Splunk大数据分析

splunk是一种典型的大数据处理工具，能够高效地按时序对数据进行存储、索引、访问，已广泛应用在多个领域。本书是介绍如何实时处理大数据并从中获得商业价值的一本实用指南。《Splunk大数据分析》通过真实的大数据分析项目，从数据导入、访问、挖掘和可视化角度全面而系统地介绍splunk的基本概念和使用方法，以帮助读者快速掌握splunk。
扎德罗津尼著的《Splunk大数据分析》全书共16章，分为四个部分：第一部分（第1～7章）介绍splunk的基本操作，包括利用splunk进行数据收集、处理、分析及结果可视化等的基本操作和命令，以及使用日志文件创建高级数据分析报表的方法；第二部分（第8～11章）使用“航空公司准点性能数据”介绍一个典型的数据分析案例，详细讲解如何运用splunk深度挖掘现有数据仓库，并介绍一些新的splunk命令和实用技巧；第三部分（第12～14章）详细介绍如何收集、处理、分析推文和Foursquare的签到信息等，涵盖分析社会化媒体流数据所需的知识；第四部分（第15～16章）详细介绍如何按需求扩展splunk，以及分布式处理和高可用性的基本概念。此外，还包括两个附录，展示splunk的性能以及各种可用的应用程序。

译者序
致谢
第1章 大数据和
1.1 什么是大数据
1.2 非传统的数据处理技术
1.3 Splunk是什么
1.4 关于本书
第2章 将数据导入
2.1 数据的多样性
2.2 Splunk如何处理多样化的数据
2.2.1 文件和目录
2.2.2 数据生成器
2.2.3 生成样本数据
2.2.4 网络资源
2.2.5 Windows数据
2.2.6 其他资源
2.3 应用程序和附加组件
2.4 转发器
2.5 小结
第3章 处理和分析数据
3.1 了解组合访问日志数据
3.2 搜索和分析索引数据
3.3 报表
3.3.1 使用最多的浏览器
3.3.2 排名前五的IP地址
3.3.3 浏览量来源最多的网站
3.3.4 有多少404事件
3.3.5 有多少事件包含购买行为
3.3.6 列出购买的商品
3.4 排序
3.5 过滤
3.6 添加和评估字段
3.7 聚合
3.8 小结
第4章 结果的可视化
4.1 数据可视化
4.2 Splunk是怎样处理可视化的
4.3.1 制作每一个主机的GET和POST事件数量的图表
4.3.2 制作每一个产品类别的购买数和浏览数的图表
4.3.3 哪个产品种类受HTTP 404错误的影响
4.3.4 MyGizmoStore.com的购买趋势
4.3.5 事务持续时间
4.4.1 最高购买数量的产品
4.4.2 页面浏览率和购买量
4.5 使用Google Maps应用程序来可视化
4.7 仪表盘
4.8 小结
第5章 定义警报
5.1 什么是警报
5.2 Splunk如何提供警报
5.2.1 基于商品销售量的警报
5.2.2 登录失败的警报
5.2.3 日志文件中关键性错误的警报
5.3 小结
第6章 网站监测
6.1 监测网站
6.2 IT运作
6.2.1 主机访问量
6.2.2 无内部访问的主机访问量
6.2.3 HTTP请求成功的流量
6.2.4 HTTP请求未成功的流量
6.2.5 返回HTTP错误状态码最多的页面
6.3 业务
6.3.1 区域用户统计
6.3.2 跳出率
6.3.3 独立访问者数量
6.4 小结
第7章 使用日志文件创建高级分析
7.1 传统的分析方法
7.2 范式变更
7.3 语义日志
7.4 日志最佳实践
7.5 小结
第8章 航班准点率项目
小结
第9章 将航班数据导入
9.1 处理CSV文件
9.1.1 航班数据
9.1.2 下载数据
9.1.3 了解航班数据
9.1.4 关于时间戳
9.1.5 将字段映射成一个时间戳
9.1.6 对所有航班数据建立索引
9.2 从关系数据库中索引数据
9.2.1 定义一个新的数据库连接
9.2.2 数据库监测
9.3 小结
第10章 分析航空公司、机场、航班和延迟
10.1 分析航空公司
10.1.1 计算航空公司的总数
10.1.2 可视化结果
10.2 分析机场
10.3 分析航班
10.4 分析延迟
10.4.1 各航空公司航班延迟情况
10.4.2 各机场航班延迟的原因
10.4.3 冬天与夏天的航班延迟情况
10.5 创建和使用宏命令
10.6 报告加速
10.7 加速统计
10.8 小结
第11章 分析一个特定航班的历年数据
11.1 航空公司名称
11.1.1 字段查找自动化
11.1.2 从搜索中创建查找表
11.2 United flight 871航班
11.3 小结
第12章 分析推文
12.1 开发样本流
12.2 将推文加载到Splunk中
12.4 最流行的单词
12.5 实时的Twitter趋势
12.6 小结
第13章 分析Foursquare签到信息
13.1 签到信息格式
13.2 时区注意事项
13.3 装载签到数据
13.4 分析签到信息
13.4.1 星期日早午餐搜索
13.4.2 Google地图和热门地点
13.4.3 地点的签到模式
13.4.4 地点的签到数量
13.4.5 分析性别活动
13.5 小结
第14章 情感分析
14.1 意见、观点、信仰、信念
14.2 商业用途
14.3 情感分析的技术性工作
14.4 情感分析应用程序
14.4.1 全局性的命令
14.4.2 挖掘情感
14.4.3 语言的处理
14.4.4 训练数据和测试数据
14.5 世界情绪指数项目
14.5.1 收集RSS摘要
14.5.2 将新闻标题索引到Splunk中
14.5.3 定义情感语料库
14.5.4 对结果进行可视化
14.6 小结
第15章 远程数据收集
15.1 转发器
15.1.1 流行的拓扑结构
15.1.2 安装转发器
15.2 部署服务器
15.2.1 配置部署服务器
15.2.2 配置转发器
15.3 部署监控
15.4 小结
第16章 可扩展性和高可用性
16.1 扩展
16.2 聚类
16.3 小结
附录A Splunk的性能
附录B 有用的Splunk应用程序