Splunk Enterprise(数据分析软件) v6.4.3免费版

Splunk Enterprise是一款高度专业的数据分析软件。Splunk Enterprise可以对采集到的数据样本进行专业的分析，IT在IT行业、企业和金融领域都发挥着重要的作用。

功能介绍

[多平台支持]

Splunk是一个独立的软件包，可以在所有主要的操作系统上运行只需选择您的平台，然后下载并安装它。您需要处理和运行的是用户使用的Web界面和用于索引计算机数据的引擎。

目前，Splunk支持windows XP、vista、7、8 (32位/64位)/windows server 2003、2003 R2、2008。以及2008年R2 (32位/64位)、2.6内核Linux发行版(32位/64位)、Solaris(8，9，10，11)、OSX(10.5，10.6，10.7)、FreeBSD 7，8(32位/64位)、AIX (5.3，6.1，7.1)、惠普-UX(11i v2，11i v3).

[索引任何来源的任何数据]

Splunk可以从任何来源实时索引任何类型的计算机数据。您可以在Splunk中指向服务器或网络设备的系统日志，设置WMI轮询，监控实时日志文件，并且能够监控文件系统或Windows注册表中的更改，或者安排脚本来获取系统指示器。Splunk无需购买、编写或维护任何特定的分析器或适配器，即可索引您的所有机器数据。原始数据和丰富的索引存储在高效、压缩和基于文件系统的数据存储中，并提供可选的数据签名和数据完整性审核。

[从远程系统转发数据]

当所需数据无法通过网络提供或在安装splunk的服务器上看不到时，可以部署Splunk转发器。Splunk转发器为成千上万个端点提供安全、分布式和实时的全局数据收集。他们可以监视本地应用程序日志文件，捕获有关计划的状态命令输出，从虚拟或非虚拟源获取性能指标，或者监视配置、权限和属性发生变化的文件系统。它们是轻量级服务器，可以快速部署，不会产生任何额外成本。

[关联复杂事件]

使用Splunk，您可以跨多个数据源将整个工作环境中的复杂事件关联起来。Splunk支持五种关联类型。基于时间的关联用于根据时间、接近度或距离来确定关系。基于事务的关联用于跟踪构成单个事务的一系列相关事件，从而评估时间长度、状态或其他分析。子搜索，用于获取一个搜索的结果，并在其他搜索中使用这些结果。查找，用于关联Splunk以外的外部数据源。连接，用于支持类似SQL的内部和外部连接。在Splunk中关联事件有助于从机器数据中获得更丰富的分析和洞察，并为信息技术和业务提供更好的可见性和智能性。