Splunk 6 Enterprise 正式發表！

目前Splunk正在Las Vegas舉辦一年一度的年度盛會-Splunk .conf 2013,在會場公開宣布令人驚艷的 Splunk 6 Enterprise 已經正式發表並且已經開放下載，各位可以到 http://www.splunk.com/ 下載體驗喔！

Splunk .conf 2013現場盛況

接下來,我們就為各位簡單介紹一下Splunk 6 Enterprise的最新功能喔!
Splunk Enterprise是領先業界的即時智慧平台, 無論是在實體主機,虛擬系統或是在雲端上IT系統,基礎架構所生成的機器資料或巨量資料都可以透過Splunk簡單,快速,又安全的進行搜尋,分析和進行報表分析!

Splunk Enterprise 6是目前Splunk的最新版本,本次發表重點著重於以下三點:

• 快速且強而有力的分析
• 全新打造使用這經驗
• 更完善的開發環境以及更彈性的開發平台

適用於每個人的超強分析能力

Splunk Enterprise 6透過機器資料為您提供所需的商業洞察,因此適用於IT工程師,App工程師,行銷人員以及策略顧問等各種職務! Splunk Enterprise 6讓使用者可以直接利用機器語言進行分析產出分析圖表,而不需要了解底層的資料格式,更不需要學習專屬語言

賦予機器資料更多價值

透過機器資料了解資料模型是比較容易的方法。資料模型透過圖形化的介面建立一致的數據關係，使機器資料更有意義且可被使用。資料模型可以定義底層數據在移轉時不會受到破壞且可以定義數據之間的關係。

利用數據整合地圖檢視資料

數據整合地圖可以協助顯示地理定位資料, 機器資料事件的地理IP和摘要會直接顯示在Splunk Enterprise的儀表板地圖上。Splunk Enterprise的地圖功能不需要外部網路連線或是對應，因此可以輕易地整合現有的機器資料產出具視覺化的分析報表。

透過預測與分析鑑往知來

預測系統需求,如:頻寬,處理器,記憶體和硬碟的使用狀況都提供最佳服務的關鍵。預測分析使用歷史數據作為基準，如此使用者可以預測系統的能力和資源使用率規劃更有效的系統排成或是優化系統的處理能力。因此資安人員可以設定相關數值進行資訊安全的警示和警報。

重新定義用戶體驗

對使用這來說,如何快速存取想要的資料,應用程式和內容才是最重要的,因此Splunk Enterprise 6重新設計首頁讓使用者可以直些存取想要的內容，並依照個人喜好進行使用者介面個人化, 除此之外,Splunk Enterprise 6強化搜索界面,增加新的檢索方式和互動方式也可從單一使用者介面快速建立可視化儀表板。

可視化監控管理化繁為簡

在Splunk Enterprise 6機器資料是分析的關鍵，因此使用者將資料保護在Splunk Enterprise群集。因此群集管理變得相當重要,新的可視化監測關鍵環境以及系統性能優化可以協助使用者簡化群集管理同時更容易管理Splunk App也加速故障恢復的時間。隨著簡易且方便的集群管理，使用者可以輕鬆地保護企業的機敏商業資料。

企業規模的部署變得更加容易

Splunk Enterprise部署成為關鍵業務，因此監控的工作就非常重要。 Splunk Enterprise 6用有全新的Forwarder管理功能，為企業提供一個可視化界面，因此使用者可以很容易地管理複雜的部署和檢視遠程Splunk Enterprise基礎架構的異常與否。

利用已知程式語言進行開發

現在在Splunk Enterprise開發App或整合機器資料產生商業洞察是一件非常簡單的事。因為Splunk Web Framework讓工程師可以用熟習和喜歡的程式語言進行開發,例如用JavaScript和Django構建Splunk App的客製化儀表板,客製化使用者見面和分析報表。Software Development Kits (SDKs)的Java,JavaScript,C＃,Python,PHP和Ruby讓使用者可以快速整合Splunk Enterprise,應用程式和其他系統以便極大化機器資料的價值。