Wat is spunk emmers?
Wat is spunk emmers?

Video: Wat is spunk emmers?

Video: Wat is spunk emmers?
Video: The Most PATHETICALLY Weak Thing In 40k. Gretchen. ORK Lore 40k 2024, Mei
Anonim

Splunk Onderneming stoor geïndekseerde data in emmers , wat gidse is wat beide die data en indekslêers in die data bevat. 'n Indeks bestaan tipies uit baie emmers , georganiseer volgens ouderdom van die data. Die indekseerdergroep repliseer data op 'n emmer -deur- emmer basis.

Dienooreenkomstig, watter gids is splunk bucket?

By verstek is jou emmers is geleë in $SPLUNK_HOME/var/lib/ gespat /defaultdb/db. Jy behoort die warm-db daar te sien, en enige warm emmers jy het.

Weet ook, komprimeer Splunk data? Splunk Ondernemingswinkels rou data tot ongeveer die helfte van sy oorspronklike grootte met kompressie . Op 'n volume wat 500 GB bruikbare skyfspasie bevat, kan jy byna ses maande se waarde stoor data teen 'n indekskoers van 5 GB/dag of tien dae se waarde teen 'n koers van 100 GB/dag.

hoe lank hou Splunk data?

Kontroleer jou Splunk aansoekintekening Jy kan die data retensietydperk op jou Splunk aansoek intekening vir hoe lank ouer data bly toeganklik. Die verstek data retensie vir die Splunk Ondersoek Beginner aansoek intekening is 30 dae.

Hoe stoor Splunk data in indekseerder?

Splunk Indexer Splunk instansie transformeer die inkomende data in gebeure en winkels dit in indekse om soekbewerkings doeltreffend uit te voer. As jy die data van 'n Universele expediteur, dan die indekseerder sal eers die ontleed data en indekseer dit dan. Ontleding van data word gedoen om die ongewenste uit te skakel data.

Aanbeveel: