在 Google Cloud Platform 上部署 Splunk Enterprise

本文档提供了在Google Cloud Platform上部署和配置Splunk Enterprise的建议，包括部署组件、性能注意事项、部署指南、基于Splunk验证架构的示例以及使用SmartStore的指南。 Splunk Enterprise是一个实时索引机器数据的平台，可以提供企业级可用性和可扩展性，支持每天从驻留在本地、云中或混合环境中的工作负载收集数百TB的数据。部署Splunk Enterprise时，需要考虑索引器的资源需求，因为索引器承担了大部分工作负荷。横向扩展到其他索引器可以分配增加的数据量的负载，从而减少搜索期间的资源争用并加快搜索性能。此外，还需要考虑网络流量和模块化输入，以及使用HEC从各种API源收集数据。