Splunk를 시작하기 전에 반드시 알아야 할 기본 구성 요소와 흐름 : Search Head, Indexer, Forwarder
splunk 기본 구성 요소에 대한 개념 1. splunk란 splunk는 다양한 시스템, 장비, 애플리케이션에서 생성되는 데이터를 수집하고 분석하는 데이터 분석 플랫폼입니다. IT 인프라나 보안쪽에서 주로 많이 사용 되고 있습니다. splunk를 잘 사용하기 위해서는 크게 두가지 관점으로 습득하는게 좋습니다. 1. splunk를 각자의 환경과 쓰임에 맞게 구성하고, 운영 상태를 관리하는 시스템적 관점2. SPL(Search Processing Language)이라는 구문을 이용해서 데이터를 … Read more