福澤 公之のブログ投稿

Splunkで収集したデータをアドホックに分析する場合は正しい結果が得られれば多少サーチ時間が長くても許容されますが、運用として定期的または頻繁に同じサーチ文を実行する場合はサーチ時間が生産性に大きく影響を与えます。Splunkでサーチ時間を短縮するための仕組みとして高速化したデータモデルとサマリーインデックスについて説明します。