Splunk说明文档
一、Slunk是什么
Splunk是一个托管的一体化的日志文件管理工具。通过对日志进行高效索引，让管理员可以对日志各种情况进行搜索，并通过友好视图展现出来。统计关注时间段整体交易延时和交易量，依据来源、类型等多维度统计交易。制作成仪表板等网路监控平台，并可设置交易告警、系统告警、应用告警
二、Slunk功能
（1）日志分析、业务数据分析
（2）搜索、提取并可 对结果进行分组、联合、拆分和格式化
（3）生成可视化视图
（4）电子邮件提醒
三、Slunk特点
(1) 快速查询日志信息（不再手工检查）
(2) 数据关联分析（业务系统交易各维度统计）
(3) 支持企业级架构分级分布式部署
四、Slunk下载和安装
下载地址：http://www.splunk.com/zh-hans_cn/download/splunk-enterprise.html 选windows，选splunk-6.4.0-f2c836328108-x64-release.msi 点击下载链接，跳转注册界面，注册成功后下载；若已登录，直接下载。
安装：msi安装
安装完成第一次使用：网页登录http://localhost:8000 进入web管理页面，若关机重启无法进入，启动cmd 转到\Program Files\Splunk\bin键入splunk start
登录即可进入主页
五、使用命令
http://www.splunk.com/content/dam/splunk2/pdfs/solution-guides/splunk-quick-reference-guide.pdf
六、操作
(一)查询模块(分析日志)
a.数据导入，也可以接收另一台Slunk转发器转发的数据。以上载为例
案例：
制作黑客入侵IP仪表板：
- 失败登陆尝试次数
- 头5个登陆失败黑客ip地址
- 穿透表格显示黑客入侵的用户账号
- 穿透地图展示IP地址
步骤：
