哈Ha！
今天，我们想谈谈俄语的第一本Splunk书！ 在我们公司的支持下，DMK Press于2018年12月发布了James
D.Miller的Splunk 7实施 。
在切下部分，您会找到这本书的描述，一小段片段以及这本书的图画的链接，我们为订户安排了这些图画。
Splunk是一个平台，用于收集，存储，处理和分析机器数据，这些数据来自组织IT基础结构的所有物理，虚拟和云环境。 Splunk提供了详细研究机器数据的机会，并将系统日志转化为有价值的信息。 它用于对IT基础架构进行故障排除，监视安全漏洞，防止攻击，获取用于业务分析的信息，优化企业的工作流程并提高生产力，以及处理大量的工业数据和IoT数据。 Splunk广泛用于从医疗保健到金融服务和工业制造的行业。
Splunk 7的介绍从A到Z，介绍了如何在Splunk中工作。 解释随附屏幕截图，插图，搜索查询示例和代码片段。 阅读本书之后，您将熟悉搜索查询的内置语言，并学习如何在基本和高级级别上从机器数据中获取表，图表和其他分析数据。 了解如何优化对大型数据集的搜索查询的速度以及如何创建数据模型。 此外，该书还提供了有关系统配置和基本配置文件以及分布式部署功能的相当详细的信息，这在Splunk的生产运营中更为常见。 该出版物中还出现了一个部分，描述了Splunk中用于机器学习的特殊工具，并显示了如何使用它们创建各种机器学习模型。
本书对以前没有Splunk经验的初学者和高级用户都非常有用。 此外，这本书对于与数据有某种联系的每个人都将很感兴趣，例如，可以熟悉新方法来管理大数据的数据分析师或业务分析师，以及可以了解如何组织日志管理和系统监视的IT管理员。您的组织。
书中的片段
搜寻
因此，我们进行了搜索。 这是Splunk的所有力量集中的地方。
作为第一个示例，让我们尝试搜索（不区分大小写）单词
error 。 在搜索字段中单击，输入单词
error，然后按
Enter键或单击该字段右侧的放大镜图标，如图2所示。 1.19。
图 1.19搜索字段搜索开始搜索过程之后，将打开一个包含结果的页面（在7.0版中几乎没有变化），如图7所示。 1.20。
图 1.20搜索结果页面请注意，我们对历史数据进行了搜索（默认）； 要更改搜索的时间间隔，可以使用时间小部件。但是，由于我们正在试验随机生成的数据，因此并非所有请求都能按预期运行，因此您可能需要更改它们。
您可以在上一节“数据生成器”中找到有关加载数据集的步骤的描述。
您可以在“使用时间小部件”部分中找到如何更改搜索的时间间隔。
动作
考虑此页面上的元素。 在搜索栏下，搜索（搜索）显示事件计数器，操作图标和菜单（图1.21）。
图 1.21 搜索字段下的信息这是在搜索框下显示的信息（从左到右）。
- 搜索过程中发现的事件数 。 从技术上讲，此数字可能不符合从磁盘读取的结果数，具体取决于搜索参数。 此外，如果在请求中使用了命令，则此数字可能与下面列表中的事件数不同。
- 作业菜单 ：打开搜索作业检查器窗口，该窗口提供有关查询的非常详细的信息。
- 暂停按钮 ：暂停当前事件搜索，但不删除结果。 当您需要查看已经获得的结果以确定是否继续搜索时（这可能需要很长时间），这可以派上用场。
- “停止”按钮 ：停止执行请求，但将已获取的结果保存在页面上。 当获得足够的信息时，这可以派上用场，您可以继续研究它们。
- “共享”按钮 ：将搜索时间间隔延长至7天，并打开对结果的访问权限，以供所有用户阅读。
- “打印”按钮 ：格式化要打印的页面并在浏览器中启动打印功能。
- 按钮“导出” ：导出结果，以指示导出结果的数量和格式-CSV，纯文本，XML或JSON（JavaScript对象表示法-用于记录JavaScript对象的形式）。
- 智能模式菜单 ：控制搜索模式。 您可以使用此菜单通过限制返回的数据量和Splunk从数据中提取的字段数来加快搜索速度（ Fast mod e）。 您也可以选择详细模式以获得最大数量的事件信息。 在默认使用的智能模式下，搜索行为由其类型决定。
时间表
现在，让我们转到带有动作按钮的栏下方显示的时间轴（图1.22）。
图 1.22时间轴时间尺度不仅使您可以快速评估给定间隔中事件的分布，而且还是帮助您选择适当间隔的宝贵工具。 如果将鼠标悬停在时间线上，则会显示一个工具提示，其中包含此时间间隔内的事件数。 单击刻度，可以选择特定时间间隔内的事件。
如果按下鼠标左键并拖动指针，则会突出显示几个时间段，如图5所示。 1.23。
图 1.23选择多个时间段选择间隔后，您可以单击“
缩放以选择”链接来更改间隔并重复搜索该间隔。 通过重复此过程，您可以进入特定事件。
取消选择 （返回选择）将再次返回在时间小部件中设置的时间间隔内所有事件的显示。
缩小 （Zoom out）会增加窗口中显示的时间间隔。
您可以使自己熟悉其他材料，并在
此处参与本书5本书之一的绘图。
您可以
在出版商的网站上购买一本书。