट के तहत विवरण देखें।

SmartStore

स्प्लंक में डेटा वेयरहाउस के प्रबंधन के लिए स्मार्टस्टोर एक नया तरीका है। पहले, सभी डेटा इंडेक्सरों में संग्रहीत किए गए थे, इससे डेटा को प्रसंस्करण के लिए आसानी से सुलभ हो सकता है। यदि वॉल्यूम को विस्तारित करना आवश्यक है, तो क्लस्टर में एक नया इंडेक्सर जोड़ा गया था। यह मॉडल निम्न से मध्यम डेटा वॉल्यूम के लिए बहुत अच्छा है। जब आप अधिक डेटा जोड़ते हैं, तो आपको न केवल अधिक स्थान, बल्कि अधिक प्रसंस्करण शक्ति की आवश्यकता होती है। हालांकि, डेटा की मात्रा में तेजी से वृद्धि के साथ, भंडारण की मांग जल्दी से गणना करने की क्षमता की मांग को बढ़ा देती है। SmartStore आपको स्थानीय रूप से इंडेक्सर्स या रिमोट रिपॉजिटरी पर डेटा होस्ट करने की अनुमति देता है। इंडेक्सर्स और रिमोट स्टोरेज के बीच डेटा की आवाजाही को इंडेक्स पर स्थित कैश मैनेजर द्वारा नियंत्रित किया जाता है।

स्मार्टस्टोर के साथ, आप इंडेक्सर स्टोरेज के आकार को कम से कम कर सकते हैं और I / O के लिए इष्टतम कंप्यूटिंग संसाधनों का चयन कर सकते हैं। अधिकांश डेटा एक दूरस्थ भंडारण पर संग्रहीत किया जाता है, जबकि अनुक्रमणिका में एक स्थानीय कैश होता है जिसमें न्यूनतम मात्रा में डेटा होता है: गर्म डेटा, हाल ही में खोजों में शामिल गर्म डेटा की प्रतियां।



स्मार्टस्टोर का उपयोग कब करना सबसे अच्छा है?

• इन्फ्रास्ट्रक्चर लागत स्केलेबिलिटी और भंडारण समय को धीमा कर देती है।
• डेटा संग्रह करना एक किफायती समाधान नहीं है, क्योंकि पुराने डेटा (~ 1 वर्ष) को खोज योग्य होना चाहिए।
• स्प्लंक की बड़ी तैनाती, आमतौर पर ~ 10 इंडेक्सर्स से अधिक होती है।
• अधिकांश (95% से अधिक) अनुरोध नवीनतम डेटा (90 दिनों से कम) के लिए किए जाते हैं।
• पुराने डेटा (> 90 दिन) की खोज दुर्लभ है, और धीमी गति से खोज प्रदर्शन स्वीकार्य है।

कार्यभार प्रबंधन

वर्कलोड प्रबंधन एक तंत्र है जो डेटा डाउनलोड करने और व्यावसायिक प्राथमिकताओं के अनुसार खोज क्वेरी करने के लिए सिस्टम संसाधन आरक्षण नीति (सीपीयू, मेमोरी) पर आधारित है। यह व्यवस्थापकों को वर्कलोड को अलग-अलग समूहों में वर्गीकृत करने और सिस्टम संसाधनों के आरक्षित भागों (सीपीयू, मेमोरी) को प्रति वर्कलोड समूह के आधार पर वर्गीकृत करने की अनुमति देता है, कुल सिस्टम भार की परवाह किए बिना।

इसका उपयोग कब करना बेहतर है?

• प्रमुख अनुरोधों और कार्यों की प्राथमिकता को इंगित करने के लिए;
• भारी खोज प्रश्नों के समग्र प्रदर्शन प्रभाव को सीमित करने के लिए;
• खर्च किए गए खोज संसाधनों के कारण डेटा लोड करने में देरी से बचने के लिए।

वास्तविक समय स्प्लंक स्वास्थ्य निगरानी

रिलीज़ 7.2 ने स्प्लंक स्वास्थ्य निगरानी उपकरण का महत्वपूर्ण रूप से विस्तार किया। स्वास्थ्य रिपोर्ट प्रबंधक अब उपलब्ध है जिसके माध्यम से आप कार्य को अक्षम / निष्क्रिय कर सकते हैं और व्यक्तिगत कार्यों के लिए दहलीज मूल्यों को सीधे ग्राफिकल इंटरफ़ेस के माध्यम से निर्धारित कर सकते हैं।

आप स्प्लंक स्वास्थ्य अलर्ट ईमेल, टेलीग्राम, स्लैक आदि द्वारा भी सेट कर सकते हैं।

मैट्रिक्स

साथ ही, मैट्रिक्स के साथ काम करने के लिए कार्य एक नए स्तर पर पहुंच गए हैं। सबसे पहले, खोज क्वेरी का उपयोग किए बिना मैट्रिक्स का विश्लेषण और निगरानी के लिए एक पूरी तरह से नया उपकरण दिखाई दिया है - स्प्लंक मेट्रिक्स कार्यक्षेत्र । यह एक आसान उपयोग दृश्य विश्लेषण इंटरफ़ेस प्रदान करता है। आप कार्यक्षेत्र में इंटरैक्टिव विज़ुअलाइज़ेशन बना सकते हैं, संकेतकों का विचार प्राप्त करने के लिए विभिन्न विश्लेषणात्मक कार्य कर सकते हैं।



विश्लेषणात्मक संचालन और कार्य:

• एकत्रीकरण
• समय की तुलना - वर्तमान चार्ट पर पिछले चार्ट को ओवरले करें।
• पृथक्करण - एक विशिष्ट माप के लिए परिणाम दिखाता है।
• फिल्टर - कुछ परिणामों का समावेश या बहिष्करण।

दूसरे, संरचित और असंरचित लॉग को मैट्रिक्स में बदलना संभव हो गया। स्प्लंक में मेट्रिक्स प्राप्त करने के लिए दो मुख्य विधियाँ हुआ करती थीं: एजेंटों जैसे कि स्टेटस और कलेक्ट का उपयोग करना, और एमकलेक्ट का उपयोग करके डेटा बनाना और संग्रहीत करना भी। नई लॉग टू मेट्रिक्स सुविधा स्प्लंक प्लेटफॉर्म को मीट्रिक डेटा बिंदुओं को असतत करने के लिए मीट्रिक डेटा वाले लॉग को परिवर्तित करने की अनुमति देती है। आप उन उपायों को भी परिभाषित कर सकते हैं जिन्हें मीट्रिक के रूप में निकाला जाना चाहिए, और उन फ़ील्ड का एक ब्लैकलिस्ट बनाना चाहिए जिन्हें मीट्रिक डेटा में प्रदर्शित नहीं किया जाना चाहिए

MTLK 4.0

नई स्प्लंक रिलीज़ के साथ, स्प्लंक मशीन लर्निंग टूलकिट का एक नया संस्करण भी जारी किया गया है। हमने MTLK के पिछले रिलीज के बारे में पहले लिखा था , और अब देखते हैं कि अब क्या नया दिखाई दिया है।

एकीकरण:

• TensorFlow
• अपाचे चिंगारी
• GitHub

नए एल्गोरिदम:

• LocalOutlierFactor
• एमएलपी क्लासिफायर

एल्गोरिदम मूल्यांकन

• स्कोर समारोह
• क्रॉस सत्यापन (kfold_cv पैरामीटर)

प्रबंधित डेटा ऑनबोर्डिंग

स्प्लंक उपयोगकर्ताओं को स्प्लंक में विभिन्न स्रोतों से डेटा प्राप्त करने के लिए आवश्यक अवधारणाओं को समझने में मदद करने के लिए डेटा लोडिंग गाइड के साथ नया ग्राफिकल यूजर इंटरफेस।

डॉकटर का समर्थन

एंटरप्राइज 7.2 के रिलीज के साथ, स्प्लंक उपयोगकर्ताओं में अब डॉक कंटेनर में स्प्लंक को तैनात करने की क्षमता है। एक कंटेनर एक हल्का सॉफ्टवेयर पैकेज है जो रनटाइम, टूल, सिस्टम लाइब्रेरी और पर्यावरण निष्पादन के साथ एप्लिकेशन कोड को जोड़ती है। यह आपको उन वातावरणों से अनुप्रयोगों को सार करने की अनुमति देता है जिनमें वे चलते हैं, उन्हें अन्य अनुप्रयोगों से अलग करते हैं, और स्केलिंग को सरल बनाते हैं।

डार्क इंटरफ़ेस

हाँ हाँ! अब आप Splunk डिजाइनरों द्वारा विकसित डार्क थीम का उपयोग अपने डैशबोर्ड में कर सकते हैं। बेशक, पहले सीएसएस का उपयोग करके डैशबोर्ड की अंधेरे पृष्ठभूमि को समायोजित करना भी संभव था, लेकिन विषय को सामान्य दिखने के लिए, सभी तत्वों के लिए एक रंग पैलेट का चयन करना और जोड़ना आवश्यक था, जो कि बल्कि डरावना है। अब, यह समस्या एक बटन के क्लिक से हल हो गई है।



सभी नई सुविधाओं के सबसे अधिक गहन अध्ययन के लिए, आपको स्प्लंक एंटरप्राइज 7.2 अवलोकन एप्लिकेशन इंस्टॉल करना चाहिए, साथ ही आधिकारिक रिलीज वीडियो भी देखना चाहिए।