[新知]全新Splunk存取資料庫Splunk DB Connect

Splunk DB Connect 是 Splunk 全新設計用來存取資料庫資料，並與 Splunk 整合的強大工具，有了這個App，我們就可以很輕鬆的透過Splunk DBConnect 進行以下五項工作：

1. 與外部資料庫連結：以 JDBC 連結各種關聯式資料庫，包括MS-SQL, Oracle, MySQL, DB2等等...
2. 指定資料庫匯入Splunk：將資料庫內的資料取出並匯入 Splunk
3. 操做容易：透過 Splunk 直接下 SQL 指令
4. Lookup：使用 Splunk Dynamic Lookup 功能，直接使用 DB 內的資料來參照，例如 Splunk 收到的 events 中，將 UserID 欄位與 DB 內的使用者資料庫動態參照，然後就可以顯示出包含 使用者名稱、單位、職級與其他使用者資料的報表
5. 監控 DB 內容變化，並把新增項抓出來

• Splunk DB Connect 教學影片： http://www.youtube.com/watch?v=aBU54PbSDHI
• 欲下載或詳細了解 Splunk DB Connect ：http://splunk-base.splunk.com/apps/50803/splunk-db-connect
• Splunk DB Connect使用手冊： http://docs.splunk.com/Documentation/DBX/latest/DeployDBX/Abouttheconnector