[ Splunk Basic ] System Components

🍀 Forwarders 🍀

 

• 데이터를 다른 Splunk 인스턴스로 전달하는 Splunk 인스턴스이다.

 

🍀 Indexers 🍀

indexer

 

• 인덱서는 데이터를 인덱싱하는 Splunk 인스턴스입니다.
• 인덱서는 원시 데이터를 이벤트로 변환하고 이벤트를 인덱스에 저장합니다.
• 또한 인덱서는 검색 요청에 대한 응답으로 인덱싱된 데이터를 검색합니다.
• 검색 피어는 검색 헤드의 검색 요청을 이행하는 인덱서입니다.

 

🍀 Search Head🍀

search head

 

• 분산 검색 환경에서 검색 헤드는 검색 요청을 검색 피어 집합으로 보내고 결과를 다시 사용자에게 병합하는 Splunk 인스턴스입니다.
• 인스턴스가 인덱싱이 아닌 검색만 수행하는 경우 일반적으로 전용 검색 헤드라고 합니다.