splunk enterprise是一款非常專業(yè)的大數(shù)據(jù)收集與分析工具。它的功能十分強(qiáng)大，可收集、索引和利用所有應(yīng)用程序、服務(wù)器和設(shè)備生成的快速移動(dòng)型計(jì)算機(jī)數(shù)據(jù)，從而優(yōu)化您的IT運(yùn)維、企業(yè)安全和業(yè)務(wù)績(jī)效，該版本經(jīng)過(guò)中文破解處理，用戶可永久免費(fèi)使用。

【功能特點(diǎn)】

　　1、多平臺(tái)支持

　　Splunk是一個(gè)可以在所有主流操作系統(tǒng)上運(yùn)行的獨(dú)立軟件包 – 只需選擇您的平臺(tái)，然后下載并安裝即可。您需要處理和運(yùn)行的是用戶使用的 Web 界面，以及用于索引計(jì)算機(jī)數(shù)據(jù)的引擎。

　　目前Splunk支持的平臺(tái)有Windows XP, Vista, 7, and 8 （32-bit/64-bit）/Windows Server 2003, 2003 R2, 2008, and 2008 R2 （32-bit/64-bit）、2.6+ kernel Linux distributions（32-bit/64-bit）、Solaris（8,9,10,11）、OSX（10.5，10.6，10.7）、FreeBSD 7,8（32-bit/64-bit）、AIX （5.3，6.1，7.1） 、HP-UX（11i v2，11i v3）。

　　2、從任意源索引任意數(shù)據(jù)

　　Splunk 可以從任何源實(shí)時(shí)索引任何類型的計(jì)算機(jī)數(shù)據(jù)。可以在 Splunk 中指向您的服務(wù)器或網(wǎng)絡(luò)設(shè)備的系統(tǒng)日志、設(shè)置 WMI 輪詢、監(jiān)視實(shí)時(shí)日志文件，并能夠監(jiān)視您的文件系統(tǒng)或 Windows 注冊(cè)表中的更改，或安排腳本獲取系統(tǒng)指標(biāo)。Splunk 可以索引您的所有機(jī)器數(shù)據(jù)，而無(wú)需購(gòu)買、編寫或維護(hù)任何特定的分析器或適配器。原始數(shù)據(jù)和豐富索引均存儲(chǔ)在高效、已壓縮的、基于文件系統(tǒng)的數(shù)據(jù)存儲(chǔ)中，并提供可選數(shù)據(jù)簽名和數(shù)據(jù)的完整性審核。

　　3、從遠(yuǎn)程系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)

　　在無(wú)法通過(guò)網(wǎng)絡(luò)提供所需數(shù)據(jù)，或安裝了 Splunk 的服務(wù)器上看不見(jiàn)所需數(shù)據(jù)的情況下，可以部署 Splunk Forwarder。Splunk forwarder 為成千上萬(wàn)的端點(diǎn)提供安全、分布式實(shí)時(shí)全局?jǐn)?shù)據(jù)收集。它們可以監(jiān)視本地應(yīng)用程序日志文件、捕獲有關(guān)時(shí)間表的狀態(tài)命令輸出、獲取來(lái)自虛擬或非虛擬來(lái)源的性能指標(biāo)，或監(jiān)控配置、權(quán)限和屬性變化的文件系統(tǒng)。它們都是屬于可以快速部署的輕量級(jí)服務(wù)器，而且不會(huì)產(chǎn)生任何額外費(fèi)用。

　　4、關(guān)聯(lián)復(fù)雜事件

　　借助 Splunk，您可以跨許多數(shù)據(jù)來(lái)源關(guān)聯(lián)整個(gè)工作環(huán)境中的復(fù)雜事件。Splunk 支持五種關(guān)聯(lián)類型。基于時(shí)間的關(guān)聯(lián)，用于根據(jù)時(shí)間、接近性或距離來(lái)確定關(guān)系?；诮灰椎年P(guān)聯(lián)，用于跟蹤構(gòu)成單次交易的一系列相關(guān)事件，進(jìn)而評(píng)估時(shí)間長(zhǎng)度、狀態(tài)或進(jìn)行其它分析。子搜索，用于獲取其中一個(gè)搜索的結(jié)果并在其它搜索中使用這些結(jié)果。查找，用于關(guān)聯(lián) Splunk 以外的外部數(shù)據(jù)來(lái)源。連接，用于支持類似 SQL 的內(nèi)部和外部連接。關(guān)聯(lián) Splunk 中的事件有助于從機(jī)器數(shù)據(jù)中獲得更豐富的分析和洞察力，為 IT 和業(yè)務(wù)提供更好的可見(jiàn)性和智能。

　　5、專為大型數(shù)據(jù)構(gòu)建

　　使用 Splunk ，每天可收集和索引成千上萬(wàn)太字節(jié)的數(shù)據(jù)。其可擴(kuò)展性體系結(jié)構(gòu)基于 MapReduce，因此，隨著日常數(shù)據(jù)量和數(shù)據(jù)來(lái)源不斷增長(zhǎng)，您只需添加更多商品服務(wù)器即可擴(kuò)展效能。自動(dòng)負(fù)載平衡可以優(yōu)化工作負(fù)載和響應(yīng)時(shí)間，并提供內(nèi)置故障轉(zhuǎn)移機(jī)制。開(kāi)箱即用的報(bào)告和分析功能可避免部署第三方報(bào)告工具的需要。還可以配置 Splunk 使用 SAN 或其它存儲(chǔ)設(shè)備，以滿足長(zhǎng)期存儲(chǔ)需求。

　　6、在整個(gè)數(shù)據(jù)中心擴(kuò)展

　　Splunk 分布式體系結(jié)構(gòu)可讓您在一個(gè)數(shù)據(jù)中心跨多個(gè)部署進(jìn)行搜索，或在您的所有數(shù)據(jù)中心進(jìn)行全局搜索。借助基于角色的訪問(wèn)，您可以控制指定用戶的搜索將要跨越的范圍。區(qū)域用戶可以查看區(qū)域系統(tǒng)的數(shù)據(jù)，而企業(yè)范圍內(nèi)用戶則可以查看所有數(shù)據(jù)中心的數(shù)據(jù)。Splunk 愿景是讓每一位已授權(quán)員工都能夠看到他們需要的計(jì)算機(jī)數(shù)據(jù)；并將數(shù)據(jù)用于調(diào)查、報(bào)告和儀表板或分析，以便不斷提高 IT 運(yùn)營(yíng)并獲得有價(jià)值的業(yè)務(wù)洞察力?；◣追昼姇r(shí)間安全連接您的 Splunk 安裝，能讓您設(shè)計(jì)一個(gè)可管理的企業(yè)數(shù)據(jù)結(jié)構(gòu)。

　　7、提供角色型的安全性

　　從各個(gè)方面來(lái)說(shuō)，Splunk 均可謂是一種強(qiáng)大的安全模型。各項(xiàng) Splunk 交易均會(huì)得到驗(yàn)證，其中包括通過(guò) Web 用戶界面和命令行接口執(zhí)行的用戶活動(dòng)，以及通過(guò) Splunk API 執(zhí)行的系統(tǒng)活動(dòng)。使用一整套按用戶類型來(lái)限制功能的記錄控制點(diǎn)，您可以自己為 Splunk 用戶定義角色。這些精細(xì)的訪問(wèn)控制可以限制搜索、警報(bào)、報(bào)告、儀表板以及不同Splunk 角色可以查看的視圖。Splunk 還可以集成兼容 LDAP 的外部目錄服務(wù)器和 Active Directory 服務(wù)器，以執(zhí)行企業(yè)范圍內(nèi)的安全策略。此外，還提供單一登錄集成，以啟動(dòng)對(duì)用戶憑據(jù)的傳遞身份驗(yàn)證。由于進(jìn)行故障排除、調(diào)查安全事件和證明合規(guī)所需的全部數(shù)據(jù)都保存在 Splunk 中，您可以嚴(yán)格限制訪問(wèn)生產(chǎn)服務(wù)器。

【破解說(shuō)明】

　　下載<Splunk Enterprise 8.1.2中文版+注冊(cè)激活文件>壓縮包，解壓縮后雙擊里面的splunk-8.1.2-545206cc9f70-x64.msi開(kāi)始安裝，

　　勾選“Check this box…”前面的勾，點(diǎn)擊“Next”，

　　設(shè)置你的用戶名和密碼，點(diǎn)擊“Next”，

　　點(diǎn)擊“Install”，

　　安裝完成，去掉“Launch browser with Splunk Enterprise”前面的勾，點(diǎn)擊“Finish”，暫不要打開(kāi)軟件，

　　接下來(lái)打開(kāi)Crack壓縮包，按下面步驟進(jìn)行操作，

　　1、運(yùn)行Stop_Splunkd.bat文件，出現(xiàn)“Successfully”后關(guān)閉窗口界面，

　　2、復(fù)制splunkd.exe文件，將其覆蓋至軟件的安裝目錄，默認(rèn)路徑在C:\Program Files\Splunk\bin，

　　3、打開(kāi)目錄C:\Program Files\Splunk\etc\system\default，找到limits.conf文件，以記事本的方式打開(kāi)，

　　找到“installed_files_integrity”，將默認(rèn)的installed_files_integrity = enabled改為installed_files_integrity = disabled，改完后保存，

　　PS：可通過(guò)按下Ctrl+F組合鍵，輸入installed_files_integrity快速查找到。

　　接著找到web.conf文件，以記事本的方式打開(kāi)，

　　找到“updateCheckerBaseURL”，將默認(rèn)的updateCheckerBaseURL = https://quickdraw.splunk.com/js/

　　修改為updateCheckerBaseURL = 0，修改完成后保存，

　　4、運(yùn)行Start_Splunkd .bat文件，出現(xiàn)“Successfully”后關(guān)閉窗口界面，

　　以上步驟操作完成后，打開(kāi)Splunk Enterprise，可以通過(guò)開(kāi)始菜單里的快捷方式打開(kāi)，

　　點(diǎn)擊右上角的“設(shè)置”-“授權(quán)”，

　　點(diǎn)擊“添加許可證”，

　　點(diǎn)擊“瀏覽”，定位至Crack文件夾里的splunk-enterprise.lic文件，然后點(diǎn)擊“安裝”，

　　許可證添加完成，點(diǎn)擊“立即重新啟動(dòng)”即可，

　　至此，大數(shù)據(jù)收集與分析工具Splunk Enterprise 8.1.2中文版的下載、安裝與注冊(cè)激活教程介紹完畢