摘要：转自 https://www.cnblogs.com/godtrue/category/954360.html 阅读全文

摘要：0.提要 本篇主要从技术层面针对Splunk Enterprise中关于数据处理的概念、过程与部件进行了概要性总结。 1.数据管理基本概念 索引（index）：Splunk用于存储事件的数据仓库； 索引服务实例（indexer）：管理Splunk索引的（软件部署）实例，同时也可能肩负数据导入处理与执 阅读全文