Index Data
Search&Investigate
Add Knowledge
Monitor&Alert
Report&Analyze
--
3 basic components
Indexer
Search Head
Forwarder
--
./splunk start
./splunk stop
./splunk restart
splunk只能算日志分析公司，核心就是c++写的索引算法（个人理解），Python写的客户端不评价，o开头的一个大公司很早就发现了这个金蛋，但不知为什么没能收购，最后做了一个类似的，splunk以数据量收费，连不差钱的google都用不起了，Linkedin最后也放弃了，最近splunk把上海的研发全转岗了
Splunk面相的是细分市场，分析Machine Log，并在上面集成了完整的专用模块。