(빅데이터 분석과 최적화를 위한) Splunk 6 핵심 기술

목차 (Table of Contents)

• 목차
• 지은이 소개 = 4
• 기술 감수자 소개 = 6
• 옮긴이 소개 = 7
• 옮긴이의 말 = 8
• 들어가며 = 22
• 1장 스플렁크의 활용 = 27
• 스플렁크의 정의 = 27
• 스플렁크 사용을 위한 준비 = 29
• 범용 파일 처리 = 30
• 기밀성과 보안 = 31
• 스플렁크의 발전 = 32
• 스플렁크의 접근법 = 33
• 일반적인 사용 사례 = 34
• 조사형 검색 = 35
• 피벗을 활용한 검색 = 36
• 이벤트 타임라인 = 37
• 모니터링 = 37
• 경고 = 38
• 보고서 = 39
• 운영 환경에서의 가시성 = 40
• 운영 인텔리전스 = 40
• 기술 중립적 접근 = 42
• 의사결정 지원(실시간 분석) = 42
• ETL 분석과 예측 = 44
• 스플렁크를 이용한 보완 = 44
• ODBC = 45
• 스플렁크 사용 영역의 확장 = 45
• 고객 관계 관리 = 46
• 신기술 = 46
• 지식 발견과 데이터 마이닝 = 46
• 재해 복구 = 47
• 바이러스 방지 = 47
• 정형 데이터의 증대 = 47
• 프로젝트 관리 = 47
• 방화벽 애플리케이션 = 48
• 엔터프라이즈 무선 솔루션 = 48
• 하둡 기술 = 48
• 미디어 조사 = 49
• 소셜 미디어 = 49
• 지리 정보 시스템 = 49
• 모바일 기기 관리 = 50
• 스플렁크의 실제 활용 = 50
• 정리 = 50
• 2장 고급 검색 = 51
• 스플렁크에서의 검색 = 51
• 검색 대시보드 = 51
• 새로운 검색 대시보드 = 52
• 스플렁크 검색 매커니즘 = 52
• 스플렁크 퀵 레퍼런스 가이드 = 53
• 스플렁크 검색 지원 기능 = 53
• 기본적인 최적화 = 54
• 고속 모드? 상세 모드? 아니면 스마트 모드? = 54
• 명령어 분류 = 55
• 드문 검색과 조밀한 검색의 차이점 = 55
• 연산자, 명령어 포맷, 태그 검색 = 56
• 처리 과정 = 56
• 불린 연산식 = 57
• 인용부호와 이스케이프의 의미 = 58
• 스플렁크에서 태그 달기 = 60
• 검색 태그 달기 = 60
• 필드／값 쌍 태그 달기 = 60
• 태그의 와일드카드 확장 = 61
• 태그 비활성화와 제거 = 62
• 트랜잭션 검색 = 62
• 지식 관리 = 63
• 실제 사례 = 64
• 서브검색 = 65
• 서브검색에 대한 출력 설정 = 67
• 검색 작업 검사기 = 68
• 매개변수를 이용한 검색 = 68
• eval 문 = 69
• 간단한 예 = 70
• 스플렁크 매크로 = 70
• 자신만의 매크로 생성하기 = 71
• 자신만의 매크로 사용하기 = 71
• 스클렁크의 한계 = 72
• 검색 결과 = 73
• 기본적인 스플렁크 검색 예제 = 73
• 추가 포맷화 = 74
• 정리 = 74
• 3장 테이블, 차트, 필드 정복 = 75
• 테이블, 차트, 필드 = 75
• 테이블 파헤치기 = 76
• table 명령어 = 76
• rename 명령어 = 77
• 제한 설정 = 79
• 필드 = 80
• fields 명령어의 예 = 80
• 검색 결과를 차트로 반환하기 = 82
• chart 명령어 = 82
• 필드에 의한 분할 = 84
• where 절 = 85
• 시각화 자료 관련 추가 예제 = 86
• 추가 함수 = 88
• 스플렁크 버킷화 = 88
• timechart 명령어를 사용해 보고하기 = 89
• timechart 명령어에서 필요한 인자 = 90
• 버킷 시간 간격과 per_＊ 함수 = 90
• 드릴다운 = 91
• 드릴다운 옵션 = 93
• 기본적인 드릴다운 기능 = 94
• 행 드릴다운 = 95
• 셀 드릴다운 = 96
• 차트 드릴다운 = 98
• 범례 = 99
• 피벗 = 99
• 피벗 편집기 = 100
• 피벗 엘리먼트로 작업하기 = 102
• 피벗 필터링 = 102
• 분할 = 103
• 컬럼 값 = 104
• 피벗 테이블 포맷화 = 105
• 간단한 예제 = 105
• 스파크라인 = 107
• 정리 = 110
• 4장 룩업 = 111
• 소개 = 111
• 간단한 필드 룩업 설정 = 114
• 스플렁크 웹에서 룩업 정의하기 = 114
• 자동 룩업 = 119
• 새로 추가 페이지 = 121
• 설정 파일 = 123
• 설정 파일을 사용해 룩업 구현하기: 예제 = 124
• 룩업 테이블 생성 = 126
• dedup로 중복 관리하기 = 127
• 동적 룩업 = 129
• 스플렁크 웹 사용하기 = 129
• 스플렁크 웹 대신 설정 파일 사용하기 = 132
• 외부 룩업 = 133
• 시간 기반 룩업 = 134
• 시간 기반 룩업을 생성하는 더 쉬운 방법 = 135
• 중복 금지 = 139
• 일반적인 명령어 정리 = 140
• lookup 명령어 = 140
• inputlookup과 outputlookup 명령어 = 140
• inputcsv와 outputcsv 명령어 = 141
• 정리 = 143
• 5장 혁신적인 대시보드 = 145
• 효과적인 대시보드 생성 = 145
• 뷰 = 146
• 패널 = 147
• 모듈 = 147
• 검색 폼 = 148
• 검색 폼 예제 = 149
• 대시보드와 폼 = 153
• 대시보드로 돌아가기 = 153
• 패널 편집기 = 154
• 시각화 자료 편집기 = 154
• XML = 154
• 대시보드 편집기 살펴보기 = 155
• 대시보드 구성 = 156
• 프레임워크 구성 = 156
• 패널과 패널 내용 추가 = 157
• 대시보드 패널에 대한 시각화 자료 명시 = 158
• 대시보드에 패널 추가 = 160
• 대시보드 접근 제어 = 161
• 복제와 삭제 = 162
• 앱과의 관련성 = 162
• 추가적인 커스터마이징 = 163
• 패널 사용 = 163
• 대시보드 패널의 추가와 수정 = 164
• 시각화 자료 = 165
• 대시보드와 XML = 166
• 대시보드와 XML 코드 수정 = 167
• 대시보드와 탐색바 = 167
• 색상 입히기 = 171
• 검색에 대해 더 자세히 알아보기 = 171
• 인라인 검색 = 171
• 저장된 검색 보고서 = 172
• 인라인 피벗 = 174
• 저장된 피벗 보고서 = 175
• 동적 드릴다운 = 177
• 동적 드릴다운 기초 = 177
• 예제 = 178
• 드릴다운 사용하지 않기 = 182
• 실용적인 실시간 솔루션 = 182
• 정리 = 184
• 6장 인덱스와 인덱싱 = 185
• 인덱싱의 중요성 = 185
• 스플렁크 인덱스란? = 186
• 이벤트 처리 = 186
• 파싱 = 187
• 인덱싱 = 187
• 인덱스 조합 = 187
• 기본 인덱스 = 188
• 인덱스, 인덱서, 클러스터 = 188
• 스플렁크 인덱스 관리 = 189
• 시작하기 = 189
• 다중 인덱스 관리 = 191
• 다중 인덱스의 사용 목적 = 191
• 스플렁크 인덱스의 생성과 수정 = 192
• 인덱스에 관한 중요 사항 = 195
• 그 외 인덱싱 방법 = 195
• indexes.conf 파일 수정 = 196
• 새 인덱스 사용 = 197
• 인덱싱된 모든 이벤트를 전달하기 = 198
• 특정 이벤트 전달하기 = 200
• 변형 예제 = 202
• 명시된 인덱스 검색하기 = 202
• 인덱스 혹은 인덱싱된 데이터 삭제 = 203
• 스플렁크 이벤트 삭제 = 203
• 전체 이벤트가 아닌 일부 이벤트 처리 = 205
• 데이터 삭제 = 206
• 관리형 CLI 명령어 = 206
• clean 명령어 = 207
• 인덱스 삭제 = 208
• 인덱스 비활성화 = 208
• 폐기 = 209
• 인덱스 설정 = 210
• 인덱스 데이터베이스 이동 = 210
• 스플렁크 인덱스 배포 = 211
• 크기 관련 = 211
• 인덱스 단위 속성 = 212
• 버킷 타입 = 212
• 볼륨 = 212
• 한계에 도달하는 경우 = 213
• 최소 여유 디스크 공간 설정 = 213
• 정리 = 215
• 7장 앱 개선 = 217
• 기본 애플리케이션 = 217
• 앱 리스트 = 218
• 앱에 대해 더 자세히 알아보기 = 219
• 일체형 앱 = 220
• 애드온 = 220
• 스플렁크 웹 = 220
• 앱 설치 = 221
• 스플렁크 앱의 비활성화와 제거 = 225
• 사용자 정의 앱 만들기 = 225
• 앱 FAQ = 226
• 스플렁크 전체를 커스터마이징하기 = 226
• 앱 개발을 위한 사전준비 = 227
• 스플렁크 앱 개발 시작하기 = 228
• 앱의 워크스페이스 생성 = 228
• 설정 추가 = 231
• app.conf 파일 = 232
• 앱에 아이콘 넣기 = 233
• 그 외 설정 = 234
• 앱 객체 생성 = 234
• 탐색 제작 = 239
• 탐색 조정 = 240
• 개발을 위한 앱 패키징 = 246
• 정리 = 247
• 8장 모니터링과 경고 = 249
• 모니터링 대상 = 249
• 레시피 = 251
• 스플렁크, 데이터 바라보기 = 251
• 스플렁크 웹 = 251
• 스플렁크 CLI = 252
• 스플렁크 설정 파일 = 252
• 앱 = 252
• 모니터링 범주 = 253
• 고급 모니터링 = 253
• 데이터 위치의 중요성 = 254
• 전달자 100％ 활용하기 = 255
• 앱을 사용할 수 있을까? = 257
• 스폴렁크에서의 윈도우 입력 = 258
• 모니터링 시작하기 = 259
• 사용자 정의 데이터 = 260
• 입력 데이터 타입화 = 260
• 스플렁크는 모니터링 대상 데이터로 어떤 일을 하는가? = 261
• 스플렁크 데이터 파이프라인 = 261
• 스플렁크 = 262
• 앱 다운로드 = 263
• 설치 시작하기 = 264
• 스플렁크 Deployment Monitor app 살펴보기 = 266
• 경고에 대한 모든 것 = 268
• 경고를 위한 퀵 스타트업 = 269
• 경고 생성 권한 = 271
• 액션 활성화 = 271
• 경고 수정 = 277
• 설명 수정 = 278
• 권한 수정 = 278
• 경고 유형 및 트리거 수정 = 279
• 액션 수정 = 280
• 경고 비활성화 = 281
• 경고 복제 = 281
• 경고 삭제 = 282
• 예약된 경고 혹은 실시간 경고 = 282
• 확장된 기능 = 283
• 스플렁크 가속화 = 284
• 만료 = 284
• 요약 인덱싱 = 285
• 정리 = 285
• 9장 스플렁크 트랜잭션 = 287
• 트랜잭션과 트랜잭션 타입 = 287
• 다시 트랜잭션으로! = 289
• 트랜잭션 검색 = 289
• 스플렁크 트랜잭션 예제 = 290
• Transaction 명령어 = 291
• 트랜잭션과 매크로 검색 = 293
• 검색 매크로 다시 살펴보기 = 293
• 인자 정의 = 295
• 매크로 적용 = 296
• 트랜잭션의 고급 사용 = 298
• 트랜잭션 타입 설정 = 298
• transactiontypes.conf 파일 = 298
• 트랜잭션 타입 예제 = 301
• 그룹화: 이벤트 그룹화와 상관관계 = 302
• 동시발생 이벤트 = 303
• concurrency 명령어 사용 예제 = 304
• 주의사항: transaction 대신 stats 사용하기 = 308
• 정리 = 309
• 10장 엔터프라이즈를 위한 스플렁크 = 311
• 일반적인 개념 = 311
• 모범 사례 = 312
• 스플렁크 지식의 정의 = 313
• 데이터 해석 = 314
• 데이터 분류 = 314
• 데이터 축적 = 315
• 정규화 = 315
• 모델링 = 315
• 전략적 지식 관리 = 316
• 지식 관리에 의한 스플렁크 객체 관리 = 317
• 문서에서의 명명 규칙 = 318
• 지식 객체의 명명 규칙 생성 = 318
• 구조화된 명명 규칙 = 319
• 객체 명명 규칙 = 319
• 조언 = 319
• 명명 규칙 사례 = 320
• 스플렁크의 공통 정보 모델 = 321
• 테스트 = 322
• 공유 전 테스트 = 323
• 테스트 단계 = 323
• 단위 테스트 = 324
• 통합 테스트 = 324
• 컴포넌트 인터페이스 테스트 = 324
• 시스템 테스트 = 325
• 승인 테스트 =325
• 성능 테스트 = 326
• 스플렁크의 성능 테스트 키트 = 326
• 회귀 테스트 = 326
• 장착 = 327
• 엔터프라이즈 비전 = 328
• 평가와 구현 = 328
• 구축, 사용, 반복 = 329
• 관리와 최적화 = 329
• 비전을 넘어서 = 330
• 구조적 접근법 = 330
• 스플렁크: 검색 엔진을 위해 필요한 모든 것 = 331
• 정리 = 332
• 부록 퀵 스타트 = 333
• 스플렁크 학습 = 333
• 인증 = 334
• 지식 관리자 = 334
• 관리자 = 335
• 아키텍트 = 335
• 부가적 인증 = 335
• 스플렁크 파트너 = 335
• 적합한 교육 = 336
• 스플렁크 문서 = 336
• www.splunk.com = 337
• Splunk answers = 338
• Splunkbase = 338
• 지원 포털 = 338
• Splexicon = 339
• 'How-to' 튜토리얼 = 340
• 사용자 컨퍼런스, 블로그, 뉴스 그룹 = 341
• 전문 서비스 = 341
• 스플렁크 소프트웨어 얻기 = 341
• 면책사항 = 342
• 디스크 공간 요구사항 = 342
• 물리적 머신이냐, 가상 머신이냐? = 343
• 스플렁크 아키텍처 = 343
• 스플렁크 계정 생성 = 344
• 설치와 설정 = 344
• 설치 = 345
• 학습 환경 = 352
• 정리 = 353
• 찾아보기 = 354