概述
Splunk Hadoop Connect 让您迅速部署 Splunk® Enterprise，然后可靠地将事件转发到 Hadoop 以进行长期存档和其他批量分析。现在，您只需数天（而不是数个月）即可完成可靠安全的企业级大数据项目。
- 将 Splunk Enterprise 中收集并聚合的事件可靠地导出到 HDFS
- 探索和浏览 HDFS 目录和文件
- 从 HDFS 中导出并索引数据,在 Splunk 中实现安全的搜索、报告、分析和可视化
导出。探索。导入。
Splunk Hadoop 连接提供三种核心功能：导出、探索和导入。
将事件导出到 Hadoop
收集并索引大量机器数据流，然后以可靠和可预测的方式将事件发送到 HDFS，以便进行存档、进一步处理或批量分析。
探索目录&和文件
通过 Splunk Hadoop 连接用户界面浏览、导航和检查 HDFS 目录和文件。
导入数据并建立索引
将 Hadoop 数据导入到 Splunk 中并建立索引，使其能够用于搜索、报告、分析和可视化。无需 MapReduce 代码即可获取快速的洞察和分析。
