Alertas de negocio
Traducir una pregunta de negocio en una búsqueda fiable.
SPL Development.
Búsquedas, macros, lookups y alertas en SPL escritas para ser correctas, rápidas y mantenibles.
El problema que resolvemos.
Una búsqueda mal escrita consume recursos de todos, tarda minutos en responder o devuelve resultados incompletos sin avisar. Y cuando solo una persona entiende el SPL crítico, la plataforma depende de ella.
Qué incluye.
- Desarrollo de búsquedas, informes y alertas
- Macros, lookups y knowledge objects reutilizables
- Reescritura de búsquedas lentas
- Revisión de SPL existente
- Documentación y convenciones de estilo
Cómo trabajamos.
Cinco fases, siempre en el mismo orden. Pulsa cada una para ver qué ocurre en ella. En los proyectos completos se concretan en las etapas de nuestro método.
Revisamos tu plataforma, tus fuentes de datos, tus búsquedas y tu consumo de licencia para saber de dónde partimos.
Diseñamos la solución sobre Splunk Cloud Platform: índices, retención, rutas de ingesta, apps y controles de acceso.
Escribimos o reescribimos las búsquedas, macros y lookups siguiendo una guía de estilo común.
Comparamos resultados y tiempos con la versión anterior para demostrar que la búsqueda nueva es correcta y más eficiente.
Medimos uso, rendimiento y coste tras la puesta en marcha y ajustamos lo que no aporta.
Capacidades técnicas.
- SPL y SPL2
- tstats y data models
- Macros y lookups
- KV Store
- Summary indexing
- Report acceleration
La misma pregunta, otra velocidad.
¿Qué servidores web devuelven más errores? Una búsqueda sobre eventos en bruto frente a la misma pregunta sobre un data model acelerado. Cambia entre las dos y compara qué tiene que leer Splunk.
```Recorre todos los índices y lee cada evento en bruto``` index=* sourcetype=access_combined status>=500 | stats count by host | sort - count
Qué leeEventos en bruto
Escala conTodo lo indexado
Trabajo relativo
Comparación cualitativa. La mejora real depende del volumen, de la retención y de que el data model esté acelerado y al día.
Casos de uso.
Búsquedas lentas
Reescribir las consultas que más recursos consumen.
Contenido heredado
Ordenar y documentar SPL que nadie se atreve a tocar.
Beneficios para tu organización.
- Respuestas más rápidas
- Menos carga en la plataforma
- Resultados correctos y verificables
- Conocimiento compartido en el equipo
Entregables.
- Búsquedas y alertas desarrolladas
- Librería de macros y lookups
- Informe de optimización
- Guía de estilo de SPL
Preguntas frecuentes.
¿Podéis revisar el SPL que ya tenemos?
Sí. Priorizamos por consumo de recursos y criticidad, y te devolvemos cada búsqueda con su versión optimizada.
¿Usáis SPL2?
Cuando el producto lo soporta y aporta. En Splunk Cloud la mayoría del contenido sigue en SPL clásico.
¿Formáis a nuestro equipo en paralelo?
Si lo necesitas, cada entrega incluye una explicación de las decisiones tomadas.
¿Hablamos de SPL Development?
Cuéntanos tu situación. Si este servicio no es lo que necesitas, te lo diremos; si lo es, te proponemos un primer paso concreto.
Solicitar este servicio