splunk enterprise 630 分散式部署手册.pdfVIP

Splunk Enterprise 6.3.0 分分散散式式部部署署手手冊冊 產生時間 ：2015/9/4 下午 03:39 Copyright (c) 2016 Splunk Inc. All ights eserved Table of Contents Splunk Enterprise 分分散散式式部部署署概概觀觀 3 使使用用 Splunk Enterprise 元元件件調調整整您您的的部部署署 3 使使用用叢叢集集來來達達成成高高可可用用 及及簡簡易易管管理理的的目目標標 4 資資料料如如何何在在 Splunk Enterprise 中中移移動動 ：：資資料料管管線線 5 元元件件與與角角色色 7 協協助助管管理理部部署署的的元元件件 8 分分散散式式部部署署的的關關鍵鍵手手冊冊 8 實實作作分分散散式式部部署署 8 開開始始實實作作分分散散式式部部署署 8 分分散散式式部部署署類類型型 9 典典型型部部署署案案例例及及實實作作架架構構 11 部部門門部部署署 ：：單單一一索索引引器器 11 小小型型企企業業部部署署 ：：單單一一搜搜尋尋頭頭端端點點與與多多個個索索引引器器 13 中中至至大大型型企企業業部部署署 ：：搜搜尋尋頭頭端端點點叢叢集集與與多多個個索索引引器器 15 高高可可用用 部部署署 ：：索索引引器器叢叢集集 17 管管理理您您的的部部署署 20 後後續續部部署署活活動動 20 監監控控您您的的分分散散式式部部署署 21 Splunk Enterprise 分分散散式式部部署署概概觀觀 使使用用 Splunk Enterprise 元元件件調調整整您您的的部部署署 在單一執行個體部署中，一個 Splunk Enterprise 執行個體可從輸入經過檢索到搜尋 ，處理資料處理的所有方面。單 一執行個體部署對於測試與評估的目的非常有用 ，且能夠符合部門大小環境的需要。 但是 ，若要支援資料來自多部電腦與許多使用者需要搜尋資料的較大環境 ，您可以在多部電腦之間散佈 Splunk Enterprise 執行個體來調整部署。此時您會設定執行個體 ，使每個執行個體都執行特定的工作。例如 ，一或多個執行 個體可能負責檢索資料 ，而其他執行個體則負責管理資料間的搜尋。 本手冊說明如何在多部電腦之間散佈 Splunk Enterprise。分散式部署提供以下能力 ： 調整 Splunk Enterprise 處理