本書從演示大數(shù)據(jù)處理工具Splunk的用戶界面和基本功能開始，介紹Splunk數(shù)據(jù)處理的過程、原理和配置方法，然后通過示例數(shù)據(jù)演示Splunk獨(dú)創(chuàng)的數(shù)據(jù)處理語言，并在此基礎(chǔ)上描述Splunk在數(shù)據(jù)可視化和交互方面的功能，然后對Splunk的主要高級功能進(jìn)行了介紹，最后基于示例架構(gòu)介紹Splunk在生產(chǎn)環(huán)境中的分布式部署。筆者根據(jù)多年使用Splunk處理大數(shù)據(jù)的經(jīng)驗(yàn)，按照大數(shù)據(jù)分析的通用思路，重新梳理和編排Splunk的知識點(diǎn)，通過可重現(xiàn)的、大量的生產(chǎn)環(huán)境數(shù)據(jù)和案例使讀者能快速了解和上手Splunk的原理和數(shù)據(jù)處理功能，結(jié)合本書中落地完整解決方案所涉及的其他全套知識點(diǎn)，讀者可以直接將本書內(nèi)容應(yīng)用于自己的大數(shù)據(jù)分析業(yè)務(wù)場景。