解讀Splunk實時大數(shù)據(jù)解決方案

Splunk的主要業(yè)務(wù)是向企業(yè)及客戶提供及其數(shù)據(jù)引擎。Splunk可以幫助企業(yè)收集、編索并智能化的分析由網(wǎng)絡(luò)、應(yīng)用程序以及移動設(shè)備等產(chǎn)生的機器數(shù)據(jù)。Splunk的軟件產(chǎn)品讓用戶監(jiān)控、檢索、分析、圖示化實時和歷史機器數(shù)據(jù)流，并最終幫助企業(yè)決策者做出準確的判斷。Splunk實現(xiàn)了運營智能，商業(yè)和IT人士都可以實時地分析數(shù)據(jù)，并且提高運營效率�？蛻�、個人、組織都能夠在各個方面提高運營效率，比如說，可以減少成本，提高服務(wù)質(zhì)量，減少風(fēng)險，同時獲得洞察力。

針對中國用戶的上述困擾，Splunk帶來了一個完整的解決方案。與一些BI(商業(yè)智能)、數(shù)據(jù)倉庫和數(shù)據(jù)挖掘廠商的新解決方案著眼點不一樣，Splunk產(chǎn)品營銷副總裁Sanjay Mehta認為，大數(shù)據(jù)的落地，可以從機器數(shù)據(jù)著手，通過Splunk實時的“引擎”,將已有的數(shù)據(jù)組織起來，幫助企業(yè)提高效率，降低成本。

Splunk定義的機器數(shù)據(jù)，包括了文件或者文件目錄、syslog、Windows事件日志、Windows注冊表、Windows性能指標、Unix/Linux日志和指標、文件完整性監(jiān)視、配置文件、OPSEC LEA、Cisco設(shè)備日志、IIS日志、Apache日志、WebSphere日志/指標和其他數(shù)據(jù)、以及任何其他數(shù)據(jù)。

對企業(yè)來說，設(shè)備數(shù)據(jù)是非常寶貴的資源。設(shè)備數(shù)據(jù)中通常都明確地記錄了所有的用戶交易、客戶行為、設(shè)備行為、安全威脅、欺詐活動等各種信息。這些數(shù)據(jù)有著動態(tài)、非結(jié)構(gòu)化、非標準化的特性，是構(gòu)成用戶企業(yè)中數(shù)據(jù)的主要部分。

很少有企業(yè)能從設(shè)備數(shù)據(jù)中挖掘出他們所需價值。對于這種大批量、可變的動態(tài)數(shù)據(jù)類型，當前鮮有有效的數(shù)據(jù)分析、管理和監(jiān)控解決方案。Splunk作為一款設(shè)備數(shù)據(jù)搜索引擎，正是為解決設(shè)備數(shù)據(jù)帶來的挑戰(zhàn)應(yīng)運而生的，Splunk可收集、索引并整理所有非結(jié)構(gòu)化的時序設(shè)備數(shù)據(jù)。Splunk可實時搜索、報告、監(jiān)測并分析實時和歷史數(shù)據(jù)。讓您實時了解IT系統(tǒng)和基礎(chǔ)架構(gòu)中正在發(fā)生和已經(jīng)發(fā)生的事件。

使用Splunk可快速瀏覽并掌握IT信息和業(yè)務(wù)狀況，從中獲得有用價值。而解決應(yīng)用程序問題并調(diào)查安全事故所花費的時間，從幾天或幾小時縮短到幾分鐘，Splunk將有效幫助您避免服務(wù)降級或中斷，以更低的成本達到合規(guī)性需求，并贏得寶貴的業(yè)務(wù)前瞻性。