With distributed search, a Splunk E

With distributed search, a Splunk Enterprise instance called a search head sends search requests to a group of indexers, or search peers, which perform the actual searches on their indexes. The search head then merges the results back to the user. Here is a basic distributed search scenario, with one search head managing searches across several indexers:

ผลลัพธ์ (ไทย) 1:

ค้นหากระจาย อินสแตนซ์ Splunk องค์กรที่เรียกว่าหัวค้นหาส่งคำขอค้นหากลุ่ม indexers หรือค้นหาเพื่อน ที่ทำการค้นหาที่แท้จริงของดัชนี ค้นหาหัวแล้วผสานผลลัพธ์กลับไปยังผู้ใช้ นี่คือสถานการณ์สมมติค้นหากระจายพื้นฐาน การจัดการการค้นหาข้าม indexers หลายหัวค้นหาหนึ่ง:

ผลลัพธ์ (ไทย) 2:

ด้วยการค้นหากระจายตัวอย่าง Splunk องค์กรที่เรียกว่าหัวค้นหาส่งคำขอการค้นหาในกลุ่มของ indexers หรือเพื่อนค้นหาที่ดำเนินการค้นหาจริงในดัชนีของพวกเขา หัวค้นหาจากนั้นผสานผลลัพธ์กลับไปยังผู้ใช้ นี่คือสถานการณ์การค้นหากระจายขั้นพื้นฐานที่มีหัวหนึ่งในการค้นหาการจัดการการค้นหาในหลาย indexers:

ผลลัพธ์ (ไทย) 3:

กับการค้นหากระจาย , เฮกองค์กรตัวอย่างเรียกว่าค้นหาหัวส่งการร้องขอการค้นหาในกลุ่มของดัชนี หรือค้นหาเพื่อน ซึ่งแสดงการค้นหาที่เกิดขึ้นจริงในดัชนีของพวกเขา หัวค้นหา แล้วผสานผลลัพธ์กลับไปยังผู้ใช้ นี่คือพื้นฐานการค้นหาสถานการณ์กับการค้นหาหัวการจัดการการค้นหาข้ามหลายดัชนี :