解讀Splunk實(shí)時(shí)大數(shù)據(jù)解決方案

Splunk的主要業(yè)務(wù)是向企業(yè)及客戶提供及其數(shù)據(jù)引擎。Splunk可以幫助企業(yè)收集、編索并智能化的分析由網(wǎng)絡(luò)、應(yīng)用程序以及移動(dòng)設(shè)備等產(chǎn)生的機(jī)器數(shù)據(jù)。Splunk的軟件產(chǎn)品讓用戶監(jiān)控、檢索、分析、圖示化實(shí)時(shí)和歷史機(jī)器數(shù)據(jù)流，并最終幫助企業(yè)決策者做出準(zhǔn)確的判斷。Splunk實(shí)現(xiàn)了運(yùn)營智能，商業(yè)和IT人士都可以實(shí)時(shí)地分析數(shù)據(jù)，并且提高運(yùn)營效率。客戶、個(gè)人、組織都能夠在各個(gè)方面提高運(yùn)營效率，比如說，可以減少成本，提高服務(wù)質(zhì)量，減少風(fēng)險(xiǎn)，同時(shí)獲得洞察力。

針對(duì)中國用戶的上述困擾，Splunk帶來了一個(gè)完整的解決方案。與一些BI(商業(yè)智能)、數(shù)據(jù)倉庫和數(shù)據(jù)挖掘廠商的新解決方案著眼點(diǎn)不一樣，Splunk產(chǎn)品營銷副總裁Sanjay Mehta認(rèn)為，大數(shù)據(jù)的落地，可以從機(jī)器數(shù)據(jù)著手，通過Splunk實(shí)時(shí)的“引擎”,將已有的數(shù)據(jù)組織起來，幫助企業(yè)提高效率，降低成本。

Splunk定義的機(jī)器數(shù)據(jù)，包括了文件或者文件目錄、syslog、Windows事件日志、Windows注冊表、Windows性能指標(biāo)、Unix/Linux日志和指標(biāo)、文件完整性監(jiān)視、配置文件、OPSEC LEA、Cisco設(shè)備日志、IIS日志、Apache日志、WebSphere日志/指標(biāo)和其他數(shù)據(jù)、以及任何其他數(shù)據(jù)。

對(duì)企業(yè)來說，設(shè)備數(shù)據(jù)是非常寶貴的資源。設(shè)備數(shù)據(jù)中通常都明確地記錄了所有的用戶交易、客戶行為、設(shè)備行為、安全威脅、欺詐活動(dòng)等各種信息。這些數(shù)據(jù)有著動(dòng)態(tài)、非結(jié)構(gòu)化、非標(biāo)準(zhǔn)化的特性，是構(gòu)成用戶企業(yè)中數(shù)據(jù)的主要部分。

很少有企業(yè)能從設(shè)備數(shù)據(jù)中挖掘出他們所需價(jià)值。對(duì)于這種大批量、可變的動(dòng)態(tài)數(shù)據(jù)類型，當(dāng)前鮮有有效的數(shù)據(jù)分析、管理和監(jiān)控解決方案。Splunk作為一款設(shè)備數(shù)據(jù)搜索引擎，正是為解決設(shè)備數(shù)據(jù)帶來的挑戰(zhàn)應(yīng)運(yùn)而生的，Splunk可收集、索引并整理所有非結(jié)構(gòu)化的時(shí)序設(shè)備數(shù)據(jù)。Splunk可實(shí)時(shí)搜索、報(bào)告、監(jiān)測并分析實(shí)時(shí)和歷史數(shù)據(jù)。讓您實(shí)時(shí)了解IT系統(tǒng)和基礎(chǔ)架構(gòu)中正在發(fā)生和已經(jīng)發(fā)生的事件。

使用Splunk可快速瀏覽并掌握IT信息和業(yè)務(wù)狀況，從中獲得有用價(jià)值。而解決應(yīng)用程序問題并調(diào)查安全事故所花費(fèi)的時(shí)間，從幾天或幾小時(shí)縮短到幾分鐘，Splunk將有效幫助您避免服務(wù)降級(jí)或中斷，以更低的成本達(dá)到合規(guī)性需求，并贏得寶貴的業(yè)務(wù)前瞻性。