Splunk 주요 용어

  다른 뜻에 대해서는 지식객체 문서를 참조하십시오.

1 개요

Splunk 주요 용어

관리자 페이지에 주요 용어들이 나온다.

2 검색관련

Splunk 앱 문서를 참고하십시오.

• 앱

각종 검색조건 설정들(필드, 태그, 이벤트타입 등의 설정)을 담는 통(폴더)

서버 내부적으로는 /opt/splunk/etc/apps 아래에 <앱이름> 폴더로 존재함

• 지식

검색 및 보고서, Event type, 태그 ,필드, 룩업 등 검색/보고서 보조 기능들

• 필드

부분문자열 추출에 사용되는 정규식

자료 한 건에서 정규식으로 일부분을 추출함

host, source, sourcetype도 필드로 사용된다.

• 태그: 필드 검색조건의 병렬적 묶음(OR)

활용예시: 여러 host를 하나의 태그로 묶음

• 이벤트 유형(Event type): 필드 검색조건의 직렬적 묶음(AND)

일종의 단축필드

여러 필드 조건을 하나의 이벤트 유형으로 묶을 수 있음.

• 검색 및 보고서

검색 쿼리. 필드, 태그, 이벤트 유형의 조합

3 같이 보기

• 스플렁크 앱
• Splunk 앱 삭제