Les coûts de rétention de données sont une part importante de votre budget analytique. Avec Splunk Enterprise, nous vous aidons à mettre en œuvre la solution et l'architecture pour réduire vos frais de stockage de données historiques de plus de 80%!

Nous offrons une configuration d’archivage de données en utilisant des options qui conservent la fonctionnalité de recherche de Splunk, avec des compromis variables en termes de vitesse de recherche.

Ces options sont les mieux adaptées pour les "données froides" (cold data) qui ne seront pas recherchées très fréquemment et qu'on utilise principalement pour l’analyse des tendances historiques.

Photo by Greyfebruary/iStock / Getty Images
 

Une alternative consiste à conserver les données historiques dans Splunk et à réduire l’empreinte de stockage des données froides rarement analysées. Cette réduction de stockage est obtenue en supprimant certaines données d’optimisation de la performance (appelées TSIDX) principalement utiles pour accélérer les recherches de type "aiguille dans une botte de foin". Pour les cas typiques d’utilisation des données historiques, l’impact sur la performance sera limité.

Une autre possibilité consiste à configurer la plateforme pour transférer vos données vers un lac de données Hadoop ou Amazon S3 existant. Similaire à l’option de réduction TSIDX, la réduction du stockage est obtenue en supprimant certaines données d’optimisation de la recherche Splunk.

Tirer profit des équipements de stockage à faible coût utilisés dans la distribution Hadoop est une autre façon pour les clients d’économiser sur le coût total de possession. Les données restent consultables à travers un index virtuel, bien qu’avec un haut niveau de compromis de performance.

VOUS VOUS POSEZ DES QUESTIONS SUR LA CONSERVATION DES DONNÉES, LES PARAMÈTRES, LES POLITIQUES, L'INDEXATION ET LA RÉTENTION DES DONNÉES FROIDES?

CONTACTEZ-NOUS POUR VOUS GUIDER DANS LA SÉLECTION DES OPTIONS DE RÉDUCTION DE STOCKAGE QUI RÉPONDENT LE MIEUX À VOTRE DÉPLOIEMENT, QU'IL SOIT NOUVEAU OU EXISTANT.