Splunk - 源类型

Splunk 的所有传入数据首先由其内置数据处理单元进行判断，并分类为某些数据类型和类别。例如，如果它是来自 Apache Web 服务器的日志，Splunk 能够识别它并从读取的数据中创建适当的字段。

Splunk 中的此功能称为源类型检测，它使用其内置源类型（称为"预训练"源类型）来实现此目的。

这使得分析变得更容易，因为用户不必手动对数据进行分类并将任何数据类型分配给传入数据的字段。

支持的源类型

通过添加数据功能上传文件，然后选择源类型下拉菜单，即可查看 Splunk 中支持的源类型。在下图中，我们上传了一个 CSV 文件，然后检查了所有可用选项。

源类型子类别

即使在这些类别中，我们也可以进一步点击查看所有受支持的子类别。因此，当您选择数据库类别时，您可以找到 Splunk 可以识别的不同类型的数据库及其支持的文件。

预训练源类型

下表列出了 Splunk 识别的一些重要的预训练源类型 −