什么是 Splunk Summary Index？

What is a summary index in Splunk?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 搜索优化, 索引策略

标签: splunk, summary-index, reporting, performance

参考答案摘要

TL;DR Summary Index 是用于存储汇总后的搜索结果的索引，便于重复报表/看板快速查询；如果你要运行大量汇总报表，通常会创建额外的 Summary Index。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。