[應用技巧]全方位網頁分析軟體Splunk

網頁分析已經是企業執行精準行銷最重要的一環工作了,而我們也很常有使用者問我們既然Splunk是一個智慧營運平台,是不是有甚麼操作方式或技巧直接進行網頁的tracking,再將資料加以分析呢?如此一來,資料除了可以省去不必分段運作的麻煩之外也可避免把重要資料交給第三方單位進行分析而有資料外洩的疑慮,接下來我們針對了自行利用Splunk進行客戶分析列了幾個重點,也會在以下的章節教各位朋友怎麼埋code,進行tracking!\自行追蹤分析的四大好處:

1. 防止重要的原始資料被提供分析服務第三方單位再利用
2. 可按照需求自由,有彈性且免費的存取所蒐集到原始資料
3. 可自行客製化並無限制的追蹤客戶行為:無蒐集範圍的限制,無蒐集面向的限制,可全方位追蹤客戶行為
4. 可將追蹤的資料與既有的客戶資料(如:客戶基本資料,訂單資料等)進行關聯(Correlate)

[Splunk 新手小學堂] 11/7 WAF新日誌分析

Web應用防火牆(Web Application Firewall, WAF)是近年新竄起的資安產品，針對Web提供資安的保障以及規則的落實，因為是新興產品類型，因此多半提供自行定義的日誌格式。
市面上的WAF產品這麼多，日誌格式也是百百種，Splunk可以支援嗎？如果拿到一份新的WAF日誌要進行分析，又應該如何開始分析？ 如果企業使用的產品較為冷門或缺乏支援，有沒有可能自力救濟，一樣納入Splunk之中？

Splunk 對於資料的特殊處理方式，讓「收集日誌」與「分析日誌」這件事情變得簡單！當面對一份陌生的日誌格式時，Splunk應該如何開始收集？Splunk應該如何定義新的資料欄位讓其中的資料可以被識別並且被利用？

本堂《Splunk 新手小學堂》帶您體驗如何利用 Splunk 與內建的欄位定義功能，將陌生的日誌轉換成有意義的欄位，再透過搜尋報表客製，完成資料的分析與呈現，為您的特殊日誌設計一個實用的分析儀表板。

• 課程時間 : 2013/11/7  14：00～16：30 
• 課程地點 : 台北恆逸教育訓練中心(台北市復興北路99號 14樓)

[應用技巧]用Splunk和Hunk搜尋圖片

Hunk 的預先處理功能(The Preprocessor)把Splunk 6的技術推入更高的層次,因為Hunk居於Hadoop’s MapReduce的頂層,所以Hunk可以預先處理框架,基本上你可以用任何資料,用純文字寫一段code,然後搜尋看看這個資料被存在哪裡?
以下是這個功能的小Demo,你可以挑一個你想要的顏色,然後找找看跟這個顏色符合的照片,他的搜尋功能像是個樣子!



Splunk 6搜尋圖片時進行預先處理,因此不需要圖片索引沒有索引的成本,若要搜尋儲存在HDFS (Hadoop Distributed File System)上的圖片,最方便的做法是先預先將圖片的顏色和分布進行描述,最後Splunk會將搜尋的結果依照與指令的相關度排序傳回.
圖片搜尋的方法有以下三種:

1. 用預先處理(The Preprocessor)
2. Splunk 搜尋
3. 透過Splunk 6 UI

[應用技巧] 利用簡單XML語法呈現客製化月曆報表

利用簡單的XML語法呈現客製化月曆報表,是因為當初想要了解每個月分特殊使用者每天登入的狀況與頻率,所以才有這樣的想法,原先已經可以SPL的搜尋語法來了解特殊使用者的登入狀況,但當初還沒有客製化的圖表顯示相關的結果,所以這次Splunk 6 就把相關功能上線服務囉!

搜尋功能

其實要做到這樣的搜尋隊Splunk來說是非常容易的,比較困難的部分是要把搜尋的事件結果用日期排序以圖表顯示出來。

[Splunk 新手小學堂] 10/29電子商務網站使用者分析

電子商務網站的獲利模式已在全球各地全面引爆，大如Amazon書店到個人經營的購物網站都在爭食這塊大餅，但網站的使用者行為猶如一個黑色的箱子，很難探尋黑盒子的內容物，發送大量的廣告信件已經是電子商務網站過時且沒有效率的招數了。

如何精準行銷你的網站與商品、創造訂單才是獲利的關鍵！網站訪客來來去去，有些在站內四下穿梭，有些機器人拿了資訊就走，那麼從網站日誌中，究竟可以從中間看到些什麼關鍵資訊？
本堂《Splunk 新手小學堂》能夠讓網站管理者們獲得有價值的資訊。

技術人員關心的是回應速度與資訊正確。
企劃人員關心的是點擊率與留駐時間。
客服人員關心的是用戶經驗與查詢紀錄。
營運人員關心的是轉化率與購物交易。
老闆，關心的是他能從網站中賺到多少利潤。

從同一份網站日誌檔案，分析出不同面相和維度的結果，邀請您一同體驗「從難懂的流量日誌，挖掘網站價值」。

• 課程時間 : 2013/10/29  14：00～16：30 
• 課程地點 : 台北恆逸教育訓練中心(台北市復興北路99號 14樓)

Splunk 吉祥物- The Pwny Buttercup

相信有參加.conf 2013或沒參加.conf 2013只有看到照片分享的朋友都發現了,Splunk .conf 2013的會場中有一隻小馬,這隻小馬是Splunk的吉祥物,她叫Buttercup!但……為什麼Splunk的吉祥物是一隻小馬,不是小豬,不是小熊,不是小獅子呢?

說到Buttercup,就要把時間回溯到2006年年中的時候,當時Splunk已經有許多案子正在進行,因為我們希望可以在更多的平台上面執行Splunk所以同時也有許多的待處理的程式要寫,我們急需可以全職處理這些程式的工程師,

Splunk 6 Enterprise 正式發表！

目前Splunk正在Las Vegas舉辦一年一度的年度盛會-Splunk .conf 2013,在會場公開宣布令人驚艷的 Splunk 6 Enterprise 已經正式發表並且已經開放下載，各位可以到 http://www.splunk.com/ 下載體驗喔！

Splunk .conf 2013現場盛況