Splunk专题之一：初识Splunk

Posted 2021-03-01

在决定写Splunk这个专题之前，我思考了很久，到底要以什么样的方式来给大家分享Splunk的相关知识呢？最终决定，还是白话点儿，少用高大上的词语，在轻松愉快的氛围之下来学习Splunk。闲话少说，咱们正式开讲！

先来个灵魂拷问：

Q: 你是谁？

A：人称Splunk，这是logo

裸奔的时候是这个样子：

给我传点数据，我可以变成这个样子：

可以变成这个样子：

还可以这个样子：

以及这样的，给各位看官来张动图。。。

总之是任你调教。哦，不对，用攻城狮的行话说：完全，可，自定义的，仪表盘。

Q: 从哪里来？

A：2003年出生在美国旧金山，有三个爸爸（Michael Baum, Rob Das and Erik Swan）

Splunk Inc. is an American public multinational corporation based in San Francisco,California, US. Michael Baum, Rob Das and Erik Swan co-founded Splunk Inc in 2003.

参考：https://en.wikipedia.org/wiki/Splunk

来来来，看看Google的地图，看看他老家具体什么位置。风水真好，有山有水，还挨着伯克利大学城。

Q: Splunk到底是个什么东西？

A: 简单的来说，Splunk就是一个软件或者说是一个平台，是用来搜索，分析机器数据并且能够提供可视化分析报告的一个平台。也有人说是一个智能分析平台，你传给它一坨一坨的数据，它给吐出来各种各样的漂亮的可视化报表，柱状图，饼图，线型图，点状图，地图。。。。。平时你给领导汇报做的报表图形，Splunk基本上都有。通过它，可以让你的数据以说话，通过你的分析，让你的数据变得更有价值，然后你再汇报给你的老板，老板听过你的汇报之后很高兴，然后决定给你升值。。。加薪。。。额，扯得有点儿远了。

所以Splunk是：

• 机器数据搜索引擎。。。

• 日志分析工具。。。

• 智能监控工具。。。

• 商业分析工具。。。

• 。。。

其实它都是，它是IT运维人员的居家（这次新冠状病毒，我也在家办公半个月呢！）以及居办公室必备的利器呢！数据的最佳伴侣！运维狗的福星啊！

另外，我还特地搜了一下，发现Splunk是出现在数据库引擎排行榜里的，截止到2020年3月，目前排名第12位，数据库模型属于搜索引擎。详见下图，感兴趣的同学可以去DB Engines官网看看。

图片来源： https://db-engines.com/en/ranking

好了，这节课就先讲到这里，下一节我们来介绍一下Splunk的不同产品、模块以及常见的基础架构。

扫码关注微信公众号，都是干货哦！