რომელია დაფქული თაიგულები?

2024 ავტორი: Stanley Ellington | [email protected]. ბოლოს შეცვლილი: 2023-12-16 00:19

გაფითრებული საწარმო ინახავს ინდექსირებულ მონაცემებს თაიგულები , რომელიც არის დირექტორიები, რომლებიც შეიცავს როგორც მონაცემებს, ასევე ინდექსს ფაილებს მონაცემებში. ინდექსი, როგორც წესი, შედგება მრავალისაგან თაიგულები , ორგანიზებული მონაცემების ასაკის მიხედვით. ინდექსატორის კლასტერი იმეორებს მონაცემებს a ვედრო -მით- ვედრო საფუძველი

შესაბამისად, რომელი დირექტორია არის splunk bucket?

ნაგულისხმევად, თქვენი თაიგულები მდებარეობს $SPLUNK_HOME/var/lib/-ში გაბრწყინდა /defaultdb/db. იქ უნდა ნახოთ ცხელი დბ და ნებისმიერი თბილი თაიგულები შენ გაქვს.

ასევე იცით, შეკუმშავს თუ არა Splunk მონაცემებს? გაფითრებული საწარმო ინახავს ნედლეულს მონაცემები მისი ორიგინალური ზომის დაახლოებით ნახევარზე შეკუმშვა რა მოცულობაზე, რომელიც შეიცავს 500 გბ გამოსაყენებელ ადგილს დისკზე, შეგიძლიათ შეინახოთ თითქმის ექვსი თვის განმავლობაში მონაცემები ინდექსირების სიჩქარით 5 გბ/დღეში ან ათი დღის ღირებულებით 100 გბ/დღეში.

რამდენ ხანს ინახავს Splunk მონაცემებს?

ამოწმებს თქვენს გაფითრებული განაცხადის გამოწერა შეგიძლიათ შეამოწმოთ მონაცემები შენახვის ვადა თქვენს გაფითრებული განაცხადის გამოწერა როგორ გრძელი უფრო ძველი მონაცემები ხელმისაწვდომი რჩება. ნაგულისხმევი მონაცემები შეკავება ამისთვის გაფითრებული Investigate Starter განაცხადის გამოწერა არის 30 დღე.

როგორ ინახავს Splunk მონაცემებს ინდექსერში?

Splunk Indexer Splunk მაგალითი გარდაქმნის შემომავალს მონაცემები მოვლენებში და მაღაზიები ის ინდექსებში საძიებო ოპერაციების ეფექტურად შესასრულებლად. თუ თქვენ იღებთ მონაცემები უნივერსალური ექსპედიტორისგან, შემდეგ ინდექსატორი ჯერ გააანალიზებს მონაცემები და შემდეგ ინდექსირება. -ის გარჩევა მონაცემები კეთდება არასასურველის აღმოსაფხვრელად მონაცემები.