بناء splunk 4.0 "التطبيقات" - حصلت على ردود الفعل؟

Question

وأنا تفكر في بناء التطبيق بهدف سد العجز في Splunk 4 لقيام مجموعة مخصصة البيانات، والعرف، وإعداد التقارير، وما إلى ذلك (مثل أرى التطبيقات الأخرى التي تقوم splunk) ولكنها ركزت على تطبيقات الويب. NET و J2EE. أنا أبحث عن تلميحات، والنصائح، وأفضل الممارسات، وما إلى ذلك لتعطيني الساق يتجاوز ما يمكن أن أجد في وثائق splunk.

وأي شخص يحصل على قائمة جيدة من الروابط و / أو تجربة شخصية ردود الفعل حول بناء التطبيق splunk 4؟

Answer 1

وأنا Splunk المطور الكاتب يدوي، وأنا سعيد لتعطيك مساعدة. ونحن نعمل دائما على جعل الوثائق لدينا أكثر وضوحا ومفيدة. هل نظرت في مستندات المطور حتى الآن؟ إذا كان لديك ولكن لم يتم العثور على ما تبحث عنه، أود أن أسمع عنه. إذا كان لديك لا ثم قد تجد بعض النصائح المفيدة.

وأفضل مكان للبدء هو مع التطبيقات الباني. هناك التطبيقات قالب نموذج يحتوي على مجموعة من وجهات النظر وحفظ عمليات البحث التي بنيت في بالفعل. يمكنك تغيير هذه بحيث تتناسب مع حالة استخدامك، وإضافة مدخلات البيانات الزوجين أن نقرأ في البيانات التي تريد مؤشر (في قضيتك، NET و J2EE). ثم، ونرى ما تفتيش أنيق والتقارير يمكنك بناء على رأس هذه البيانات، وبناء من لوحات وتشكل عمليات البحث التي تعرض المعلومات المفيدة من مدخلات البيانات التي قد سحبت في.

وهناك أكثر من ذلك، ولكن هذا مكان جيد للبدء. لا تتردد في الكتابة لي، وتحقق من قناة Splunk IRC، أو مشاركة في المحافل Splunk لمزيد من المساعدة. البوابة دعم ديها مزيد من المعلومات:

http://www.splunk.com/support

وابتهاج، إيما

Answer 2

وتم بناء التطبيقات Splunk لنحو ثلاثة أشهر. جميلة سهلة بشكل عام. واحدة من أصعب الأمور بالنسبة لنا هو جعل التطبيق سهلة الاستخدام في بيئة موزعة. لذلك لدينا ثلاثة تطبيقات مختلفة. واحد للمعيد، مفهرس وبحث رئيس.

لقد كان في بيئة جافا، والتقاط الناتج log4j / slf4j لفترة من الوقت. لا مشكلة على الإطلاق. مجرد محاولة للا تجعل استخراج مجال عملك تقترن بشكل وثيق مع تنسيق السجل، منذ تنسيق السجل يمكن تغييرها.

في بيئتنا، فإنه من المفيد معرفة الأحداث المشتقة منها، مثل عند إعادة تشغيل قط، وعندما فشل تطبيق الويب لنشر.

Answer 3

ويا cmonkey - التي تبدو رهيبة. أود أن أتحدث إليكم إعادة: تجربة بناء التطبيق الخاص بك

وأنا الرجل المجتمع Splunk، وأنا مسؤول عن التحدث مع الرجال مثلك حول نشر الاشياء الخاصة بك على Splunkbase.com. اسمحوا لي أن أعرف إذا كنت ترغب في مناقشة في المستقبل القريب.