Splunk智能運維實戰 ( 簡體 字) |
| 作者：[美]喬史·戴昆（Josh Diakun）保羅R.約翰遜（Paul R. Johnson）德萊克·默克（Derek Mock）著 | 類別：1. -> 程式設計 -> 大數據 |
| 譯者： |
| 出版社：機械工業出版社 |  3dWoo書號： 42632
詢問書籍請說出此書號！【缺書】
NT售價： 345 元 |
| 出版日：10/1/2015 |
| 頁數：286 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787111515494 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：在這個以科技為中心的世界里，各式各樣的機器產生了大量的數據。Splunk因此推出了業內領先的大數據智能運維平臺——Splunk Enterprise。這個強大的平臺能讓用戶將機器數據轉化為可操作的、非常重要的運維智能。
本書融合了各種實用方法，旨在提供指導和實用知識，以便使讀者掌握Splunk Enterprise 6的各種功能，從數據中提取出強大而重要的運維智能。
本書通過簡單易學、循序漸進的操作技巧，教授讀者如何有效地收集、分析并創建所在環境的運營數據報表。這些技巧將展示如何加快智能報表的交付，并教授讀者通過儀表盤和應用Splunk Enterprise中的各種可視化手段來恰當地展示數據。讀完本書，讀者將能建立一個強大的智能運維應用程序，并學會使用Splunk Enterprise平臺的多項關鍵特性。
當讀者向他人介紹Splunk Enterprise平臺和自己新掌握的獲取智能運維的能力時，可將書中簡單易學的訣竅用作教學工具。
本書的主要內容
第1章介紹將數據導入Splunk的多種方法，包括從本地文件和目錄收集數據，通過TCP/UDP端口輸入，直接從通用轉發器導入或使用腳本化和模塊化輸入。該章還會介紹一個數據集，在之后的章節都會用到它。我們還將學習如何生成樣本數據，以便與本書的每項技巧配套使用。
第2章介紹了本書的第一組技巧。該章所介紹的信息和技巧將利用第1章獲取的數據，教授使用Splunk的SPL（搜索處理語言）來搜索事件數據；應用字段抽取；按字段值將同類事件分組；使用table、top、chart和stats命令來構建基本的報表。
第3章指導讀者在前一章創建的報表基礎上進行可視化構建。該章將教授如何通過Splunk提供的強大的可視化手段將數據和報表生動地呈現出來。該章將要介紹的可視化手段包括單值、圖表（條形圖、餅圖、折線圖和面積圖）、散點圖和計量器。
第4章在前一章的可視化圖表的基礎上，講授儀表盤的概念。該章提供的信息和技巧將簡要介紹儀表盤的用途，并教授讀者如何恰當地使用儀表盤，如何使用儀表板編輯器來建立儀表盤，如何建立表單來搜索事件數據等。
第5章讓讀者更深入地研究數據，介紹事務、次級搜索、并發、關聯和更高級的搜索命令。通過該章提供的信息和技巧，讀者將學會從不同的來源聚合信息，并了解如何在不同的事件數據之間建立關聯。
第6章將介紹查找和工作流程操作的概念，為的是增加分析數據。該章介紹的技巧可幫助讀者應用這個核心功能來進一步加深對所分析數據的理解。
第7章解釋為什么預定警報或實時警報是完整的智能運維和運營認知的關鍵。該章將介紹主動警報的概念和益處，并說明何時應用這些警報最好。該章提供的技巧將指導讀者在前面章節所學知識的基礎上創建警報。
第8章介紹匯總索引的概念，為的是加快報表速度并節約獲取商業情報的時間。該章會簡單介紹一些將匯總索引用于加快報表速度或長時間保存聚集統計數據的常見情況。
第9章介紹Splunk Enterprise 6推出的兩個最新、最強大的特性：數據模型和透視工具。該章提供的技巧將指導讀者學習建造數據模型并使用透視工具迅速設計基于已構建模型的智能報表。
第10章是本書的最后一章，介紹Splunk的4個非常強大的特性。這些特性允許讀者使用Splunk來創造豐富和強大的交互體驗。該章給出的技巧讓讀者能超越Splunk Enterprise的核心功能并制作自己的帶有強大D3可視化的智能運維應用程序。此外，它也將講述查詢Splunk的REST API的技巧，并給出一個基礎的Python應用來使用Splunk的SDK執行搜索。
閱讀前的準備工作
要學習本書提供的技巧，讀者需要安裝Splunk Enterprise 6并擁有本書附帶的樣本數據。這些技巧適用于所有Splunk Enterprise環境，但為了得到最佳結果，我們建議大家使用本書提供的樣本。
Splunk Enterprise 6可以免費下載并在主流平臺上運行，下載地址是http://www.splunk.com/download。
本書提供的樣本會附帶Splunk事件生成器工具，這樣當你學習這些技巧時，事件數據就能刷新，事件會重放。
本書的讀者對象
本書面向所有用戶。不管是初學者還是高級人員，任何想將Splunk Enterprise平臺用作智能運維工具的人都可以閱讀本書。書中包括的技巧對IT、安全、產品、營銷或任何其他領域的人都有幫助。
盡管本書和書中的技巧任何人都可以學習，但它介紹的概念和特性會越來越復雜，對初學者來說可能較難理解。如果你需要更多地了解某個特性，Splunk制作了大量文檔來介紹Splunk Enterprise的所有特性，可以訪問http://docs.splunk.com/Documentation/Splunk來查找。
書中有些部分會用到正則表達式并介紹一些利用Python和XML語言的技巧。讀者若具有這些方面的經驗會更有益處，但這些知識不是必需的。
下載示例代碼
你可以登錄http://www.hzbook.com下載本書示例代碼。 |
內容簡介：內容簡介
Splunk是一種高擴充性且通用的數據引擎。它可以幫助企業收集、編入索引并智能化地分析由網絡、應用程序以及移動設備等產生的機器數據，并最終幫助企業決策者做出準確的判斷。本書集合了各種實用方法，目的是給讀者提供指導和實用知識，以便讀者掌握Splunk Enterprise 6的各種功能，從數據中提取出強大而有價值的運維智能。
本書共10章，第1章介紹將數據導入Splunk的基本方法；第2章介紹使用Splunk搜索數據的基本方法；第3章介紹如何創建儀表盤和數據的可視化圖表；第4章介紹如何創建并修改Splunk應用程序；第5章介紹如何使用Splunk的數據模型和透視功能；第6章介紹Splunk中的一些高級搜索命令，將學習如何創建事務、編寫次級搜索、理解并發性、利用字段關聯等；第7章介紹如何增加和豐富Splunk中的數據，詳細講解Splunk查找和工作流程功能的使用；第8章介紹Splunk的警報功能；第9章介紹Splunk中的更多數據匯總方法：匯總索引和報表加速；第10章介紹如何自定義Splunk應用程序并使用Splunk SDK和API的高級特性來處理Splunk內的數據。
Splunk Enterprise是業內領先的大數據智能運維平臺，它能將機器數據轉化為可操作的價值極高的智能運維。本書向你展示了如何利用Splunk來索引、搜索、監控和分析實時的機器數據以及TB級的歷史數據，如何通過儀表盤和各種可視化手段來恰當地展示數據。讀完本書，你將能建立一個強大的智能運維應用程序，并學會使用Splunk Enterprise平臺的多項關鍵特性。
本書主要內容：
索引任何數據
搜索和報表
自定義儀表盤和可視化圖表
加速數據模型
關聯復雜事件
監控和警報
構建和部署 Splunk 應用程序 |
目錄：譯者序
前言
第1章 游戲時間——導入數據 1
1.1 簡介 1
1.2 索引文件和目錄 2
1.3 從網絡端口獲取數據 7
1.4 使用腳本輸入 10
1.5 使用模塊輸入 12
1.6 使用通用轉發器收集數據 16
1.7 為本書加載樣本數據 19
1.8 定義字段提取內容 22
1.9 定義事件類型和標簽 24
1.10 小結 26
第2章 深入數據——搜索和報表 27
2.1 簡介 27
2.2 使原始事件數據具備可讀性 30
2.3 找出最常訪問的網頁 32
2.4 找出最常使用的Web瀏覽器 34
2.5 找出瀏覽量來源最多的網站 37
2.6 制作網頁響應代碼的圖表 38
2.7 顯示網頁響應時間的統計數據 40
2.8 列出瀏覽次數最多的產品 43
2.9 制作應用程序使用性能的圖表 45
2.10 制作應用程序內存使用情況的圖表 47
2.11 計算數據庫連接的總數 48
2.12 小結 50
第3章 儀表盤和可視化——讓數據閃光 51
3.1 簡介 51
3.2 創建智能運維儀表盤 53
3.3 使用餅圖展示最常訪問的網頁 55
3.4 顯示唯一訪客數量 59
3.5 使用計量器顯示錯誤的數量 63
3.6 制作每一主機不同請求方法數量的圖表 66
3.7 制作請求方法、瀏覽量和響應時間的時間圖 67
3.8 使用散點圖根據大小和響應時間標識離散的請求 70
3.9 制作面積圖顯示應用程序的性能統計數據 73
3.10 使用條形圖按類別顯示平均花銷 75
3.11 制作折線圖顯示項目瀏覽量和購買量隨時間的變化 77
3.12 小結 78
第4章 創建智能運維應用程序 80
4.1 簡介 80
4.2 創建智能運維應用程序 81
4.3 添加儀表盤和報表 84
4.4 更高效地組織儀表盤 89
4.5 動態鉆取活動報表 92
4.6 創建表單搜索Web活動 97
4.7 將網頁活動報表鏈接至表單 101
4.8 顯示訪客地理分布圖 105
4.9 計劃儀表盤的PDF交付 109
4.10 小結 112
第5章 智能拓展——數據模型和透視 113
5.1?簡介 113
5.2?為Web訪問日志創建數據模型 115
5.3?為應用程序日志創建數據模型 121
5.4 加速數據模型 126
5.5 透視總交易量 129
5.6 根據地理位置透視購買量 134
5.7 透視響應最慢的網頁 139
5.8 用透視圖顯示最多的錯誤代碼 144
5.9 小結 145
第6章 深入挖掘——高級搜索 146
6.1 簡介 146
6.2 計算網站平均會話時間 147
6.3 計算多層Web請求的平均執行時間 152
6.4 顯示最大并發結賬 157
6.5 分析Web請求之間的關系 161
6.6 預測網站流量大小 164
6.7 尋找數量反常的Web請求 168
6.8 識別潛在的會話欺騙 172
6.9 小結 175
第7章 豐富數據——查找和工作流程 176
7.1 簡介 176
7.2 查詢產品編碼描述 177
7.3 標記可疑IP地址 183
7.4 創建會話狀態表 187
7.5 在IP地址中添加主機名 190
7.6 為給定的IP地址搜索ARIN 192
7.7 為給定錯誤觸發谷歌搜索 196
7.8 為應用程序錯誤創建憑證 200
7.9 從外部數據庫查詢庫存 204
7.10 小結 211
第8章 搶先一步——創建警報 212
8.1 簡介 212
8.2 警告異常網頁響應時間 214
8.3 警告實時結賬過程中的錯誤 218
8.4 警告異常用戶行為 225
8.5 警告失敗并觸發腳本響應 229
8.6 警告預計銷售量超出庫存量 232
8.7 小結 238
第9章 加速智能數據匯總 239
9.1 簡介 239
9.2 計算每小時會話及完成交易的數量 241
9.3 按城市回填購買數量 247
9.4 按時間順序顯示并發會話最大數量 254
9.5 小結 259
第10章 更進一步——自定義、Web框架、REST API和SDK 260
10.1 簡介 260
10.2 自定義應用程序的導航 261
10.3 添加網絡點擊量的力導向圖 265
10.4 添加產品購買量的日歷熱圖 273
10.5 遠程查詢Splunk的REST API以獲取唯一頁面瀏覽量 278
10.6 創建Python應用程序返回唯一IP地址 280
10.7 創建自定義搜索命令來格式化產品名稱 284
10.8 小結 288 |
| 序： |
