Skip to main content
NetApp Solutions
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

TR-4869:StorageGRID NetApp支援Splunk SmartStore

貢獻者

Karthithkeyan Nagalingam、Bobby Oommen、Joseph Kandatilparambil

Splunk Enterprise是領先市場的安全資訊與事件管理(SIEM)解決方案、可帶動安全、IT及DevOps團隊的成果。資料量持續以指數速度成長、為企業創造龐大商機、充分運用這項龐大資源。Splunk Enterprise持續在各種使用案例中獲得採用率。隨著使用案例的成長、Splunk Enterprise擷取和處理的資料量也會隨之增加。Splunk Enterprise的傳統架構是分散式橫向擴充設計、提供絕佳的資料存取與可用度。然而、使用此架構的企業面臨著擴充所需的相關成本日益增加、以因應快速成長的資料量。

Splunk SmartStore with NetApp StorageGRID NetApp解決了這項挑戰、提供全新的部署模式、讓運算與儲存設備能夠分離。此解決方案也能讓客戶在單一和多個站台之間進行擴充、進而釋放Splunk Enterprise環境無與倫比的擴充性和彈性、同時還能讓運算和儲存設備獨立擴充規模、並為具成本效益的雲端型S3物件儲存設備增添智慧分層功能、進而降低成本。

此解決方案可最佳化本機儲存設備中的資料量、同時維持搜尋效能、讓運算和儲存設備能夠隨需擴充。SmartStore會自動評估資料存取模式、以判斷哪些資料需要即時分析才能存取、哪些資料應存放在成本較低的S3物件儲存設備中。

本技術報告概述NetApp為Splunk SmartStore解決方案所提供的效益、同時示範如何在您的環境中設計及調整Splunk SmartStore規模。如此一來、我們就能打造出簡單易用、可擴充且靈活彈性的解決方案、提供極具吸引力的TCO。支援可擴充且具成本效益的S3傳輸協定/API型物件儲存設備、也稱為遠端儲存設備、可讓組織以較低的成本擴充Splunk解決方案、同時提高恢復能力。StorageGRID

註 Splunk SmartStore將物件儲存稱為遠端儲存區或遠端儲存層。

關於NetApp StorageGRID 解決方案

NetApp StorageGRID 解決方案是軟體定義的物件儲存解決方案、適用於大型歸檔、媒體儲存庫和網路資料儲存區。NetApp運用StorageGRID NetApp豐富的經驗、提供領先業界的創新與資料管理解決方案、同時協助組織管理及發揮內部部署及公有、私有或混合雲部署的資訊價值。

提供安全、持久的大規模儲存非結構化資料。StorageGRID以中繼資料為導向的整合式生命週期管理原則、可在資料生命週期中最佳化資料的存放位置。內容會放置在適當的位置、適當的時間、以及適當的儲存層、以降低成本。單一命名空間可讓您透過單一通話存取資料、無論StorageGRID 該資料位於何處、都能輕鬆存取。客戶可以在StorageGRID 資料中心和雲端基礎架構之間部署及管理多個支援範例。

這個系統由全球分散、備援的異質節點所組成、可與現有和新一代用戶端應用程式整合。StorageGRID

此圖顯示輸入 / 輸出對話方塊或表示寫入內容

IDC MarketScape最近在最新報告《IDC MarketScape:全球物件型儲存設備2019年廠商評估》中、將NetApp評選為領導廠商。由於在要求最嚴苛的產業部署了將近20年的正式作業環境、StorageGRID 因此在非結構化資料方面、NetApp是公認的領導者。

有了這個功能、您可以達成下列目標:StorageGRID

  • 部署多StorageGRID 個支援實體執行個體、透過單一命名空間輕鬆擴充至數百PB的容量、從資料中心與雲端之間的任何位置存取資料。

  • 提供靈活彈性、可在基礎架構之間進行部署和集中管理。

  • 利用分層銷毀編碼(EC)、提供15個nines的持久性、提供無與倫比的持久性。

  • 透過Amazon S3 Glacier和Azure Blob的驗證整合功能、實現更多混合式多雲端功能。

  • 不需使用專屬API或固定廠商、即可透過防竄改資料保留功能來履行法規義務並促進法規遵循。

如需StorageGRID 更多關於如何協助您解決最複雜的非結構化資料管理問題的資訊、請參閱 "NetApp StorageGRID 產品首頁"

關於Splunk Enterprise

Splunk Enterprise是將資料轉化為行動的平台。Splunk Indexers會傳送及剖析由各種來源產生的資料、例如記錄檔、網站、裝置、感應器和應用程式、讓您從資料中獲得豐富的見解。它可以識別資料外洩、指出客戶與產品趨勢、尋找最佳化基礎架構的機會、或針對各種使用案例建立可據以行動的洞見。

關於Splunk SmartStore

Splunk SmartStore擴展了Splunk架構的優點、同時簡化了以符合成本效益的方式擴充的能力。運算與儲存資源的分離、可使索引節點針對I/O最佳化、並大幅減少儲存需求、因為索引節點只會將資料子集儲存為快取。只需要其中一項資源、您就不需要新增額外的運算或儲存設備、如此一來您就能大幅節省成本。您可以使用具成本效益且易於擴充的S3型物件儲存設備、進一步簡化環境、降低成本、並可讓您維護更大量的資料集。

Splunk SmartStore為組織帶來重大價值、包括:

  • 將暖資料移至成本最佳化的S3物件儲存設備、藉此降低儲存成本

  • 將儲存設備與運算分離、實現無縫擴充

  • 運用彈性的雲端原生儲存設備、簡化營運不中斷