سطل های اسپلنک کدامند؟

2024 نویسنده: Stanley Ellington | [email protected]. آخرین اصلاح شده: 2023-12-16 00:16

اسپلانک سازمانی داده های فهرست شده را در آن ذخیره می کند سطل ها ، که دایرکتوری هایی هستند که هم شامل داده ها و هم فایل های فهرست شده در داده ها هستند. یک شاخص معمولاً از تعداد زیادی تشکیل شده است سطل ها ، سازماندهی شده بر اساس سن داده ها. خوشه نمایه ساز داده ها را روی a تکرار می کند سطل -توسط- سطل اساس

به همین ترتیب، کدام دایرکتوری splunk bucket است؟

به طور پیش فرض، شما سطل ها قرار دارند در $SPLUNK_HOME/var/lib/ غلت زدن /defaultdb/db. شما باید hot-db را در آنجا ببینید، و هر گرم سطل ها شما دارید.

همچنین بدانید، آیا Splunk داده ها را فشرده می کند؟ اسپلانک سازمانی به صورت خام ذخیره می کند داده ها تا تقریباً نصف اندازه اصلی آن با فشرده سازی به در حجمی که حاوی 500 گیگابایت فضای دیسک قابل استفاده است، می توانید تقریباً شش ماه آن را ذخیره کنید داده ها با نرخ نمایه سازی 5 گیگابایت در روز یا ارزش ده روز با نرخ 100 گیگابایت در روز.

Splunk چه مدت داده ها را نگه می دارد؟

در حال بررسی شما اسپلانک اشتراک برنامه شما می توانید بررسی کنید داده ها دوره نگهداری روی شما اسپلانک اشتراک برنامه برای چگونگی طولانی مسن تر داده ها در دسترس باقی می ماند پیشفرض داده ها حفظ برای اسپلانک اشتراک برنامه Investigate Starter 30 روز است.

Splunk چگونه داده ها را در ایندکسر ذخیره می کند؟

Splunk Indexer Splunk نمونه ورودی را تبدیل می کند داده ها به رویدادها و مغازه ها آن را در فهرست هایی برای انجام عملیات جستجو به طور موثر. اگر در حال دریافت هستید داده ها از یک فورواردر یونیورسال، سپس نمایه ساز ابتدا آن را تجزیه خواهد کرد داده ها و سپس آن را ایندکس کنید. تجزیه از داده ها برای از بین بردن موارد ناخواسته انجام می شود داده ها.