Splunk Enterprise 9.4.2 发布 - 机器数据管理和分析

Splunk Enterprise 9.4.2 (macOS, Linux, Windows) - 机器数据管理和分析

安全信息和事件管理 (SIEM)、全面的日志管理和分析平台

请访问原文链接：https://sysin.org/blog/splunk-9/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Splunk® Enterprise

了解您的企业正在发生什么，并迅速采取有意义的行动

通过直观的机器学习分析将数据转化为答案

实时可见性

实现对您的运营至关重要的机器数据的收集、索引和警报自动化

数据源不可知

从您的所有数据中发现可操作的见解，无论其来源或格式如何

AI 和机器学习

利用人工智能和机器学习做出预测性和前瞻性业务决策

新增功能

仅问题修复，无新增功能。

Splunk Enterprise 9.4.2 于 2025 年 4 月 28 日发布。本版本修复了以下问题。

问题列在所有相关部分中，某些问题可能会重复出现。

搜索相关问题

解决日期	问题编号	描述
2025-02-06	SPL-270114, SPL-267619	自定义应用中更新的已保存搜索会进入“脆弱的限流状态”

联邦搜索相关问题

解决日期	问题编号	描述
2025-01-14	SPL-268208, SPL-266456	联邦搜索与分析：用户无法通过 Roles 页面为联邦索引分配基于角色的访问控制

已保存搜索、告警、调度与作业管理相关问题

解决日期	问题编号	描述
2025-02-06	SPL-270114, SPL-267619	自定义应用中更新的已保存搜索会进入“脆弱的限流状态”

Universal forwarder 相关问题

解决日期	问题编号	描述
2025-02-28	SPL-271696, SPL-266416	升级至 9.2.1 后，Universal forwarder 中 WinEventLogInputProcessor 线程崩溃，升级至 9.3.2 后问题仍存在
2025-02-17	SPL-266416, SPL-271693, SPL-271695, SPL-271696, SPL-271694	升级至 9.2.1 后，Universal forwarder 中 WinEventLogInputProcessor 线程崩溃，升级至 9.3.2 后问题仍存在

Splunk Web 和界面相关问题

解决日期	问题编号	描述
2025-01-16	SPL-269111, SPL-268776	用户无法删除私有报告

未分类问题

解决日期	问题编号	描述
2025-03-13	SPL-269230, SPL-272608, SPL-272609, SPL-272610, SPL-272612, SPL-272615	当时区早于 UTC 时，SmartStore 无法连接到 S3
2024-11-23	SPL-266774, SPL-266800, SPL-266801, SPL-266802, SPL-266803, SPL-266804, SPL-266805	启用正则处理器的 CPU 性能分析指标

下载地址

Splunk Enterprise 9.4.x for macOS, Linux, Windows (2025-04-28)

• 9.4.1 released on January 26, 2025. bug fixs only.
• 9.4.2 was released on April 28, 2025. bug fixs only.
• for macOS x64 (dmg): https://sysin.org/blog/splunk-9/
• for Linux x64 (rpm, deb, tgz): https://sysin.org/blog/splunk-9/
• for Windows x64 (msi): https://sysin.org/blog/splunk-9/

Splunk Universal Forwarder 9.4.x for Unix, Linux, Windows

相关参考：Gartner Magic Quadrant for Security Information and Event Management 2024

更多：HTTP 协议与安全