安装教程
1、从本站下载数据包并解压，运行安装程序splunk-8.1.2-545206cc9f70-x64-release_.msi
2、设置安装目录然后点击next。
3、输入相关密码，然后点击next，
4、安装完成，点击finish。
5、安装完成后将破解补丁复制到安装目录下替换原文件即可
6、通过编辑位于C:Program FilesSplunketcsystemdefault中的limits.conf来禁用Splunk文件完整性检查。
搜索：installed_files_integrity = enabled
更改为：installed_files_integrity = disabled
7、通过编辑web.conf来禁用该软件自动检查新版本。
搜索updateCheckerBaseURL = https://quickdraw.splunk.com/js/，更改为updateCheckerBaseURL = 0
软件功能
1、多平台支持该软件是一个可以在所有主流操作系统上运行的独立软件包 – 只需选择您的平台，然后下载并安装即可。您需要处理和运行的是用户使用的 Web 界面，以及用于索引计算机数据的引擎。
目前Splunk支持的平台有Windows XP, Vista, 7, and 8 （32-bit/64-bit）/Windows Server 2003, 2003 R2, 2008, and 2008 R2 （32-bit/64-bit）、2.6+ kernel Linux distributions（32-bit/64-bit）、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）。
2、从任意源索引任意数据
该软件可以从任何源实时索引任何类型的计算机数据。可以在该软件中指向您的服务器或网络设备的系统日志、设置 WMI 轮询、监视实时日志文件，并能够监视您的文件系统或 Windows 注册表中的更改，或安排脚本获取系统指标。该软件可以索引您的所有机器数据，而无需购买、编写或维护任何特定的分析器或适配器。原始数据和丰富索引均存储在高效、已压缩的、基于文件系统的数据存储中，并提供可选数据签名和数据的完整性审核。
3、从远程系统转发数据
在无法通过网络提供所需数据，或安装了该软件的服务器上看不见所需数据的情况下，可以部署Forwarder。该软件为成千上万的端点提供安全、分布式实时全局数据收集。它们可以监视本地应用程序日志文件、捕获有关时间表的状态命令输出、获取来自虚拟或非虚拟来源的性能指标，或监控配置、权限和属性变化的文件系统。它们都是属于可以快速部署的轻量级服务器，而且不会产生任何额外费用。
4、关联复杂事件
借助该软件，您可以跨许多数据来源关联整个工作环境中的复杂事件。该软件支持五种关联类型。基于时间的关联，用于根据时间、接近性或距离来确定关系。基于交易的关联，用于跟踪构成单次交易的一系列相关事件，进而评估时间长度、状态或进行其它分析。子搜索，用于获取其中一个搜索的结果并在其它搜索中使用这些结果。查找，用于关联 该软件以外的外部数据来源。连接，用于支持类似 SQL 的内部和外部连接。关联该软件中的事件有助于从机器数据中获得更丰富的分析和洞察力，为 IT 和业务提供更好的可见性和智能。
5、专为大型数据构建
使用 Splunk ，每天可收集和索引成千上万太字节的数据。其可扩展性体系结构基于 MapReduce，因此，随着日常数据量和数据来源不断增长，您只需添加更多商品服务器即可扩展效能。自动负载平衡可以优化工作负载和响应时间，并提供内置故障转移机制。开箱即用的报告和分析功能可避免部署第三方报告工具的需要。还可以配置该软件使用 SAN 或其它存储设备，以满足长期存储需求。
6、在整个数据中心扩展
该软件分布式体系结构可让您在一个数据中心跨多个部署进行搜索，或在您的所有数据中心进行全局搜索。借助基于角色的访问，您可以控制指定用户的搜索将要跨越的范围。区域用户可以查看区域系统的数据，而企业范围内用户则可以查看所有数据中心的数据。该软件愿景是让每一位已授权员工都能够看到他们需要的计算机数据；并将数据用于调查、报告和仪表板或分析，以便不断提高 IT 运营并获得有价值的业务洞察力。花几分钟时间安全连接您的软甲安装，能让您设计一个可管理的企业数据结构。
7、提供角色型的安全性
从各个方面来说，该软件均可谓是一种强大的安全模型。各项交易均会得到验证，其中包括通过 Web 用户界面和命令行接口执行的用户活动，以及通过 API 执行的系统活动。使用一整套按用户类型来限制功能的记录控制点，您可以自己为 用户定义角色。这些精细的访问控制可以限制搜索、警报、报告、仪表板以及不同角色可以查看的视图。该软件还可以集成兼容 LDAP 的外部目录服务器和 Active Directory 服务器，以执行企业范围内的安全策略。此外，还提供单一登录集成，以启动对用户凭据的传递身份验证。由于进行故障排除、调查安全事件和证明合规所需的全部数据都保存在该软件中，您可以严格限制访问生产服务器。
软件特征
1、监控和警报——持续监控事件，条件和关键KPI有助于确保您的运营顺利进行。 通过我们的预定搜索，您可以创建实时仪表板和可视化，让您的团队和管理层了解情况。 您可以在我们的Splunkbase应用商店中找到更多用于监控常见IT，安全和应用程序环境的开箱即用仪表板。警报可以在实时发生重要事件和即将发生的情况之前发出信号。 该软件的自定义警报措施功能可以在触发警报时自动启动后续操作（思考：发送电子邮件和执行补救脚本）。 这些自定义警报可以根据各种条件设置为不同的粒度（想想：数据阈值和行为模式识别，如废弃的购物车，暴力攻击或欺诈场景）。2、仪表板和可视化——仪表板集成了图表，视图，报告和可重复使用的面板，以显示全面的数据故事。 构建和个性化仪表板，以显示不同受众的最相关信息。 管理，业务和安全分析师，审计员，开发人员和运营团队可以以不同的方式显示相同的数据，以最好地帮助他们采取行动。 您可以使用移动应用程序随时随地访问仪表板和报告。从各种图表和其他可视化中进行选择，以讲述引人注目且可操作的数据故事。 直观的图表和交互式可视化功能可以识别复杂的数据，让您发现问题，机会和潜在问题。
3、度量——度量标准是随时间捕获的数字数据点，可以比日志更有效地压缩，存储，处理和检索。 它们本身支持作为适合规模和性能的一流数据。 使用度量标准数据可以比以前的版本（7.0版之前）提高速度至少20倍。
4、机器学习工具包（MLTK）——使用内置的分析或您自己的自定义机器学习模型来解决贵公司的影响问题。 使用机器学习工具包的指导经验轻松构建自定义模型。 它包括一个API，基于角色的机器学习模型访问控制和开箱即用的算法，可以应用于各种用例 – 更不用说来自流行的开源Python库的机器学习算法。
5、报告——报告可以实时创建，也可以安排在任何时间间隔运行，用于仪表板。 此外，它们可以以安全的只读格式保存和共享，例如PDF报告。 数据也可以通过ODBC共享。
6、存储——使用S这款软件，您可以根据需要归档数据和分层存储 – 包括将冷却或未使用的数据滚动到Hadoop。架构支持多站点群集，高可用性和灾难恢复配置，以确保持续可用性。
7、缩放——Splunk Enterprise基于分布式架构，可跨商用服务器横向扩展，以支持无限的用户和数据量。 它还可以垂直扩展，增加搜索和索引速度以及利用可用CPU功率的容量。该软件的监控控制台为内部部署的所有组件提供了完整的系统和功能监控界面，包括拓扑视图，系统状态和运行状况警报。 控制台创建单个界面以查看这些组件的状态，性能，容量和互连性，从而使管理员能够优化解决方案操作和效率。
8、认证——如果您使用数据，您可能有一个控制它的首字母缩略词。 无论是GDPR，PCI DSS，HIPAA还是SOC 3，该软件都旨在报告合规性，并通过行业机构认证，以确保您的数据安全。
9、获取数据——通过各种标准和自定义输入方法，该软件可以摄取各种数据类型。 基于文件的数据可以通过直接驻留在数据源上的转发器发送，而DevOps，IoT和来自其他不同来源的数据可以使用Event Collector API或TCP / UDP端口直接获取。 也可以使用模块化输入和其他方法从基于API的源中提取数据。 此外，可以使用Splunkbase上提供的数百个免费应用程序和附加程序直接加入和分析常见的IT，安全和应用程序数据源。
软件优势
1、加速您的数字化数据到一切平台包括确保数字化计划成功所需的一切。无论您是刚刚开始数字化，还是出生在云中，都可以使用由AI和机器学习驱动的专用解决方案充满信心地进行创新。
2、确保业务弹性
使您的员工能够实时预测，识别和解决问题。借助世界一流的调查功能，直观的可视化和无缝协作，跨业务，IT，DevOps和安全功能回答问题。
3、迎接今天和明天的数据机会
随着数据和组织的发展，该软件的灵活平台和专用解决方案可随您扩展。借助蓬勃发展的合作伙伴和服务生态系统，该软件被投资成为您的长期合作伙伴，以在整个组织中创建数据驱动的成果。
4、推动整个组织的成果
减少停机时间
使关键任务应用程序和基础架构保持正常运行
降低数据泄露，IP盗窃和欺诈的风险
现代化并加强您的网络防御
加快新应用程序的上市时间
更快发布应用程序并提高开发人员效率
5、任何结构
无论是结构化还是非结构化，Splunk都可以提取任何基于文本的数据，而无需您先对其进行组织。
6、任何来源
从物联网设备到您的销售点，CRM以及其他任何地方，无论是在本地还是在云中，都可以从任何地方提取数据。
7、任何时标
无论是现在流式传输还是历史流式传输，都可以快速，无缝地调查数据并对其采取行动。
8、任何见解
提出任何问题，并利用高级ML/AI来获得有关Security，IT，DevOps以及其他方面的可行见解。
9、任何行动
在整个企业中支持广泛的用户对他们的数据采取行动。根据设定的剧本或AI驱动的决策来自动执行动作，并简化团队之间的协作响应。
软件亮点
一、借助直观的机器学习技术将数据转化为答案1、实时可视性
自动收集，索引和警报对您的操作至关重要的机器数据
2、不可知的数据源
从您的所有数据中发现可行的见解-无论是来源还是格式
3、人工智能与机器学习
利用人工智能和机器学习来进行预测和主动的业务决策
二、利用您的数据的未开发价值来优化您的组织并提供无与伦比的客户体验
1、把数据变成现实
从不同的来源（包括系统，设备和交互）获取数据，并将其转化为整个组织有意义的业务成果。
2、在您选择的云上管理该软件
用于Kubernetes的Operator可让客户在选择的公共或私有云环境中轻松部署和管理Splunk Enterprise。
3、借助Analytics（分析）工作区更快地获取答案
通过可视化指标立即对您的数据做出反应。将日志转换为指标并提高搜索和监视性能以及警报功能。
4、体验集成的机器学习分析
使用机器学习来改善IT，安全性和业务成果。集成技术和可定制工具使您可以访问算法，从而可以为数据带来更多智能。不要反应预测并预防。
5、唾手可得的力量
实际上，Splunk Connected Experiences将该软件的力量掌握在您的手中。通过Mobile，TV和ugmented Reality（AR），该软件允许组织中的每个人访问数据并随时随地查看洞察。
