Splunk 是一个强大的工具,可以帮助您轻松地将指标数据与其他事件数据相关联,以便收到警报并采取行动。指标数据可以在许多地方找到,包括服务器、应用程序、物联网传感器或几乎任何包含数字时间序列数据的机器数据生成对象。指标与日志数据的不同之处在于,可以更有效地存储和优化指标以进行查询。Splunk 7.0 和 Splunk Cloud 7.0 开始,现在 Splunk 以原生轻量级格式处理指标,与传统日志查询相比,性能提高了 2000 倍。指标工作区是搜索和报告应用中的一个界面,可用于监视、分析和创建在不使用 SPL 的情况下对指标数据发出警报和仪表板。