Hoe werkt het?
De data processing engine en query taal van Splunk is uniek. Gegevens in Splunk uploaden is eenvoudig door de grote bibliotheek van Splunk apps: kies welke apps je wilt gebruiken en installeer ze op de Splunk instance. Vervolgens gebruik je API’s, installeer je een collector op een host, bekijk je een bestand of importeer je datafiles. Meestal is het een kwestie van de handleiding volgen. Bijvoorbeeld: het monitoren van een Windows-host kan worden gedaan door het installeren van een App en een verzamelprogramma op de specifieke host. Vervolgens kan de out of the box visualisatie gebruikt worden of een eigen dashboard gemaakt worden. Wanneer gegevens in Splunk binnenkomen, worden ze automatisch geïndexeerd en de eerste rudimentaire analyse van de gegevens is eenvoudig uit te voeren. Maar uiteraard geldt: hoe gecompliceerder de vraag, hoe moeilijker deze te beantwoorden is. Wij raden dan ook een Splunk trainingssessie aan.