ก้าวใหม่ของ Splunk กับการนำ Machine Learning มาใช้ในการวิเคราะห์ข้อมูลอย่างเต็มรูปแบบ
Splunk ได้ประกาศเปิดตัว Splunk Enterprise 6.5 รุ่นใหม่ล่าสุด ที่เสริมฟีเจอร์ใหม่ๆ น่าสนใจเข้ามาดังนี้
รองรับ Machine Learning อย่างเต็มตัว ใช้งานได้ง่ายขึ้น
ก่อนหน้านี้ Splunk เองนั้นก็มีคำสั่งเกี่ยวกับ Machine Learning มาให้ใช้งานอยู่เนืองๆ ไม่ว่าจะเป็น anomalydetection, outlier, predict และ cluster แต่ในเวอร์ชันนี้ Splunk ได้ทำการเปิดตัว Splunk ML Toolkit v2.0 ซึ่งรวมเอาคำสั่งและเครื่องมือต่างๆ ที่จำเป็นต่อการทำ Machine Learning และการปรับแต่ง Algorithm ของการทำ Machine Learning เอาไว้อย่างครอบคลุมให้พร้อมใช้งานได้อย่างง่ายดาย โดยอาศัยความรู้เชิงสถิติเป็นหลัก
เปิดตัว Tables สำหรับสร้างและวิเคราะห์ข้อมูลแบบตารางได้ง่ายขึ้น
Tables เป็นฟีเจอร์ใหม่ของ Splunk ที่จะช่วยให้การแสดงผลและวิเคราะห์ข้อมูลในรูปแบบตารางสามารถทำได้อย่างง่ายดายโดยไม่ต้องใช้ SPL อีกต่อไป และรองรับการจัดการข้อมูลได้ผ่าน GUI ทันที และส่งข้อมูลไปยัง Pivot เพื่อสร้างรายงานได้อย่างง่ายๆ
Hadoop Data Roll
เป็นฟีเจอร์ที่แถมฟรีเพิ่มเติมเข้ามาเพื่อช่วยให้สามารถนำข้อมูลที่ไม่ค่อยได้ใช้งานไปเก็บเอาไว้บน Hadoop ได้ โดยยังคงรองรับความสามารถในการทำ Full Search ได้เป็นอย่างดี
นอกจากนี้ยังมีฟีเจอร์อื่นๆ อีกมากมาย ได้แก่
- เสิร์ชได้ดีขึ้น มีการใส่สีได้, ปรับแต่งการแสดงผลได้ และมี Auto-complete ที่ฉลาดขึ้น
- สร้าง Dashboard ได้ง่ายขึ้น โดยแก้ไข XML ได้เองทันที, มี Preview ให้ดูก่อนเซฟ และรองรับการ Refresh รูปแบบใหม่ๆ
- สร้างรายงานได้ง่ายขึ้น
- มี System Health Check Test เพื่อตรวจหาและแก้ไขปัญหาได้ล่วงหน้า
- ทำ Indexer Rebalancing ได้โดยอัตโนมัติ
- มีเครื่องมือใหม่ๆ สำหรับ Dev เพิ่มขึ้น
ที่มา: http://blogs.splunk.com/2016/09/27/introducing-splunk-enterprise-6-5/