Splunk智能运维实战 (数据分析与决策技术丛书)
- 体积：17.60 MB
- 语言：中文
- 日期：2018-09-24
- 推荐：人
简介：本书详细介绍了Splunk数据引擎的使用方法，包括如何索引和搜索数据，如何制作可视化图表，如何创建仪表盘和应用程序，如何创建警报和数据模型，等等。本书深入浅出、循序渐进，每一章都以解决特定问题为目的，通过实战来帮助读者迅速掌握Splunk的方方面面。主要步骤都配有截图，生动直观地讲解操作方法。俗话说“知其然，更要知其所以然”，所以操作步骤后面紧跟着理论讲解，让读者了解操作背后的原理。同时每节还配有拓展内容，教授读者更多实用技巧。
这些资源你可能感兴趣
本书详细介绍了Splunk数据引擎的使用方法，包括如何索引和搜索数据，如何制作可视化图表，如何创建仪表盘和应用程序，如何创建警报和数据模型，等等。本书深入浅出、循序渐进，每一章都以解决特定问题为目的，通过实战来帮助读者迅速掌握Splunk的方方面面。主要步骤都配有截图，生动直观地讲解操作方法。俗话说“知其然，更要知其所以然”，所以操作步骤后面紧跟着理论讲解，让读者了解操作背后的原理。同时每节还配有拓展内容，教授读者更多实用技巧。
本书共10章。第1章介绍了将数据导入Splunk的多种方法；第2章介绍了如何利用Splunk的SPL（搜索处理语言）来搜索事件数据；第3章介绍了如何在创建的报表基础上进行可视化构建；第4章讲授仪表盘的概念；第5章介绍了事务、次级搜索、并发、关联和更高级的搜索命令；第6章介绍查找和工作流程操作的概念；第7章介绍了如何创建警报；第8章介绍了汇总索引的概念；第9章介绍了SplunkEnterprise第6版推出的两个最新最强大的特性：数据模型和透视工具；第10章介绍了如何自定义Splunk应用程序并使用SplunkSDK和API的高级特性来处理Splunk内的数据。
编辑推荐
读完《Splunk智能运维实战》，你将能建立一个强大的智能运维应用程序，并学会使用Splunk Enterprise平台的多项关键特性。
作者简介
作者：（美国）乔史·戴昆（Josh Diakun） （美国）保罗 R.约翰逊（Paul R.Johnson） （美国）德莱克·默克（Derek Mock） 译者：宫鑫 康宁 刘法宗
Josh Diakun，是IT运营和安全领域的专家，在管理和架构企业级IT环境方面拥有10多年的经验。他合伙建立了商业投资公司Discovered Intelligence，同时是Splunk Toronto User Group的创始人之一。
Paul R Johnson，在信息安全、运营和管理领域拥有超过10年的数据智能运维经验。他是Discovered Intelligence公司的合伙人，也参与创办了Splunk Toronto User Group。
Derek Mock，是软件开发商和设计师。他在开发和操作大型企业级部署和SaaS应用程序方面拥有超过15年的经验。他也参与创办了Splunk Toronto User Group。
宫鑫，射手学院创始人，搜索引擎营销专家，曾任百度认证负责人，品众互动首席优化师。著有《Google广告优化与工具》；主持编写《百度推广-搜索营销新视角》、《点金时刻-搜索营销实战前沿》；译著十余本。
康宁，上海外国语大学英语语言文学博士，现为青岛科技大学外国语学院副教授，英语系主任，翻译硕士教育中心主任。在《中国翻译》等期刊发表论文二十余篇，出版译著一部。曾为青岛海等多家公司担任兼职译审和翻译。
刘法宗，山东青岛人，青岛科技大学翻译硕士，参与翻译的作品有《用户体验设计中的眼动追踪技术》、《用户体验设计优化之道》和《3D打印-达人迷》。
目录
译者序
前言
第1章游戏时间——导入数据1
1.1简介1
1.2索引文件和目录2
1.3从网络端口获取数据7
1.4使用脚本输入10
1.5使用模块输入12
1.6使用通用转发器收集数据16
1.7为本书加载样本数据19
1.8定义字段提取内容22
1.9定义事件类型和标签24
1.10小结26
第2章深入数据——搜索和报表27
2.1简介27
2.2使原始事件数据具备可读性30
2.3找出最常访问的网页32
2.4找出最常使用的Web浏览器34
2.5找出浏览量来源最多的网站37
2.6制作网页响应代码的图表38
2.7显示网页响应时间的统计数据40
2.8列出浏览次数最多的产品43
2.9制作应用程序使用性能的图表45
2.10制作应用程序内存使用情况的图表47
2.11计算数据库连接的总数48
2.12小结50
第3章仪表盘和可视化——让数据闪光51
3.1简介51
3.2创建智能运维仪表盘53
3.3使用饼图展示最常访问的网页55
3.4显示唯·一访客数量59
3.5使用计量器显示错误的数量63
3.6制作每一主机不同请求方法数量的图表66
3.7制作请求方法、浏览量和响应时间的时间图67
3.8使用散点图根据大小和响应时间标识离散的请求70
3.9制作面积图显示应用程序的性能统计数据73
3.10使用条形图按类别显示平均花销75
3.11制作折线图显示项目浏览量和购买量随时间的变化77
3.12小结78
第4章创建智能运维应用程序80
4.1简介80
4.2创建智能运维应用程序81
4.3添加仪表盘和报表84
4.4更高效地组织仪表盘89
4.5动态钻取活动报表92
4.6创建表单搜索Web活动97
4.7将网页活动报表链接至表单101
4.8显示访客地理分布图105
4.9计划仪表盘的PDF交付109
4.10小结112
第5章智能拓展——数据模型和透视113
5.1简介113
5.2为Web访问日志创建数据模型115
5.3为应用程序日志创建数据模型121
5.4加速数据模型126
5.5透视总交易量129
5.6根据地理位置透视购买量134
5.7透视响应最慢的网页139
5.8用透视图显示最多的错误代码144
5.9小结145
第6章深入挖掘——高级搜索146
6.1简介146
6.2计算网站平均会话时间147
6.3计算多层Web请求的平均执行时间152
6.4显示最大并发结账157
6.5分析Web请求之间的关系161
6.6预测网站流量大小164
6.7寻找数量反常的Web请求168
6.8识别潜在的会话欺骗172
6.9小结175
第7章丰富数据——查找和工作流程176
7.1简介176
7.2查询产品编码描述177
7.3标记可疑IP地址183
7.4创建会话状态表187
7.5在IP地址中添加主机名190
7.6为给定的IP地址搜索ARIN192
7.7为给定错误触发谷歌搜索196
7.8为应用程序错误创建凭证200
7.9从外部数据库查询库存204
7.10小结211
第8章抢先一步——创建警报212
8.1简介212
8.2警告异常网页响应时间214
8.3警告实时结账过程中的错误218
8.4警告异常用户行为225
8.5警告失败并触发脚本响应229
8.6警告预计销售量超出库存量232
8.7小结238
第9章加速智能数据汇总239
9.1简介239
9.2计算每小时会话及完成交易的数量241
9.3按城市回填购买数量247
9.4按时间顺序显示并发会话最大数量254
9.5小结259
第10章更进一步——自定义、Web框架、RESTAPI和SDK260
10.1简介260
10.2自定义应用程序的导航261
10.3添加网络点击量的力导向图265
10.4添加产品购买量的日历热图273
10.5远程查询Splunk的RESTAPI以获取唯·一页面浏览量278
10.6创建Python应用程序返回唯·一IP地址280
10.7创建自定义搜索命令来格式化产品名称284
10.8小结288
本书评论