Splunk 5 стал распределеннымВ новой версии аналитической системы поиска по журналам операций и другим машинным данным Splunk появилась технология распределенной индексации, позволяющая, как утверждается, сэкономить на SAN при использовании поисковика в режиме высокой готовности. Новый механизм индексации действует по принципу тиражирования — система хранит сразу несколько копий индекса на нескольких стандартных серверах. Если один из них отключается, индексация продолжается на другом, а по возвращении в строй информация обновляется. Как утверждают в Splunk, благодаря этому не нужно специально заводить сеть хранения для содержания резервных копий индекса.

В новой версии системы также появился комплект разработчика на JavaScript, который позволяет создавать приложения, взаимодействующие со Splunk. Кроме того, предлагаются ознакомительные версии SDK для Java, Python и PHP. С помощью SDK можно будет в числе прочего создавать приложения, расширяющие возможности самого поисковика. Как утверждают в Splunk, пятая версия системы также быстрее генерирует отчеты благодаря новой технологии составления сводок по данным. Сводки постоянно обновляются и включаются в результаты поиска. У Splunk есть как бесплатная версия системы, так и коммерческая.

Поделитесь материалом с коллегами и друзьями

Купить номер с этой статьей в PDF