"स्प्लंक 7 को लागू करना" - रूसी में स्प्लंक पर पहली पुस्तक

नमस्कार, हेब्र!

आज हम रूसी में पहली स्प्लंक किताब के बारे में बात करना चाहते हैं! जेम्स डी। मिलर द्वारा स्प्लंक 7 का कार्यान्वयन दिसंबर 2018 में हमारी कंपनी के समर्थन से डीएमके प्रेस द्वारा जारी किया गया था।

कटौती के तहत आपको पुस्तक का विवरण, एक छोटा सा टुकड़ा, साथ ही पुस्तक के ड्राइंग का एक लिंक मिलेगा, जिसे हम अपने ग्राहकों के लिए व्यवस्थित करते हैं।

स्प्लंक मशीन डेटा के संग्रह, भंडारण, प्रसंस्करण और परिचालन विश्लेषण के लिए एक मंच है, जो किसी संगठन के आईटी बुनियादी ढांचे के सभी भौतिक, आभासी और क्लाउड वातावरणों से डेटा है। स्प्लंक मशीन डेटा का विस्तार से अध्ययन करने का अवसर प्रदान करता है और सिस्टम लॉग को बहुमूल्य जानकारी में बदल देता है। इसका उपयोग आईटी इन्फ्रास्ट्रक्चर का निवारण करने, सुरक्षा उल्लंघनों की निगरानी करने, हमलों को रोकने, व्यापार विश्लेषिकी के लिए जानकारी प्राप्त करने, उद्यम के वर्कफ़्लो को अनुकूलित करने और उत्पादकता बढ़ाने और औद्योगिक डेटा और IoT डेटा की बड़ी मात्रा के साथ काम करने के लिए किया जाता है। स्प्लंक का उपयोग स्वास्थ्य सेवा से लेकर वित्तीय सेवाओं और औद्योगिक विनिर्माण तक उद्योगों की एक विस्तृत श्रृंखला में किया जाता है।

स्पंक 7 का परिचय, ए से जेड तक, बताता है कि स्प्लंक में कैसे काम करना है। स्पष्टीकरण स्क्रीनशॉट, चित्र, खोज प्रश्नों के उदाहरण और कोड टुकड़े के साथ हैं। पुस्तक को पढ़ने के बाद, आप खोज प्रश्नों की अंतर्निहित भाषा से परिचित हो जाएंगे और यह सीखेंगे कि बुनियादी और उन्नत स्तर पर मशीन डेटा से टेबल, आरेख और अन्य विश्लेषिकी कैसे प्राप्त करें। बड़े डेटा सेट पर खोज क्वेरी की गति को अनुकूलित करने और डेटा मॉडल बनाने का तरीका जानें। इसके अलावा, पुस्तक सिस्टम कॉन्फ़िगरेशन और मूल कॉन्फ़िगरेशन फ़ाइलों के साथ-साथ वितरित परिनियोजन की सुविधाओं पर काफी विस्तृत जानकारी प्रदान करती है, जो स्प्लंक के उत्पादक संचालन के दौरान अधिक सामान्य है। इस प्रकाशन में एक खंड भी सामने आया है जो स्प्लंक में मशीन सीखने के लिए विशेष उपकरणों का वर्णन करता है और दिखाता है कि मशीन सीखने के विभिन्न मॉडल बनाने के लिए उनका उपयोग कैसे करें।

यह पुस्तक उन दोनों शुरुआती लोगों के लिए उपयोगी होगी, जिन्हें स्प्लंक और उन्नत उपयोगकर्ताओं में पिछला अनुभव नहीं था। साथ ही, पुस्तक उन सभी के लिए रुचि होगी जो किसी तरह डेटा से जुड़े हैं, उदाहरण के लिए, डेटा विश्लेषक या व्यावसायिक विश्लेषक जो बड़े डेटा को प्रबंधित करने के नए तरीकों से परिचित हो सकते हैं, और आईटी व्यवस्थापक जो समझ सकते हैं कि लॉग प्रबंधन और सिस्टम मॉनिटरिंग को कैसे व्यवस्थित किया जाए आपका संगठन

किताब से खुशबू

खोज

तो हम खोज करने के लिए मिला है। यह वह जगह है जहाँ स्प्लंक की सारी शक्ति केंद्रित है।
पहले उदाहरण के रूप में, आइए शब्द त्रुटि के लिए खोज (मामले असंवेदनशील) की कोशिश करें। खोज फ़ील्ड में क्लिक करें, शब्द त्रुटि दर्ज करें , और फिर Enter कुंजी दबाएं या फ़ील्ड के दाईं ओर आवर्धक ग्लास आइकन पर क्लिक करें, जैसा कि अंजीर में दिखाया गया है। 1.19।


अंजीर। 1.19 खोज फ़ील्ड खोज

खोज प्रक्रिया शुरू करने के बाद, परिणाम वाला एक पृष्ठ खुल जाएगा (जो कि संस्करण 7.0 में थोड़ा बदल गया है), जैसा कि अंजीर में दिखाया गया है। 1.20।


अंजीर। 1.20 खोज परिणाम पृष्ठ

कृपया ध्यान दें कि हमने ऑल-टाइम डेटा (डिफ़ॉल्ट) पर एक खोज शुरू की है; खोज के लिए समय अंतराल को बदलने के लिए, आप समय विजेट का उपयोग कर सकते हैं।

हालांकि, इस तथ्य के कारण कि हम यादृच्छिक रूप से उत्पन्न डेटा के साथ प्रयोग कर रहे हैं, सभी अनुरोध अपेक्षित रूप से कार्य नहीं करेंगे, और आपको उन्हें बदलने की आवश्यकता हो सकती है।
आपको पिछले अनुभाग, "डेटा जनरेटर" में डेटा सेट लोड करने के चरणों का विवरण मिलेगा।

आप "समय विजेट का उपयोग" अनुभाग में एक खोज के लिए समय अंतराल को कैसे बदल सकते हैं।

कार्रवाई

इस पृष्ठ के तत्वों पर विचार करें। खोज लाइन के तहत सर्च (खोज) एक इवेंट काउंटर, एक्शन आइकन और मेनू (चित्र। 1.21) प्रदर्शित करता है।


अंजीर। 1.21 खोज क्षेत्र के अंतर्गत जानकारी

यहां खोज बॉक्स के नीचे (बाएं से दाएं) जानकारी प्रदर्शित की गई है।

• खोज के दौरान घटनाओं की संख्या मिली। तकनीकी रूप से, यह संख्या खोज मापदंडों के आधार पर डिस्क से पढ़े गए परिणामों की संख्या के अनुरूप नहीं हो सकती है। इसके अलावा, यदि आदेश अनुरोध में उपयोग किए जाते हैं, तो यह संख्या नीचे दी गई सूची में घटनाओं की संख्या से भिन्न हो सकती है।
• नौकरी मेनू : खोज नौकरी निरीक्षक विंडो खोलता है, जो क्वेरी के बारे में बहुत विस्तृत जानकारी प्रदान करता है।
• ठहराव बटन : वर्तमान ईवेंट खोज को रोक देता है, लेकिन परिणाम नहीं हटाता है। यह तब काम आ सकता है जब आपको खोज जारी रखने के लिए पहले से ही प्राप्त परिणामों को देखने की जरूरत है, जो कि लंबे समय तक ले सकते हैं।
• बटन "स्टॉप" : अनुरोध के निष्पादन को रोकता है, लेकिन पृष्ठ पर पहले से प्राप्त परिणामों को बचाता है। यह तब काम में आ सकता है जब पर्याप्त जानकारी प्राप्त की गई हो और आप उन्हें शोध के लिए आगे बढ़ा सकते हैं।
• बटन "शेयर" : खोज के समय अंतराल को सात दिनों तक बढ़ाता है और सभी उपयोगकर्ताओं के लिए पढ़ने के लिए परिणामों तक पहुंच खोलता है।
• "प्रिंट" बटन : मुद्रण के लिए पृष्ठ को प्रारूपित करता है और ब्राउज़र में प्रिंट फ़ंक्शन लॉन्च करता है।
• बटन "निर्यात" : निर्यात किए गए परिणामों की संख्या और प्रारूप - CSV, सादा पाठ, XML या JSON (जावास्क्रिप्ट ऑब्जेक्ट संकेतन - जावास्क्रिप्ट वस्तुओं की रिकॉर्डिंग के लिए एक रूप) को इंगित करने के लिए परिणामों की पेशकश करते हुए निर्यात करता है।
• स्मार्ट मोड मेनू : खोज मोड को नियंत्रित करता है। आप इस मेनू का उपयोग करके वापस लौटाए गए डेटा की मात्रा और स्प्लंक को डेटा ( फास्ट मॉड ई) से निकालने वाले क्षेत्रों की संख्या को सीमित करके खोज को तेज कर सकते हैं। आप अधिकतम ईवेंट जानकारी प्राप्त करने के लिए वर्बोज़ मोड का चयन कर सकते हैं। स्मार्ट मोड में , जो डिफ़ॉल्ट रूप से उपयोग किया जाता है, खोज व्यवहार इसके प्रकार द्वारा निर्धारित किया जाता है।

समय

अब एक्शन बटन (छवि। 1.22) के साथ बार के नीचे प्रदर्शित टाइमलाइन पर चलते हैं।


अंजीर। 1.22 समयरेखा

समय का पैमाना न केवल आपको दिए गए अंतराल में घटनाओं के वितरण का शीघ्रता से आकलन करने की अनुमति देता है, बल्कि उचित अंतराल का चयन करने में आपकी सहायता करने के लिए यह एक मूल्यवान उपकरण भी है। यदि आप समयरेखा पर होवर करते हैं, तो इस अंतराल में ईवेंट की संख्या के साथ एक टूलटिप दिखाई देता है। स्केल पर एक क्लिक एक विशिष्ट समय अंतराल के लिए घटनाओं का चयन करता है।

यदि आप बाईं माउस बटन दबाते हैं और पॉइंटर को खींचते हैं, तो कई बार अवधियों पर प्रकाश डाला जाएगा, जैसा कि अंजीर में दिखाया गया है। 1.23।


अंजीर। 1.23 कई समय खंडों का चयन करना

चयनित अंतराल के साथ, आप अंतराल को बदलने के लिए ज़ूम टू चयनियो n लिंक पर क्लिक कर सकते हैं और उस अंतराल की खोज दोहरा सकते हैं। इस प्रक्रिया को दोहराकर, आप विशिष्ट घटनाओं तक पहुँच सकते हैं।

Deselect (वापसी चयन) फिर से समय विजेट में निर्धारित समय अंतराल में सभी घटनाओं का प्रदर्शन लौटाता है।

ज़ूम आउट (ज़ूम आउट) विंडो में प्रदर्शित समय अंतराल को बढ़ाता है।

आप खुद को अतिरिक्त सामग्रियों से परिचित कर सकते हैं और यहां पुस्तक की 5 प्रतियों में से एक की ड्राइंग में भाग ले सकते हैं ।

आप प्रकाशक की वेबसाइट पर एक पुस्तक खरीद सकते हैं।