#
1.Splunk中_time是event產生的時間，_indextime是該event被計入到Splunk的時間。 我們通常用 （_indextime- _time）來計算Splunk的latency
在Splunk中繪制網絡拓撲圖并顯示狀態值拓撲圖通過代碼繪制，并非圖片，圖表可定制，顯示的數值通過后臺計算得到。
近日，彭博社報道稱，IBM或者Oracle看上了近期熱門的splunk公司，可能會對splunk展開競購。Splunk早已經遠不是一個LM可以涵蓋的，他是一個IT Search的公司，并且搭上了當下最
