Awesome splunk

Awesome Splunk ¶

> 精选的 Splunk 应用程序、可视化和其他资源列表.

Splunk 以可搜索的方式捕获、索引和关联实时数据 图形、报告、警报、仪表板和可视化的存储库 可以生成. 广泛应用于金融、公用事业、 医疗保健和制造用例，包括安全性、合规性和 IT服务监控.

• Basics 入门的基本资源

Basics¶

Splunk 入门的基本资源.

• Splunk Website - Splunk 的主页.
• Downloads - 下载页面.
• Previous Releases - 先前版本的 Splunk Enterprise、Splunk Forwarders.
• Splunk Answers - Splunk 的社区问答.
• SplunkBase - Splunk 和社区构建的应用程序和附加组件.
• Splunk Blogs - 关于各种主题的博客文章.
• Splunk Dev - 在 Splunk 上开发.
• Free Dev License - 申请免费的 Splunk 开发人员许可证.
• Splunk Docs - 文档.
• Splunk 尺寸计算器
• Storage - 基于网络的存储需求计算器.

Apps¶

推荐的 Splunk 应用程序.

• Splunk App for Infrastructure - 关联日志和指标以进行基础设施监控.
• Splunkbase Entry - 下载页面.
• SAI Documentation - 用于基础设施文档的 Splunk 应用程序.
• SAI Install Guide
• Miscellaneous Scripts for fixing issues with the Universal Forwarder - 该工具包是根据 Splunk 部署的常见问题和管理倾向于自然发生的特质而编译的.

Premium Apps¶

Splunk 的高级应用程序.

Enterprise Security¶

Splunk Enterprise Security 是安全生态系统的神经中枢，为团队提供洞察力以快速检测和响应内部和外部攻击，简化威胁管理，最大限度地降低风险.

• ES Home Page - Splunk 的企业安全主页.
• ES Splunkbase Entry - 下载页面（如果获得许可）.
• ES Documentation - 企业安全的 Splunk 文档.
• Awesome-ES - 企业安全所有事物的精彩列表.

IT Service Intelligence¶

Splunk IT 服务智能 (ITSI) 是一种监控和分析解决方案，由 IT 运营人工智能 (AIOps) 提供支持，可提供关键 IT 和业务服务及其基础设施的健康状况和关键绩效指标的可见性.

• ITSI Home Page - Splunk 的 IT 服务智能主页.
• ITSI Splunkbase Entry - 下载页面（如果获得许可）.
• ITSI Documentation - ITSI 文档.
• Awesome-ITSI - 一个关于 IT 服务智能所有事物的很棒的列表.

Visualisations¶

• Event Timeline Viz - 带有事件标注的交互式时间表.
• Timeline - 交互式时间线.
• Halo - 分层关系饼图.
• Heat Map - 相关测量值的网格，从值中得出的颜色强度.
• Calendar Heat Map - 按天细分的热图.
• Punchcard - 穿孔卡可视化.
• Horizon Chart - 地平线图表可视化.
• Sankey Diagram - 桑基图可视化.
• WebGL Globe - 带有与地点相关的事件的旋转地球仪（华而不实的 C 级视觉糖果）.
• Splunkbase Custom Visualizations - 从 Splunkbase 下载其他自定义可视化.

Conferences, Meet-Ups and Socialising¶

• UserGroups - 查找附近的用户组.
• .Conf - Splunk 的年度会议网站.
• Past .Conf Material - 观看过去的演示文稿并从过去的 .conf 演示文稿中下载幻灯片.
• Splunk UserGroups Slack - Splunk 的可公开访问的 Slack.
• /r/Splunk - 非官方的 Sub-Reddit.
• IRC - Instructions for connecting to #splunk of Efnet.
• Splunk Store - 订购一些您在聚会或 .conf 中错过的 Splunk Schwag.
• Splunk Trust - Splunk Trust 是一个仅限受邀的 Splunk Ninjas 团体.

Unofficial Resources¶

与 Splunk Inc. 没有特别关联的有用 Splunk 资源.

Personal Home Pages¶

• Simon Duff - 杂项脚本和可视化.
• Ryan Faircloth - 安全和 Syslog 相关材料.
• George Starcher - 许多与 Splunk 相关的项目，包括 Splunk ES 的 Extreme Search 的详细信息.
• Anthony Tellez - 安全和机器学习项目.
• Duane Waddle - 杂项 Splunk 项目.
• Vladimir's GitHub - 许多 Splunk 资源的代码，包括 CIM Validation.
• Nico's GitHub - 搜索和仪表板的存储库，以帮助优化并发设置.
• David Veuve - 有关 Splunk 基础知识和优化的一些早期资源（不经常更新）.

SPL Repositories¶

有用的 Splunk 搜索集合

• GoSplunk - 按来源类型和用例拆分的 Splunk 查询搜索引擎.

Contribute¶

欢迎投稿！ 阅读 contribution guidelines 第一的.

Licence¶

在法律允许的范围内，Simon Duff 已放弃所有版权和 本作品的相关或邻接权利.