摘要: Splunk的索引器通过内部事件化处理机制,将传入的数据转换为事件,然后将其存储在索引内部的数据桶中。 索引器 索引器是用于创建和管理索引的组件,是Splunk数据存储的核心。 索引器的主要功能是: 1.为传入的数据创建索引。 2.搜索索引数据。 事件化处理 Splunk会对传入的数据进行事件化处理 阅读全文
posted @ 2020-07-14 14:41 太晓 阅读(1063) 评论(0) 推荐(0) 编辑