#
1.Splunk中_time是event产生的时间，_indextime是该event被计入到Splunk的时间。 我们通常用 （_indextime- _time）来计算Splunk的latency
在Splunk中绘制网络拓扑图并显示状态值拓扑图通过代码绘制，并非图片，图表可定制，显示的数值通过后台计算得到。
近日，彭博社报道称，IBM或者Oracle看上了近期热门的splunk公司，可能会对splunk展开竞购。Splunk早已经远不是一个LM可以涵盖的，他是一个IT Search的公司，并且搭上了当下最
