Thùng rác là gì?

2024 Tác giả: Stanley Ellington | [email protected]. Sửa đổi lần cuối: 2023-12-16 00:25

Splunk Doanh nghiệp lưu trữ dữ liệu được lập chỉ mục trong xô , là các thư mục chứa cả dữ liệu và tệp chỉ mục vào dữ liệu. Một chỉ mục thường bao gồm nhiều xô , được sắp xếp theo độ tuổi của dữ liệu. Cụm trình lập chỉ mục sao chép dữ liệu trên Gầu múc -qua- Gầu múc nền tảng.

Tương ứng, thư mục nào là thùng rác?

Theo mặc định, của bạn xô được đặt trong $ SPLUNK_HOME / var / lib / nước bắn tung tóe / defaultdb / db. Bạn sẽ thấy hot-db ở đó, và bất kỳ ấm nào xô bạn có.

Cũng cần biết, Splunk có nén dữ liệu không? Splunk Doanh nghiệp lưu trữ nguyên liệu dữ liệu ở mức xấp xỉ một nửa kích thước ban đầu của nó với nén . Trên một ổ chứa 500GB dung lượng ổ đĩa có thể sử dụng, bạn có thể lưu trữ gần sáu tháng giá trị dữ liệu với tốc độ lập chỉ mục là 5GB / ngày hoặc giá trị trong mười ngày với tốc độ 100GB / ngày.

Splunk lưu giữ dữ liệu trong bao lâu?

Kiểm tra của bạn Splunk đăng ký ứng dụng Bạn có thể kiểm tra dữ liệu thời gian lưu giữ của bạn Splunk đăng ký ứng dụng cho cách Dài lớn hơn dữ liệu vẫn có thể truy cập được. Mặc định dữ liệu giữ lại cho Splunk Đăng ký ứng dụng Investigate Starter là 30 ngày.

Splunk lưu trữ dữ liệu trong trình chỉ mục như thế nào?

Splunk Indexer Splunk cá thể biến đổi đến dữ liệu vào các sự kiện và cửa hàng nó trong các chỉ mục để thực hiện các hoạt động tìm kiếm một cách hiệu quả. Nếu bạn đang nhận được dữ liệu từ một công ty giao nhận Universal, sau đó người lập chỉ mục đầu tiên sẽ phân tích cú pháp dữ liệu và sau đó lập chỉ mục nó. Phân tích cú pháp của dữ liệu được thực hiện để loại bỏ những điều không mong muốn dữ liệu.