Skip to main content
NetApp artificial intelligence solutions
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

TR-4869: NetApp StorageGRID与 Splunk SmartStore

Splunk Enterprise 是市场领先的安全信息和事件管理 (SIEM) 解决方案,可推动安全、IT 和 DevOps 团队取得成果。

概述

数据量继续以指数级增长,为能够利用这一巨大资源的企业创造了巨大的机会。 Splunk Enterprise 在更广泛的使用案例中得到广泛应用。随着用例的增长,Splunk Enterprise 提取和处理的数据量也在增加。 Splunk Enterprise 的传统架构是分布式横向扩展设计,提供出色的数据访问和可用性。然而,使用这种架构的企业面临着与扩展相关的成本不断增长的问题,以满足快速增长的数据量。

采用NetApp StorageGRID的 Splunk SmartStore 通过提供一种计算和存储分离的新部署模型解决了这一难题。该解决方案还允许客户跨单个和多个站点进行扩展,从而为 Splunk Enterprise 环境提供无与伦比的规模和弹性,同时通过允许计算和存储独立扩展并为经济高效的基于云的 S3 对象存储添加智能分层来降低成本。

该解决方案在保持搜索性能的同时优化了本地存储的数据量,允许按需扩展计算和存储。 SmartStore 自动评估数据访问模式,以确定哪些数据需要进行实时分析,哪些数据应该驻留在成本较低的 S3 对象存储中。

本技术报告概述了NetApp为 Splunk SmartStore 解决方案带来的优势,同时演示了在您的环境中设计和调整 Splunk SmartStore 大小的框架。最终结果是一个简单、可扩展且有弹性的解决方案,可提供极具吸引力的 TCO。 StorageGRID提供可扩展且经济高效的基于 S3 协议/API 的对象存储(也称为远程存储),使组织能够以较低的成本扩展其 Splunk 解决方案,同时提高弹性。

备注 Splunk SmartStore 将对象存储称为远程存储或远程存储层。

关于NetApp StorageGRID

NetApp StorageGRID是一种软件定义的对象存储解决方案,适用于大型档案、媒体存储库和 Web 数据存储。借助StorageGRID, NetApp利用二十年来提供业界领先的创新和数据管理解决方案的经验,同时帮助组织管理和最大化其内部以及公共、私有或混合云部署中的信息价值。

StorageGRID为大规模非结构化数据提供安全、持久的存储。集成的、元数据驱动的生命周期管理策略可优化数据在整个生命周期中的存储位置。将内容放置在正确的位置、正确的时间以及正确的存储层以降低成本。单一命名空间允许通过单一调用访问数据,而不管StorageGRID存储的地理位置如何。客户可以在数据中心之间和云基础设施中部署和管理多个StorageGRID实例。

StorageGRID系统由全球分布、冗余、异构的节点组成,可以与现有和下一代客户端应用程序集成。

该图显示输入/输出对话框或表示书面内容

IDC MarketScape 最近在最新报告《IDC MarketScape:2019 年全球基于对象的存储供应商评估》中将NetApp评为领导者。 StorageGRID拥有近 20 年在要求最严格的行业中进行生产部署的经验,是非结构化数据领域公认的领导者。

借助StorageGRID,您可以实现以下目标:

  • 部署多个StorageGRID实例,通过可轻松扩展到数百 PB 的单个命名空间访问数据中心和云之间任何位置的数据。

  • 提供跨基础设施部署和集中管理的灵活性。

  • 利用分层擦除编码 (EC) 提供无与伦比的耐用性,耐用性达到 15 个 9。

  • 通过与 Amazon S3 Glacier 和 Azure Blob 进行验证的集成,实现更多混合多云功能。

  • 通过防篡改数据保留满足监管义务并促进合规性,无需专有 API 或供应商锁定。

有关StorageGRID如何帮助您解决最复杂的非结构化数据管理问题的更多信息,请参阅 "NetApp StorageGRID主页"

关于Splunk Enterprise

Splunk Enterprise 是一个将数据转化为行动的平台。日志文件、网站、设备、传感器和应用程序等各种来源生成的数据被发送到 Splunk Indexer 并由其解析,从而使您可以从数据中获得丰富的见解。它可能识别数据泄露、指出客户和产品趋势、寻找优化基础设施的机会或在各种用例中创建可操作的见解。

关于Splunk SmartStore

Splunk SmartStore 扩展了 Splunk 架构的优势,同时简化了其经济高效扩展的能力。计算和存储资源的分离导致索引器节点针对 I/O 进行了优化,并且存储需求显著减少,因为它们仅将一部分数据存储为缓存。当只需要其中一种资源时,您不必添加额外的计算或存储,从而可以实现显著的成本节约。您可以使用经济高效且易于扩展的基于 S3 的对象存储,这进一步简化了环境、降低了成本并允许您维护更庞大的数据集。

Splunk SmartStore 为组织带来巨大价值,包括:

  • 通过将热数据移动到成本优化的 S3 对象存储来降低存储成本

  • 通过分离存储和计算实现无缝扩展

  • 利用弹性云原生存储简化业务连续性