指标 - 加快获得见解的时间

指标通过超大的性能提升来分解小数据类型指标是随时间捕获的数字数据点，可以比事件更有效地压缩、存储、处理和检索。虽然指标数据可以在许多地方找到，但有效利用可能是一个挑战。借助 Splunk，您可以轻松地将指标数据与其他事件数据相关联，以便收到刚刚发生的“什么”（指标）、“为什么”发生（日志）的警报，然后采取行动（快速）。您能够采取行动的速度可能会改变您的组织的游戏规则。使用指标作为数据引入策略的一部分可以显著提高监视和警报的速度。你在哪里可以找到指标数据吗?指标可以来自服务器、应用程序、物联网传感器或几乎任何包含数字时间序列数据的机器数据生成对象点。时间序列数据以定期（和非常规）时间间隔生成。您可能熟悉的指标的常见示例是 CPU、内存或磁盘空间等系统度量;来自 AWS CloudWatch 的基础设施测量;以及来自物联网设备的测量，如温度读数或 GPS 位置（例如一段时间内的经纬度对）。截图的度量空间如何度量不同日志吗?指标与日志数据的不同之处在于，可以更有效地存储和优化指标以进行查询。它们不包含日志的丰富信息，但它们确实提供了系统随时间推移的特定度量。指标的结构由以下 4 个元素组成：（1） 时间戳，（2） 指标名称，（3）度量（数字数据点）和（4）维度（通常描述指标的来源或其他描述性属性）。虽然 Splunk 一直具有存储和查询指标数据的能力，但其日志格式的表达式并未利用指标的压缩、存储和处理优势。从 Splunk Enterprise 7.0 和 Splunk Cloud 7.0 开始，现在的 Splunk以原生轻量级格式处理指标，与传统日志查询相比，性能提高了 2000 倍。日志和规指标和SPLUNK你能做什么在Splunk指标除了能够本地摄取指标数据外，Splunk 还具有多种功能，可以轻松配置和分析指标数据。指标工作区是搜索和报告应用中的一个界面，可用于监视、分析和创建在不使用 SPL 的情况下对指标数据发出警报和仪表板。这种基于 GUI 的指标探索方式可以创建复杂的、以指标为中心的警报和仪表板。技术简单利用指标和 SPLUNK 加快获得洞察的速度 技术简单配置 Splunk 环境以有效摄取指标后，您可能需要考虑将日志转换为指标，以便利用指标的固有性能优势，并增强从日志数据中提取更快速反馈的能力。借助恰如其分命名的“日志到指标”功能，在用户界面中将日志转换为指标，以配置对这些转换后的指标数据集的监视和警报。您甚至可以从单个日志配置和引入多个指标。成功指标解锁成功指标Freewire Technologies 使用 Splunk Metrics Workspace 及其界面来配置对客户现场电池系统的实时监控，以便进行主动维护。在部署使用指标在自己的组织开始使用指标有关指标的更深入说明，请参阅 Splunk 文档，其中我们分解了如何开始从 StatsD、收集的和其他来源摄取指标数据。它还包括有关如何将日志转换为指标的分步指南，以及优化指标以提高 Splunk 部署性能的最佳实践。监测和报警性能增加快Splunk 7.0 (6.6 Splunk相比)200 x2000 x快在Splunk 7.1“我们选择 Splunk 来帮助我们在现场监控和管理我们的移动电池系统。我们实时接收指标，使我们能够更快地做出决策。挥霍指标工作区,其简单和直观的界面- 帮助我们发现和可视化这些指标中的模式。现在，我们可以在客户现场主动维护我们的电池系统，这使我们能够改善整体客户体验。——大卫李,技术架构师TB-splunk-使用指标加速获得见解的时间-101© 2018 Splunk Inc.保留所有权利。Splunk、Splunk>、Listen to Your Data、The Engine for Machine Data、Splunk Cloud、Splunk Light 和 SPL 是 Splunk Inc. 在美国和其他国家/地区的商标和注册商标。所有其他品牌名称、产品名称或商标均属于其各自所有者。了解更多信息:www.splunk.com/asksales需要一些额外的帮助？联系我们的客户成功经理，开始通过指标加快您的决策速度。