Splunk说明文档

一、Slunk是什么

Splunk是一个托管的一体化的日志文件管理工具。通过对日志进行高效索引，让管理员可以对日志各种情况进行搜索，并通过友好视图展现出来。统计关注时间段整体交易延时和交易量，依据来源、类型等多维度统计交易。制作成仪表板等网路监控平台，并可设置交易告警、系统告警、应用告警

二、Slunk功能

（1）日志分析、业务数据分析

（2）搜索、提取并可对结果进行分组、联合、拆分和格式化

（3）生成可视化视图

（4）电子邮件提醒

三、Slunk特点

(1) 快速查询日志信息（不再手工检查）

(2) 数据关联分析（业务系统交易各维度统计）

(3) 支持企业级架构分级分布式部署

四、Slunk下载和安装

下载地址：http://www.splunk.com/zh-hans_cn/download/splunk-enterprise.html 选windows，选splunk-6.4.0-f2c836328108-x64-release.msi 点击下载链接，跳转注册界面，注册成功后下载；若已登录，直接下载。

安装：msi安装

安装完成第一次使用：网页登录http://localhost:8000 进入web管理页面，若关机重启无法进入，启动cmd 转到Program FilesSplunkin键入splunk start

登录即可进入主页

五、使用命令

六、操作

(一)查询模块(分析日志)
a.数据导入，也可以接收另一台Slunk转发器转发的数据。以上载为例

制作黑客入侵IP仪表板：

步骤：