Splunk 工具教程文档 - 图文

LoadRunner测试工具学习任务

Splunk测试工具学习任务

LoadRunner测试工具学习任务

目录

目录 .................................................................................................................................................. 2 一．Splunk基础知识 ...................................................................................................................... 4 二． Splunk的功能特性 ................................................................................................................ 5

1. 多平台支持 .......................................................................................................................... 5 2. 从任意源索引任意数据 ...................................................................................................... 5 3. 从远程系统转发数据 .......................................................................................................... 5 4. 关联复杂事件 ...................................................................................................................... 6 5. 专为大型数据构建 .............................................................................................................. 6 6. 在整个数据中心扩展 .......................................................................................................... 6 7. 提供角色行的安全性 .......................................................................................................... 6 三．Splunk导览 .............................................................................................................................. 7

1. 索引任何数据 ...................................................................................................................... 7 2. 搜索与调查 .......................................................................................................................... 8 3. 与搜索结果互动 .................................................................................................................. 8 4. 新增知识 .............................................................................................................................. 9 5. 关联复杂事件 ...................................................................................................................... 9 6. 监视和警报 ........................................................................................................................ 10 7. 报告与分析 ........................................................................................................................ 10 8. 自定义仪表板与视图 ........................................................................................................ 11 9. 构建于部署Splunk应用程序 .......................................................................................... 11 四． Splunk各版本之间的功能比较 .......................................................................................... 12 五．Splunk的独特优势 ................................................................................................................ 14

1、无风险快速回报 ............................................................................................................... 14 2、受到用户喜爱 ................................................................................................................... 14 3、处理您所有的机器数据 ................................................................................................... 14 4、适应动态环境 ................................................................................................................... 14 5、适用于所有类型的用户 ................................................................................................... 15 6、满足整个 IT 行业的策略需求 ....................................................................................... 15 7、从笔记本电脑扩展至数据中心 ....................................................................................... 15 六． Splunk安装过程 .................................................................................................................. 16

1. 客户端下载地址： ............................................................................................................ 16 2. 双击，开始安装： ............................................................................................................ 16 3. 打开客户端，端口号配置： ............................................................................................ 20 4. Splunk配置过程 ................................................................................................................ 20 5. 重启Splunk服务 .............................................................................................................. 20

LoadRunner测试工具学习任务

6. 客户端计算机名称 ............................................................................................................ 22 七． Splunk的使用 ...................................................................................................................... 23

1. 登录Splunk ....................................................................................................................... 23 2. 欢迎使用界面 .................................................................................................................... 23

2.1 欢迎标签： .............................................................................................................. 24 3. 在Splunk中添加数据 ...................................................................................................... 24

3.1 向Splunk中添加示例数据 .................................................................................... 24 4. 开始在Splunk中搜索数据 .............................................................................................. 31

4.1 摘要仪表板 .............................................................................................................. 32 4.2 仪表板涵盖的内容 .................................................................................................. 32 4.3 开始搜索 .................................................................................................................. 33 4.4 搜索结果显示 ........................................................................................................ 34 4.5 Splunk停止搜索 ................................................................................................... 35 4.6 搜索助手 .................................................................................................................. 35 4.7 搜索结果中的关键字高亮 ...................................................................................... 36 5. 使用时间轴 ........................................................................................................................ 36

5.1 搜索 .......................................................................................................................... 36 5.2 滑动鼠标，选中一个柱状体 .................................................................................. 36 5.3 双击一个柱状体 ...................................................................................................... 37 5.4 通配符* .................................................................................................................... 37 5.5 字段菜单 .................................................................................................................. 38 6. 字段选取 ............................................................................................................................ 38

6.1 在字段菜单中点击“字段选取”链接 .................................................................. 38 6.2 滚动浏览可见字段列表 .......................................................................................... 39

八． 字段值报表 ........................................................................................................................... 40

8.1 使用字段菜单 .................................................................................................................. 40 8.2 访问报表创建器 .............................................................................................................. 41 8.3 实例：失败交易计数 ...................................................................................................... 42 九． 仪表板 ................................................................................................................................... 47

9.1 创建仪表板 ...................................................................................................................... 47 9.2 定义仪表板面板搜索 ..................................................................................................... 48 十．性能指标的添加和搜索 ......................................................................................................... 49

10.1 添加数据，选择Windows性能指标 ........................................................................... 49 10.2 开始在本机上进行Windows性能指标收集 ............................................................... 49 10.3 开始搜索 ........................................................................................................................ 51 10.4 查看搜索结果 ................................................................................................................ 52 十一．IIS日志的添加和搜索 ....................................................................................................... 53

11.1 添加数据，选择添加IIS日志 ..................................................................................... 53 11.2 开始在本地Splunk搜索服务器上的IIS日志 ............................................................ 53 11.3 开始搜索iis日志文件 .................................................................................................. 56 11.4 查看搜索结果 ................................................................................................................ 57 总结 ................................................................................................................................................ 58

LoadRunner测试工具学习任务

一．Splunk基础知识

Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。从一个位置搜索并分析所有实时和历史数据。 使用 Splunking 处理计算机数据，可让您在几分钟内（而不是几个小时或几天）解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。

LoadRunner测试工具学习任务

二． Splunk的功能特性

1. 多平台支持

Splunk是一个可以在所有主流操作系统上运行的独立软件包 - 只需选择您的平台，然后下载并安装即可。您需要处理和运行的是用户使用的 Web 界面，以及用于索引计算机数据的引擎。

目前Splunk支持的平台有Windows XP, Vista, 7, and 8 (32-bit/64-bit)/Windows Server 2003, 2003 R2, 2008, and 2008 R2 (32-bit/64-bit)、2.6+ kernel Linux distributions(32-bit/64-bit)、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）.

2. 从任意源索引任意数据

Splunk 可以从任何源实时索引任何类型的计算机数据。可以在 Splunk 中指向您的服务器或网络设备的系统日志、设置 WMI 轮询、监视实时日志文件，并能够监视您的文件系统或 Windows 注册表中的更改，或安排脚本获取系统指标。Splunk 可以索引您的所有机器数据，而无需购买、编写或维护任何特定的分析器或适配器。原始数据和丰富索引均存储在高效、已压缩的、基于文件系统的数据存储中，并提供可选数据签名和数据的完整性审核。

3. 从远程系统转发数据

在无法通过网络提供所需数据，或安装了 Splunk 的服务器上看不见所需数据的情况下，可以部署 Splunk Forwarder。Splunk forwarder 为成千上万的端点提供安全、分布式实时全局数据收集。它们可以监视本地应用程序日志文件、捕获有关时间表的状态命令输出、获取来自虚拟或非虚拟来源的性能指标，或监控配置、权限和属性变化的文件系统。它们都是属于可以快速部署的轻量级服务器，而且不会产生任何额外费用。

本文来源：https://www.bwwdw.com/article/z66f.html