[입문] Splunk란? 쉽게 개념 및 특징 정리 (Cisco 인수)

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇

 

 

Cisco가 2024년3월19일 부로 Splunk를 인수 완료 했다.

https://www.splunk.com/

 

Splunk는 기업이나 단체에서 주로 사용되는 소프트웨어이다. 

구체적으로 Splunk에는 어떤 기능이 있는지 조사해보았다.

 

 

Splunk란?

Splunk는 한마디로 빅데이터의 로그/데이터를 수집하여 분석 및 시각화를 하는 소프트웨어이다.

- 빅데이터를 취급하기 때문에 주로 규모가 큰 서비스에서 사용된다. 

 

Splunk를 왜 사용하는가?

하나의 IT 서비스를 구축하기 위해서는 많은 IT 디바이스(서버, 데이터베이스, 클라우드, 등등)를 사용해야만 한다.

각 IT 디바이스들은 로그를 매일 24시간 출력하다.

 

만약에 이렇게 저장된 로그를 활용해서 과거의 유저의 액티비티량 또는 액세스 수를 확인하거나, 예측하고 싶을 때,
엔지니어는 다른 장소에 있는 각각의 IT 디바이스에 접근해서 로그를 확인해야 된다.(게다가 로그의 출력 형식도 다를 수 있다.)

진짜 너무 불편할 것 같다..😫😫

여기서 Splunk가 등장한다.

Splunk를 활용하면 "같은 장소" & "같은 형식"으로 로그를 참조 할 수 있다.

그리고 이렇게 저장된 로그를 활용해서 빅데이터를 분석하거나 가시화 할 수 있다.

 

 

 

 

Splunk 3가지 기능

1. 데이터 검색	2. 데이터 분석	3. 데이터 시각화

출처: https://www.splunk.com/ko_kr/products/splunk-enterprise.html

 

 

 

 

 

계속해서 내용 보충중.....