인덱서

Splunk Enterprise 데이터를 위한 저장소입니다

범용 포워더

데이터를 수집하여 인덱서에 데이터를 전달하는 역할을 합니다

검색 헤드

인덱서의 데이터를 검색하는 데 사용되는 사용자 프런트 엔드

클러스터 마스터

인덱서와 검색 헤드의 Splunk 설치를 관리합니다

모니터링 콘솔

전체 구축 환경에서 사용되는 중앙 집중식 모니터링 툴입니다

라이선스 마스터

라이센스 마스터는 Splunk Enterprise 라이센스를 처리합니다

배포 서버

구성을 업데이트하고 애플리케이션을 처리 구성 요소에 배포합니다

스토리지 구성 요소

작업

NetApp AFF를 참조하십시오

핫 계층 데이터를 관리하는 데 사용되는 All-Flash 스토리지입니다. 로컬 스토리지라고도 합니다.

NetApp StorageGRID를 참조하십시오

계층 데이터를 관리하는 데 사용되는 S3 오브젝트 스토리지 SmartStore에서 핫 계층과 웜 계층 간에 데이터를 이동하는 데 사용됩니다. 원격 스토리지라고도 합니다.

스마트 스토어

인덱서에 로컬 스토리지의 데이터를 오브젝트 스토리지로 계층화할 수 있는 기능을 제공합니다.

더 효율적인 데이터 센터

핫

유니버설 포워더(Universal Forwarders)가 새로 작성된 데이터를 배치하는 착륙장. 스토리지는 쓰기 가능하며 데이터는 검색 가능합니다. 이 데이터 계층은 일반적으로 SSD 또는 고속 HDD로 구성됩니다.

ONTAP

캐시 관리자

인덱싱된 데이터의 로컬 캐시를 관리하고, 검색 시 원격 스토리지에서 웜 데이터를 가져오고, 캐시에서 가장 자주 사용되지 않는 데이터를 제거됩니다.

스마트 스토어

따뜻합니다

데이터는 버킷에 논리적으로 롤링되며, 핫 계층에서 먼저 웜 계층으로 이름이 변경됩니다. 이 계층 내의 데이터는 보호되며 핫 계층과 마찬가지로 대용량 SSD 또는 HDD로 구성될 수 있습니다. 공통 데이터 보호 솔루션을 사용하면 증분 백업과 전체 백업이 모두 지원됩니다.

StorageGRID

데이터 입력

운송주선인

전달자는 데이터를 소비한 다음 데이터를 인덱서 그룹으로 전달합니다.

인덱싱

인덱서

인덱서는 일반적으로 전달자 그룹에서 받는 들어오는 데이터를 인덱싱합니다. 인덱서를 사용하면 데이터가 이벤트로 변환되고 이벤트가 인덱스에 저장됩니다. 인덱서도 검색 헤드에서 검색 요청에 대한 응답으로 인덱싱된 데이터를 검색합니다.

검색 관리

검색 헤드

검색 헤드는 검색을 위한 중앙 리소스 역할을 합니다. 클러스터의 검색 헤드는 상호 교환이 가능하며 검색 헤드 클러스터의 모든 구성원으로부터 동일한 검색, 대시보드, 지식 개체 등에 액세스할 수 있습니다.

인덱스 클러스터 마스터입니다

인덱서 클러스터의 활동 및 업데이트를 조정합니다

인덱스 관리

인덱스 클러스터

데이터를 서로 복제하도록 구성된 Splunk Enterprise 인덱서의 그룹입니다

인덱싱

검색 헤드 배포자

클러스터 마스터에 대한 배포 및 업데이트를 처리합니다

검색 헤드 관리

검색 헤드 클러스터

검색을 위한 중앙 리소스 역할을 하는 검색 헤드 그룹입니다

검색 관리

부하 분산 장치

클러스터 구성 요소에서 사용되어 클러스터 구성 요소 간에 로드를 분산하기 위해 검색 헤드, 인덱서 및 S3 대상을 통해 증가하는 수요를 처리합니다.

클러스터링된 구성 요소에 대한 로드 관리

NetApp StorageGRID를 참조하십시오

StorageGRID 오브젝트 스토리지

11.6

해당 없음

CentOS

CentOS

8.1

CentOS 7.x

Splunk Enterprise

Splunk Enterprise 및 SmartStore

8.0.3

CentOS 7.x

인덱스 클러스터 마스터입니다

인덱서 클러스터의 활동 및 업데이트를 조정합니다

인덱스 관리

인덱스 클러스터

서로 데이터를 복제하도록 구성된 Splunk Enterprise 인덱서의 그룹입니다

인덱싱

검색 헤드 배포자

클러스터 마스터에 대한 배포 및 업데이트를 처리합니다

검색 헤드 관리

검색 헤드 클러스터

검색을 위한 중앙 리소스 역할을 하는 검색 헤드 그룹입니다

검색 관리

부하 분산 장치

클러스터 구성 요소에서 사용되어 클러스터 구성 요소 간에 로드를 분산하기 위해 검색 헤드, 인덱서 및 S3 대상을 통해 증가하는 수요를 처리합니다.

클러스터링된 구성 요소에 대한 로드 관리

StorageGRID SG1000

1

해당 없음

해당 없음

관리 노드 및 로드 밸런서

StorageGRID SG6060

4

X48, 8TB(NL-SAS HDD)

1PB

원격 스토리지

StorageGRID SG1000

2

해당 없음

해당 없음

관리 노드 및 로드 밸런서

StorageGRID SG6060

4

X48, 8TB(NL-SAS HDD)

1PB

원격 스토리지

범용 포워더

데이터를 수집하여 인덱서에 데이터를 전달하는 역할을 합니다

4

16개 코어

32GB RAM

CentOS 8.1

인덱서

사용자 데이터를 관리합니다

10

16개 코어

32GB RAM

CentOS 8.1

검색 헤드

사용자 프런트 엔드에서 인덱서의 데이터를 검색합니다

3

16개 코어

32GB RAM

CentOS 8.1

검색 헤드 배포자

검색 헤드 클러스터에 대한 업데이트를 처리합니다

1

16개 코어

32GB RAM

CentOS 8.1

클러스터 마스터

Splunk 설치 및 인덱싱을 관리합니다

1

16개 코어

32GB RAM

CentOS 8.1

모니터링 콘솔 및 라이센스 마스터

전체 Splunk 구축을 중앙 집중식으로 모니터링하고 Splunk 라이센스를 관리합니다

1

16개 코어

32GB RAM

CentOS 8.1

범용 포워더

데이터를 수집하여 인덱서에 데이터를 전달하는 역할을 합니다.

4

16개 코어

32GB RAM

CentOS 8.1

인덱서

사용자 데이터를 관리합니다

10

16개 코어

32GB RAM

CentOS 8.1

검색 헤드

사용자 프런트 엔드에서 인덱서의 데이터를 검색합니다

3

16개 코어

32GB RAM

CentOS 8.1

검색 헤드 배포자

검색 헤드 클러스터에 대한 업데이트를 처리합니다

1

16개 코어

32GB RAM

CentOS 8.1

클러스터 마스터

Splunk 설치 및 인덱싱을 관리합니다

1

16개 코어

32GB RAM

CentOS 8.1

모니터링 콘솔 및 라이센스 마스터

전체 Splunk 구축을 중앙 집중식으로 모니터링하고 Splunk 라이센스를 관리합니다.

1

16개 코어

32GB RAM

CentOS 8.1

범용 포워더

데이터를 수집하여 인덱서에 데이터를 전달하는 역할을 합니다

4

16개 코어

32GB RAM

CentOS 8.1

인덱서

사용자 데이터를 관리합니다

10

16개 코어

32GB RAM

CentOS 8.1

검색 헤드

사용자 프런트 엔드에서 인덱서의 데이터를 검색합니다

3

16개 코어

32GB RAM

CentOS 8.1

클러스터 마스터

Splunk 설치 및 인덱싱을 관리합니다

1

16개 코어

32GB RAM

CentOS 8.1

모니터링 콘솔 및 라이센스 마스터

전체 Splunk 구축을 중앙 집중식으로 모니터링하고 Splunk 라이센스를 관리합니다

1

16개 코어

32GB RAM

CentOS 8.1