آموزش اسپلانک

Performance questionnaire
1- آیا نیاز دارید روزانه بیش از 2GB ایندکس کنید ؟

2-آیا بایستی بیش از دو کاربر همزمان به ایندکسر وارد شوند ؟

اگر پاسخ به هردو پرسش منفی است یک اینستس اشتراکی برای کلیه تقلام اسپلانک کافی است میزان این نیازمندی را در لینک زیر ببینید

http://docs.splunk.com/Documentation/Splunk/7.1.2/Capacity/Referencehardware#Reference_machine_for_distributed_deployments

اگر جواب به یکی از سوالات مثبت است آنگاه به سوال سوم بروید :
3- آیا نیاز به ایندکس کردن بیش از 300GB در روز دارید؟
4- آیا نیاز به 4 کاربر همزمان دارید؟

اگر پاسخ منفی است ، به سوال 5 بروید چرا که در این حالت از یک اینستنس که روی یک ماشین رفرانس نصب شده است برای شما کافی است .

اگر پاسخ مثبت است ماشین های ایندکس و جستجو را افزایش دهید .

آیا نیاز دارید که فضای ذخیره سازی شمابیش از 600GB باشد؟
اگر جواب منفی است یک ماشین تک اینستنسه با کانفیگ رفرانس کافی است . اما برای محاسبه فضای مورد نیاز لینک زیر را ببینید :

How Splunk Enterprise calculates disk storage

اگر بیش از این مقدار است تفکیک ماشین ها لازم است .

آیا لازم است app امنیت را روی آن اجرا کنید ؟ یا app ای که بیش از 8 جستجوهای ذخیره شده را اجر کند ؟

آیا لازم دارید ممکن است دنبال داده هایی به میزان یک درصد از داده های موجود باشید ؟

اگر جواب منفی باشد ممکن است فقط چند ایندکسر لازم داشته باشید
اگر جواب مثبت باشد احتمال زیاد باید توزیعی بالا از ایندکسر و جستجو گر فراهم بیاورید