Open Source im professionellen Einsatz

© inhabitant, 123RF.com

Splunk hilft bei der Analyse umfangreicher Logdaten

Nicht suchen, finden!

Logserver, Logfile-Überwachung, IDS und Monitoring – Splunk ist von allem ein bisschen. Und mehr: Dank schneller Indizierung und intelligenter Suchfunktionen durchforstet es selbst umfangreiche Logfile-Sammlungen schnell, wenn nötig auch automatisch.

Wenn Systemprotokolle die Giga- oder gar Terabyte-Grenzen sprengen, läuft sich jeder Grep-Befehl die Hacken ab. Professionelle, unter Umständen auch kommerzielle Loganalyzer wie Splunk [1] müssen her. Die Idee ist einfach: Hinten will der Admin viele und vor allem umfangreiche Textdaten reinwerfen und vorne soll ein Webinterface schnelle und komfortable Suchfunktionen ermöglichen.

Big Data und Map-Reduce

Map-Reduce

Die Idee bei Map-Reduce ist es, das Divide-et-conquere-Prinzip (teile und herrsche) auf große Datenmengen anzuwenden. Dazu teilt ein Algorithmus die Daten in Schlüssel-Wert- Paare auf (eine Map), die sich dann wieder zusammenfassen lassen (Reduce).

[...]

Das Linux-Magazin Online veröffentlicht erstmals alle Print-Artikel, die in den vergangenen sechs Jahren im Linux-Magazin erschienen sind. Damit steht Ihnen ein hochwertig bestücktes Archiv bis hin zu den Beiträgen der aktuellen Ausgabe online zur Verfügung. Die über 1200 Artikel sind größtenteils kostenlos zugänglich, nur für Beiträge (als PDF) der jüngsten zehn Linux-Magazine ist eine Gebühr von jeweils 99 Cent fällig.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 4 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

Als digitales Abo

Als PDF im Abo bestellen

comments powered by Disqus

Ausgabe 07/2013

Preis € 6,40

Insecurity Bulletin

Insecurity Bulletin

Im Insecurity Bulletin widmet sich Mark Vogelsberger aktuellen Sicherheitslücken sowie Hintergründen und Security-Grundlagen. mehr...

Linux-Magazin auf Facebook