物联网、大数据、云计算、工业4.0，这些新潮词汇越来越频繁地出现在我们的生活中，读者也一定有所耳闻。科学的发展日新月异，我们已经步入信息时代，大数据已成为传统行业顺应潮流进行变革的一种资源。企业该如何处理应用程序、服务器和各式各样传感器生成的无尽数据呢？Splunk提供了简单易行的解决方案。它可以收集、索引、关联和监控数据，把看似枯燥无味的机器数据转化为价值非凡的智能运维。Splunk生成的直观且生动的可视化图表可以帮助用户获取商业洞见，更好地做出决策。
本书详细介绍了Splunk数据引擎的使用方法，包括如何索引和搜索数据，如何制作可视化图表，如何创建仪表盘和应用程序，如何创建警报和数据模型，等等。本书深入浅出、循序渐进，每一章都以解决特定问题为目的，通过实战来帮助读者迅速掌握Splunk的方方面面。主要步骤都配有截图，生动直观地讲解操作方法。俗话说“知其然，更要知其所以然”，所以操作步骤后面紧跟着理论讲解，让读者了解操作背后的原理。同时每节还配有拓展内容，教授读者更多实用技巧。
本书内容丰富，实战性强，讲解细致，任何想通过Splunk Enterprise平台获取智能运维的读者都可以阅读本书。书中有些部分会用到正则表达式并介绍一些利用Python和XML语言的技巧。读者若具有这些方面的经验会更有益处，但不了解相关知识也不会构成任何阅读障碍。
本书的初译稿由刘法宗完成，康宁副教授（青岛科技大学MTI中心主任）和宫鑫先生（射手学院创始人）承担了本书的审校工作。本书得以顺利完成，要感谢杨志芳女士和裴淑娟老师给予的大力支持与帮助。
封面图
目录
- 译者序
- 前言
- 第1章游戏时间——导入数据1
- 1.1简介1
- 1.2索引文件和目录2
- 1.3从网络端口获取数据7
- 1.4使用脚本输入10
- 1.5使用模块输入12
- 1.6使用通用转发器收集数据16
- 1.7为本书加载样本数据19
- 1.8定义字段提取内容22
- 1.9定义事件类型和标签24
- 1.10小结26
- 第2章深入数据——搜索和报表27
- 2.1简介27
- 2.2使原始事件数据具备可读性30
- 2.3找出最常访问的网页32
- 2.4找出最常使用的Web浏览器34
- 2.5找出浏览量来源最多的网站37
- 2.6制作网页响应代码的图表38
- 2.7显示网页响应时间的统计数据40
- 2.8列出浏览次数最多的产品43
- 2.9制作应用程序使用性能的图表 45
- 2.10制作应用程序内存使用情况的图表47
- 2.11计算数据库连接的总数48
- 2.12小结50
- 第3章仪表盘和可视化——让数据闪光51
- 3.1简介51
- 3.2创建智能运维仪表盘53
- 3.3使用饼图展示最常访问的网页55
- 3.4显示唯一访客数量59
- 3.5使用计量器显示错误的数量63
- 3.6制作每一主机不同请求方法数量的图表66
- 3.7制作请求方法、浏览量和响应时间的时间图67
- 3.8使用散点图根据大小和响应时间标识离散的请求70
- 3.9制作面积图显示应用程序的性能统计数据73
- 3.10使用条形图按类别显示平均花销75
- 3.11制作折线图显示项目浏览量和购买量随时间的变化77
- 3.12小结78
- 第4章创建智能运维应用程序80
- 4.1简介80
- 4.2创建智能运维应用程序81
- 4.3添加仪表盘和报表84
- 4.4更高效地组织仪表盘89
- 4.5动态钻取活动报表92
- 4.6创建表单搜索Web活动97
- 4.7将网页活动报表链接至表单101
- 4.8显示访客地理分布图105
- 4.9计划仪表盘的PDF交付109
- 4.10小结112
- 第5章智能拓展——数据模型和透视113
- 5.1 简介113
- 5.2 为Web访问日志创建数据模型115
- 5.3 为应用程序日志创建数据模型121
- 5.4加速数据模型126
- 5.5透视总交易量129
- 5.6根据地理位置透视购买量134
- 5.7透视响应最慢的网页139
- 5.8用透视图显示最多的错误代码144
- 5.9小结145
- 第6章深入挖掘——高级搜索146
- 6.1简介146
- 6.2计算网站平均会话时间147
- 6.3计算多层Web请求的平均执行时间152
- 6.4显示最大并发结账157
- 6.5分析Web请求之间的关系161
- 6.6预测网站流量大小164
- 6.7寻找数量反常的Web请求168
- 6.8识别潜在的会话欺骗172
- 6.9小结175
- 第7章丰富数据——查找和工作流程176
- 7.1简介176
- 7.2查询产品编码描述177
- 7.3标记可疑IP地址183
- 7.4创建会话状态表187
- 7.5在IP地址中添加主机名190
- 7.6为给定的IP地址搜索ARIN192
- 7.7为给定错误触发谷歌搜索196
- 7.8为应用程序错误创建凭证200
- 7.9从外部数据库查询库存204
- 7.10小结211
- 第8章抢先一步——创建警报212
- 8.1简介212
- 8.2警告异常网页响应时间214
- 8.3警告实时结账过程中的错误218
- 8.4警告异常用户行为225
- 8.5警告失败并触发脚本响应229
- 8.6警告预计销售量超出库存量232
- 8.7小结238
- 第9章加速智能数据汇总239
- 9.1简介239
- 9.2计算每小时会话及完成交易的数量241
- 9.3按城市回填购买数量247
- 9.4按时间顺序显示并发会话最大数量254
- 9.5小结259
- 第10章更进一步——自定义、Web框架、REST API和SDK260
- 10.1简介260
- 10.2自定义应用程序的导航261
- 10.3添加网络点击量的力导向图265
- 10.4添加产品购买量的日历热图273
- 10.5远程查询Splunk的REST API以获取唯一页面浏览量278
- 10.6创建Python应用程序返回唯一IP地址280
- 10.7创建自定义搜索命令来格式化产品名称284
- 10.8小结288
