Splunk活動快訊: 巨量資料淬鍊術，找出觸發交易DNA

在媒體爆炸的時代,消費者以不同的面目跨平台進行商業交易,機器語言資料也正快速地累積,但面對這些記錄所有消費者行為的機器語言,您手邊的分析工具可以精準為您洞察出消費者的DNA嗎?還是您正面臨以下這些困擾呢?

l   每天的交易,行銷,消費者行為log資料落落長,不但無處放,也不知道該怎麼處理?

l   可以分析的資料一大堆,手上卻沒有給力的分析工具?

l   所有的行銷需求需要透過IT人員協助分析,既不即時也缺乏洞見?

l   行銷策略分層分級,但卻不知道誰才是目標客群?

l   目標客群只是一群模糊的群眾,連促銷Coupon都不知道寄給誰?

以數位媒體建構出的消費市場有別於傳統市場的單一,面對包羅萬象的巨量資料想要Machine Data In ,Customer Insight Out,有效且夠力的分析工具才是唯一的解答,精誠資訊巨量資料解決方案除了提供彈性且即時的行銷洞察之外,也可以解決行銷部門用日誌分析工具執行精準行銷的窘境。

巨量資料分析已經是市場發展的趨勢,精誠資訊看準了市場商機率先投入巨量資料市場經營,我們在巨量資料的默默耕耘時至今日也小有成就,期望藉著8/23(五) 巨量資料淬鍊術-找出觸發交易DNA的半日研討會與您分享多年的經驗,敬邀各界共同參與並親臨現場進行產業交流!

[活動採事先報名制,名額有限儘快報名!報名請按此]

• 時間:2013年8月23日(五)
• 地點:精誠資訊 (台北市內湖區瑞光路318號1樓會議室)

[Splunk 應用技巧] Splunk App for Enterprise Security and PCI Compliance Correlation Search Drill-downs

Splunk App for Enterprise Security (ES) and PCI Compliance (PCI) 是 Splunk 兩個資安上的重量級應用，也是 Splunk 少數的收費 Apps ，裡面大量使用了 Splunk 的 關連搜尋(Correlation Searches) 與 深入搜尋(Drill-down searches) 兩項技術。

關連搜尋技術如同傳統 SIEM 的技術一般，能夠把不同類型的事件串連，這裡就不多說。而 Drill-down 充分發揮了 Splunk 的搜尋能力，讓 Splunk 的搜尋結果變成可以操作的互動式介面，讓使用者可以直覺的深入搜尋數字背後的相關事件。就是眾多像這樣的 Splunk 技術與能力，讓 Splunk + ES 可以在今年的 Gartner MQ SIEM 項目進入領導者象限。

以下是 Drill-down 的幾個簡單應用：
1. 看到柱狀圖中特定時間內的事件量出現峰值，就可以點進去看到底是哪些 Event。
2. 登入失敗次數前十大的使用者，點 User ID 就可以看到這個 User 的登入失敗紀錄。
3. 發現 proxy log 中連往特定網站的紀錄異常大量，點一下 URL 就可以看到哪些內部 IP ，點 IP 就可以看到同時段所有相同來源 IP 的 Events，再去點防毒的紀錄尋找最近有無中毒紀錄....

而且 Drill-down 還可以串連，因此 A->B->C->D 並不是不可能的，另外還可以連到外部資源，例如從 Web Access Log 中點 ProductID 可以實際連到網頁上的商品頁面，帥吧！

http://www.function1.com/2013/07/splunk-app-for-enterprise-security-and-pci-compliance-correlation-search-drill-downs/