We gaan weer een mooi Splunk jaar tegemoet en kunnen direct weer aan de slag met nog betere features en meer functionaliteit. Want Splunk 4.3 is vandaag uitgekomen! We hebben de afgelopen maanden al het een en ander mogen testen en zijn erg enthousiast.
De belangrijkste nieuwe features op een rij:
- Non-flash User Interface. De Splunk charts en timelines zijn flash-free, oftewel Operational Intelligence gaat mobiel. IOS, mobiele devices en non-flash supported browsers kunnen nu omgaan met de Splunk Views.
- Visual Dashboard Editor. De Splunk GUI voor de dashboardbewerking is aanzienlijk uitgebreid en maakt het beduidend eenvoudiger om grafieken niet alleen te verschuiven maar ook te veranderen.
- Integrated Real-Time and Historical Search. Real time data die binnen dezelfde Splunk charts gecombineerd worden met historische data.
- Sparkline Visualizations. Dit betreft een nieuwe visualisatie om trends in data sneller en eenvoudiger te herkennen.
- Sneller en uitbreiding schaalbaarheid. Sneller resultaat voor “rare” searches door slimmere metadata (Bloom Filters) en factor 10 meer concurrent user support.
- Data input preview. Voorafgaand aan data input kan middels samples bekeken worden of de default settings (linebreaks, timestamping, etc.) afdoende zijn of wellicht aangepast moeten worden.
- Per Alert Resulting. Meer granulariteit voor alerting.
- Multi-Domain LDAP. Authenticatie voor meerdere LDAP-domeinen.
Zoals gebruikelijk adviseren we om met een “dot zero” release voorzichtig te zijn binnen productie-omgevingen. Het is daarom raadzaam om eerst in een testomgeving met Splunk 4.3.0 aan de slag te gaan.
Meer informatie over Splunk 4.3. vind je op de Splunk website. Je kunt Splunk 4.3 daar ook gratis downloaden.
