VAST Data 簡化 Splunk 平台

Splunk Enterprise 是一個廣泛用於監控、搜索、分析和視覺化資料的軟體平台。它能在可搜索的容器中擷取、索引和關聯大量資料，生成圖表、警示、儀表板和視覺效果。在 2018 年初，Intel IT 依託於 Splunk 和Apache Kafka 搭建了網路智慧平台（CIP）。該平台能內嵌來自數百個來源和安全工具的資料，提供背景豐富的可視性和通用工作面，降低識別和回應精密網路威脅所需的時間。

Splunk 通常部署在高效能的聚合式基礎架構上。若 Splunk 索引子（伺服器）使用固態硬碟儲存「熱」資料和「冷」資料，那麼這種方法的成本會很高。聚合式基礎架構也可能僅因需要增加資料儲存容量就增加 Splunk 索引子。一個明顯的替代方案是將運算從儲存裝置中分離出來。然而，分解式基礎架構可能會給 Splunk 搜尋執行時間和資料嵌入速率帶來負面效能影響。

VAST Data 通用儲存裝置為分解式 Splunk 平台提供了一個獨特的解決方案。VAST Data 使用先進的資料減少演算法和 Intel® Optane™ 固態硬碟來降低 Splunk 的資料儲存需求，同時不犧牲效能。 Intel IT 使用 Intel IT 的高基數資料和生產資料來測試 VAST Data 全快閃儲存機箱，將 Splunk 資料大小縮小了 2.5 倍。Splunk 平均搜尋執行時間僅降低了三個百分點，而 Splunk 索引子的資料內嵌速率僅降低了 10%。VAST Data 通用儲存裝置能降低 Splunk 冷儲存容量的需求，允許獨立運算和儲存擴充。

我們的測試論證了 VAST Data 簡化 Splunk 平台能帶來下述業務優勢：

• 降低資料儲存需求。VAST Data 通用儲存裝置可大幅降低儲存需求和組織的儲存成本，給搜尋執行時間和索引子資料內嵌速率帶來最小程度的影響。
• 改善作業效率。PB 級資料能儲存在不到一半的資料中心機架中。
• 分別擴充運算和儲存。如此組織無需增加運算基礎架構就可滿足大規模的儲存增長需求。

Intel IT 一直在探索高效管理資料平台又能最大程度降低總擁有成本的新功能。我們需要能輕易添加新使用者、添加和移除應用程式的彈性。我們還需要能支援新的資料來源以及滿足即時和長期資料增長的擴充能力。以 Splunk 與 Kafka 為基礎的 Intel 網路智慧平台（CIP）是不斷發展的平台之一。我們的概念證明驗證了 VAST Data 通用儲存解決方案能幫助 IT 節約硬碟類儲存裝置的成本，同時不犧牲效能。