splunk - 用于 UI 事件和活动的 Splunk

Question

我们试图填充的主要功能之一是记录/可视化来自用户的应用程序 UI 事件。

目前，我们将 iPhone 应用程序上的事件记录到自定义构建的“后端”，我们可以在其中看到每个用户所做的事情，即 start_activity、add_option、take_photo 等，就像他们所做的一样。对于我们正在构建的 google appengine 应用程序，我们需要相同的客户端和服务器端事件。

我想知道 splunk 是否可以用于此，或者我们是否应该首先使用另一个工具（例如使用 nagios 进行基础设施的东西然后转发）？否则我们应该只使用 Mixpanel 或其他应用程序来记录事件吗？还是我们可以直接注入 splunk 并以此为基础？

Answer 1

使用 Splunk，您可以轻松计算在不同时间段内发生的日志数据中“事件”（文字数据）的出现次数。例如，如果您想计算一张照片的拍摄次数，您可以在 Splunk 中执行以下 SEARCH 命令：

'take_photo' | timechart span=1h count

这将计算每小时包含“take_photo”的日志记录数，并绘制结果图表。