Splunk Essentials（Second Edition）

This book will be perfect for you if you are a Software engineer or developer or System administrators or Business analyst who seek to correlate machine data with business metrics and provide intuitive real-time and statistical visualizations. Some knowledge or experience of previous versions of Splunk will be helpful but not essential.

这是一本专为软件工程师或开发人员或系统管理员或业务分析师等角色编写的实用指南。这本书旨在帮助读者理解Splunk软件，并教会他们如何有效地利用Splunk软件来搜索、探索、和可视化各种类型的数据。 书中详细讲解了Splunk软件的应用场景，包括Web应用程序，特别是单页面应用程序(SPA) 。由于SPA的页面交互主要在客户端进行，服务器端无法追踪。而HEC(HTTP Event Collector) 可以使应用开发者能够轻松发送事件数据到Splunk。开发者只需添加一行JavaScript代码，就可以将数据推送到Splunk。 除了Web应用程序，HEC还可以用于内部应用程序，跟踪客户端UI中的事件。内部应用程序需要监控客户端的操作，而HEC可以轻松实现这一目标。此外，HEC也适用于物联网(IoT)设备的监控，IoT设备通过网络连接，需要监控其行为。最后，HEC也可以用于移动应用的监控，移动应用也需要监控其性能和用户行为。 书中还详细讲解了理解Splunk中的buckets，这是理解Splunk存储和管理数据的关键。在Splunk中，数据被存储在称为buckets的目录中。每个b