Որո՞նք են փչացած դույլերը:

2024 Հեղինակ: Stanley Ellington | [email protected]. Վերջին փոփոխված: 2023-12-16 00:18

Splunk Ձեռնարկությունը պահում է ինդեքսավորված տվյալները դույլեր , որոնք դիրեկտորիաներ են, որոնք պարունակում են և՛ տվյալներ, և՛ ինդեքսային ֆայլեր տվյալների մեջ: Ինդեքսը սովորաբար բաղկացած է շատերից դույլեր , կազմակերպված ըստ տվյալների տարիքի: Ինդեքսատորի կլաստերը կրկնօրինակում է տվյալները a դույլ -ըստ- դույլ հիմք.

Համապատասխանաբար, ո՞ր գրացուցակն է splunk bucket-ը:

Լռելյայն, ձեր գտնվում են դույլեր $SPLUNK_HOME/var/lib/-ում շողոքորթել /defaultdb/db. Դուք պետք է տեսնեք տաք-db-ն այնտեղ, և ցանկացած տաք դույլեր դու ունես.

Նաև գիտեք, արդյոք Splunk-ը սեղմում է տվյալները: Splunk Ձեռնարկությունները հում են պահում տվյալները իր սկզբնական չափի մոտավորապես կեսը սեղմում . Այն ծավալով, որը պարունակում է 500 ԳԲ օգտագործելի սկավառակի տարածություն, դուք կարող եք պահել մոտ վեց ամսվա արժեք տվյալները 5 ԳԲ/օր կամ տասը օր արժողությամբ ինդեքսավորման արագությամբ՝ 100 ԳԲ/օր:

Որքա՞ն ժամանակ է Splunk-ը պահում տվյալները:

Ստուգելով ձեր Splunk հավելվածի բաժանորդագրություն Դուք կարող եք ստուգել տվյալները պահպանման ժամկետը ձեր վրա Splunk հավելվածի բաժանորդագրություն, թե ինչպես երկար Ավելի հին տվյալները մնում է հասանելի: Լռելյայն տվյալները պահպանում համար Splunk Investigate Starter հավելվածի բաժանորդագրությունը 30 օր է:

Ինչպե՞ս է Splunk-ը պահում տվյալները ինդեքսատորում:

Splunk Indexer Splunk օրինակը փոխակերպում է մուտքայինը տվյալները իրադարձությունների մեջ և խանութներ այն ինդեքսներում որոնման գործողությունները արդյունավետ իրականացնելու համար: Եթե դուք ստանում եք տվյալները Ունիվերսալ առաքիչից, այնուհետև ինդեքսավորող նախ կվերլուծի տվյալները և այնուհետև ինդեքսավորել այն: Վերլուծություն -ի տվյալները արվում է անցանկալիը վերացնելու համար տվյալները.