本書(shū)從演示大數(shù)據(jù)處理工具Splunk的用戶界面和基本功能開(kāi)始，介紹Splunk數(shù)據(jù)處理的過(guò)程、原理和配置方法，然后通過(guò)示例數(shù)據(jù)演示Splunk獨(dú)創(chuàng)的數(shù)據(jù)處理語(yǔ)言，并在此基礎(chǔ)上描述Splunk在數(shù)據(jù)可視化和交互方面的功能，然后對(duì)Splunk的主要高級(jí)功能進(jìn)行了介紹，最后基于示例架構(gòu)介紹Splunk在生產(chǎn)環(huán)境中的分布式部署。筆者根據(jù)多年使用Splunk處理大數(shù)據(jù)的經(jīng)驗(yàn)，按照大數(shù)據(jù)分析的通用思路，重新梳理和編排Splunk的知識(shí)點(diǎn)，通過(guò)可重現(xiàn)的、大量的生產(chǎn)環(huán)境數(shù)據(jù)和案例使讀者能快速了解和上手Splunk的原理和數(shù)據(jù)處理功能，結(jié)合本書(shū)中落地完整解決方案所涉及的其他全套知識(shí)點(diǎn)，讀者可以直接將本書(shū)內(nèi)容應(yīng)用于自己的大數(shù)據(jù)分析業(yè)務(wù)場(chǎng)景。