|
|
|
本書詳細介紹了Splunk數據引擎的使用方法，包括如何索引和搜索數據，如何制作可視化圖表，如何創建儀表盤和應用程序，如何創建警報和數據模型，等等。本書深入淺出、循序漸進，每一章都以解決特定問題為目的，通過實戰來幫助讀者迅速掌握Splunk的方方面面。主要步驟都配有截圖，生動直觀地講解操作方法。俗話說「知其然，更要知其所以然」，所以操作步驟后面緊跟着理論講解，讓讀者了解操作背后的原理。同時每節還配有拓展內容，教授讀者更多實用技巧。
喬史•戴昆，是IT運營和安全領域的專家，在管理和架構企業級IT環境方面擁有1O多年的經驗。他合伙建立了商業投資公司Discovered Intelligence，同時是Splunk Toronto User Group的創始人之一。
保羅R.約翰遜，在信息安全、運營和管理領域擁有超過10年的數據智能運維經驗。他是Discovered Intelligence公司的合伙人，也參與創辦了Splunk Toronto User Group。德萊克•默克，是軟件開發商和設計師。他在開發和操作大型企業級部署和SaaS應用程序方面擁有超過15年的經驗。他也參與創辦了Splunk Toronto User Group。
譯者序
前言
第1章 游戲時間——導入數據
1.1 簡介
1.2 索引文件和目錄
1.3 從網絡端口獲取數據
1.4 使用腳本輸入
1.5 使用模塊輸入
1.6 使用通用轉發器收集數據
1.7 為本書加載樣本數據
1.8 定義字段提取內容
1.9 定義事件類型和標簽
1.10 小結
第2章 深入數據——搜索和報表
2.1 簡介
2.2 使原始事件數據具備可讀性
2.3 找出最常訪問的網頁
2.4 找出最常使用的Web瀏覽器
2.5 找出瀏覽量來源最多的網站
2.6 制作網頁響應代碼的圖表
2.7 顯示網頁響應時間的統計數據
2.8 列出瀏覽次數最多的產品
2.9 制作應用程序使用性能的圖表
2.10 制作應用程序內存使用情況的圖表
2.11 計算數據庫連接的總數
2.12 小結
第3章 儀表盤和可視化——讓數據閃光
3.1 簡介
3.2 創建智能運維儀表盤
3.3 使用餅圖展示最常訪問的網頁
3.4 顯示唯一訪客數量
3.5 使用計量器顯示錯誤的數量
3.6 制作每一主機不同請求方法數量的圖表
3.7 制作請求方法、瀏覽量和響應時間的時間圖
3.8 使用散點圖根據大小和響應時間標識離散的請求
3.9 制作面積圖顯示應用程序的性能統計數據
3.10 使用條形圖按類別顯示平均花銷
3.11 制作折線圖顯示項目瀏覽量和購買量隨時間的變化
3.12 小結
第4章 創建智能運維應用程序
4.1 簡介
4.2 創建智能運維應用程序
4.3 添加儀表盤和報表
4.4 更高效地組織儀表盤
4.5 動態鑽取活動報表
4.6 創建表單搜索Web活動
4.7 將網頁活動報表鏈接至表單
4.8 顯示訪客地理分布圖
4.9 計划儀表盤的PDF交付
4.10 小結
第5章 智能拓展——數據模型和透視
5.1?簡介
5.2?為Web訪問日志創建數據模型
5.3?為應用程序日志創建數據模型
5.4 加速數據模型
5.5 透視總交易量
5.6 根據地理位置透視購買量
5.7 透視響應最慢的網頁
5.8 用透視圖顯示最多的錯誤代碼
5.9 小結
第6章 深入挖掘——高級搜索
6.1 簡介
6.2 計算網站平均會話時間
6.3 計算多層Web請求的平均執行時間
6.4 顯示最大並發結賬
6.5 分析Web請求之間的關系
6.6 預測網站流量大小
6.7 尋找數量反常的Web請求
6.8 識別潛在的會話欺騙
6.9 小結
第7章 豐富數據——查找和工作流程
7.1 簡介
7.2 查詢產品編碼描述
7.3 標記可疑IP地址
7.4 創建會話狀態表
7.5 在IP地址中添加主機名
7.6 為給定的IP地址搜索ARIN
7.7 為給定錯誤觸發谷歌搜索
7.8 為應用程序錯誤創建憑證
7.9 從外部數據庫查詢庫存
7.10 小結
第8章 搶先一步——創建警報
8.1 簡介
8.2 警告異常網頁響應時間
8.3 警告實時結賬過程中的錯誤
8.4 警告異常用戶行為
8.5 警告失敗並觸發腳本響應
8.6 警告預計銷售量超出庫存量
8.7 小結
第9章 加速智能數據匯總
9.1 簡介
9.2 計算每小時會話及完成交易的數量
9.3 按城市回填購買數量
9.4 按時間順序顯示並發會話最大數量
9.5 小結
第10章 更進一步——自定義、Web框架、REST API和SDK
10.1 簡介
10.2 自定義應用程序的導航
10.3 添加網絡點擊量的力導向圖
10.4 添加產品購買量的日歷熱圖
10.5 遠程查詢Splunk的REST API以獲取唯一頁面瀏覽量
10.6 創建Python應用程序返回唯一IP地址
10.7 創建自定義搜索命令來格式化產品名稱
10.8 小結
