Splunk5からのレポーティングをキャッシュ化？して 早く生成する機能を有効化する方法を、教えてください。
レポートの高速化として利用できる機能は、以下の2つかとおもいます。 ・Report Acceleration ・Summary Indexing http://docs.splunk.com/Documentation/Splunk/5.0.2/Knowledge/Aboutsummaryindexing ＊それぞれの使い方や制限については上記をご参照ください。
また、Viewの構成でも高速化が図れる場合があります。 複数のテーブルやチャートがひとつの共通するサーチ結果から成り立っている場合に有効なPostProcessをご利用いただくこともご検討いただければと。 http://docs.splunk.com/Documentation/Splunk/5.0.2/AdvancedDev/PostProcess
View solution in original post
