Ebook: Внедрение Splunk 7. Эффективный операционный анализ для преобразования машинных данных в ценную бизнес-информацию

Среди систем, созданных для агрегации, систематизации и прочей автоматизации
работы с логами, Splunk – один из самых мощных. Он позволит следить за тонкостями
жизни всех ваших систем, особенно если их много и они достаточно распределенные.
Splunk – ведущая платформа, реализующая эффективные методологии поиска,
мониторинга и анализа больших данных с постоянно растущим объемом. Эта книга
позволит вам реализовать новые услуги и использовать их для быстрой и эффективной
обработки машинных данных.
Вы познакомитесь со всеми возможностями и улучшениями в Splunk 7, включая
новые модули Splunk Cloud и Machine Learning Toolkit, научитесь эффективно исполь-
зовать поисковые запросы и метасимволы, а также работать с полями и расширениями
диаграмм.
Издание будет полезно всем, кто занимается информационной безопасностью в ор-
ганизации и выявлением инцидентов ИБ.