false
福澤 公之

福澤 公之

2022年Splunk Services Japan合同会社入社。パートナー担当のセールスエンジニアとして活動中。

高速化したデータモデルとサマリーインデックスによるサーチ時間の短縮

Splunkで収集したデータをアドホックに分析する場合は正しい結果が得られれば多少サーチ時間が長くても許容されますが、運用として定期的または頻繁に同じサーチ文を実行する場合はサーチ時間が生産性に大きく影響を与えます。Splunkでサーチ時間を短縮するための仕組みとして高速化したデータモデルとサマリーインデックスについて説明します。