출판사 서평
★ 이 책에서 다루는 내용 ★
■ 모듈 입력과 커스텀 D3 데이터 시각화 구현
■ 디렉토리 구조 생성과 뷰 권한 설정
■ 상급 XML모듈을 사용해 검색 뷰와 대시보드 뷰 생성
■ 이벤트 타입, 태그, 매크로를 사용해 애플리케이션 개선
■ 최적화된 스플렁크 애플리케이션 패키징
■ 스플렁크 커뮤니티에 스플렁크 애플리케이션 배포
★ 이 책의 대상 독자 ★
이 책은 일반적인 스플렁크 사용자 및 스플렁크 애플리케이션 개발을 하고자 하는 독자를 대상으로 한다. 기본적인 스플렁크 사용, 검색문 작성, 대시보드 작성 경험...
★ 이 책에서 다루는 내용 ★
■ 모듈 입력과 커스텀 D3 데이터 시각화 구현
■ 디렉토리 구조 생성과 뷰 권한 설정
■ 상급 XML모듈을 사용해 검색 뷰와 대시보드 뷰 생성
■ 이벤트 타입, 태그, 매크로를 사용해 애플리케이션 개선
■ 최적화된 스플렁크 애플리케이션 패키징
■ 스플렁크 커뮤니티에 스플렁크 애플리케이션 배포
★ 이 책의 대상 독자 ★
이 책은 일반적인 스플렁크 사용자 및 스플렁크 애플리케이션 개발을 하고자 하는 독자를 대상으로 한다. 기본적인 스플렁크 사용, 검색문 작성, 대시보드 작성 경험이 있다고 가정한다.
★ 이 책의 구성 ★
1장, ‘애플리케이션 설계 기초’에서는 스플렁크 앱과 애드온을 다루기 전에 기본적인 질문과 고려사항을 다룬다.
2장, ‘애플리케이션 제작’에서는 스플렁크 앱과 애드온 구조에 대한 설명과 함께 스플렁크 앱과 애드온 제작의 기본적인 방법을 논의한다.
3장, ‘애플리케이션 개선’에서는 기본 스플렁크 앱과 애드온을 개선하는 데 필요한 몇 가지 가이드라인과 함께 스플렁크 지식 객체(Splunk knowledge object)로 의미 있는 데이터가 되도록 돕는 몇몇 설정들을 알려준다.
4장, ‘기본 뷰와 대시보드’에서는 SimpleXML 대시보드 생성 및 개발의 기본을 살펴본다.
5장, ‘스플렁크 웹 프레임워크’에서는 다양한 SplunkJS 스택 컴포넌트를 설명하고 HTML 대시보드에서 이 컴포넌트들을 사용하는 방법들을 알려준다.
6장, ‘고급 대시보드’에서는 개발 모듈 입력, 데이터 모델, KV 저장, 모듈 D3 시각화에 대해 알아본다.
7장, ‘애플리케이션 패키징’에서는 스플렁크 앱과 애드온을 패키지할 때 필요한 항목들을 설명하고, 배포 준비를 한다.
8장, ‘애플리케이션 배포’에서는 단계별로 스플렁크베이스에 스플렁크 앱을 업로드하는 방법을 설명한다. 그리고 스플렁크의 훌륭한 지원 커뮤니티에 대한 몇 가지 정보를 제공한다.

목차
1 애플리케이션 설계 기초
__이 책이 하지 않는 것에 대한 설명
__가정
__스플렁크 애플리케이션은 무엇인가?
____왜 스플렁크 애플리케이션인가?
________용어 정의
__앱 설계
____사용 목적 확인
____무엇을 다루는지 확인
____앱의 개선사항 확인
____무엇을 보여주고자 하는지 확인
__앱 설치
____스플렁크 웹
____스플렁크 커맨드라인
________커맨드라인에서 압축 풀기
__요약
2 애플리케이션 제작
__작업 순서에 대한 설명
__애플리케이션을 제작하는 방법
____GUI
____CL I
____FreeForm
__기본 구조
____appserver 폴더
____bin 폴더
____default 폴더
____local 폴더
____lookups 폴더
____metadata 폴더
____static 폴더
__애플리케이션 데이터
____인덱스
____소스 타입
____소스
__가능한 스플렁크 지식 객체
____매크로
____이벤트 타입
____태그
____저장된 검색
____대시보드
____룩업
____설정
__객체 권한
____앱 설정 화면
________엔드포인트
________셋업 파일
__요약
3 애플리케이션 개선
__워크플로
__데이터 강화
____이벤트 타입
____태그
____매크로
____룩업
____공통 정보 모델
__앱의 브랜딩
____로고
__내비게이션
____CSS
____자바스크립트
__가속화
____요약 인덱싱
____가속화 레포트
__요약
4 기본 뷰와 대시보드
__데이터 파악
____가능한 모듈들
__SimpleXML 대시보드
____SimpleXML 폼
__HTML 대시보드
__요약
5 스플렁크 웹 프레임워크
__HTML 대시보드
__SplunkJS 스택
____검색과 관련된 모듈
________SearchManager
________SavedSearchManager
________PostProcessManager
____뷰와 관련된 모듈
________ChartView
____화면 처리와 관련된 모듈
________CheckboxView
________CheckboxGroupView
________DropdownView
________EventsViewerView
________FooterView
________HeaderView
________MultiDropdownView
________RadioGroupView
________SearchBarView
________SearchControlsView
________SimpleSplunkView
________SingleView
________SplunkMapView
________TableView
________TextInputView
________TimeRangeView
________TimelineView
__토큰화
__CSS를 사용해 스플렁크 대시보드 커스터마이징
__자바스크립트를 사용해서 스플렁크 대시보드 커스터마이징
__커스텀 D3 시각화
__외부 데이터와 내용
____데이터
____내용
__요약
6 고급 대시보드 개발
__D3 모듈 시각화
__모듈 입력
____spec 파일
____모듈 입력 테스트
____모듈 입력 설정
__스플렁크 앱-키 값 저장
____언제 KV 저장을 사용하는가?
____KV 저장 설정
__데이터 모델
__버전 관리와 패키지 관리자
____NPM
____바우어
____Gulp
____깃
____모든 것을 함께 묶기
__요약
7 애플리케이션 패키징
__스플렁크 앱 명명 가이드라인
____해야 할 것과 하지 말아야 할 것들
__앱 패키징
__앱 패키징 체크리스트
__요약
8 애플리케이션 배포
__셀프 호스팅 앱
__스플렁크베이스
____인증 애플리케이션
__커뮤니티
____Answers
____dev.splunk.com
____Internet Relay Chat
____위키
____사용자 그룹
__요약

★ 지은이의 말 ★

스플렁크는 대단하다! 거의 모든 데이터를 수집할 수 있을 뿐만 아니라 대부분의 외부 시스템과 확장 및 통합할 수 있다. 스플렁크는 이 책의 주요 주제인 애플리케이션이나 애드온들을 주로 사용한다. 그 애플리케이션이나 애드온의 활용으로 스플렁크는 데이터를 수집, 분석, 시각화하는 독특한 능력을 가지게 된다.
 몇 가지 사례를 나열하자면 스플렁크는 사용자들이 장애 원인 분석, 시스템 상태의 빠른 확인, SQL문과 메시지를 자세히 분석할 수 있게 도와준다. 로그와 이벤트 관리의 수집과 분석은 빅데이터 분야에서 그 영역이 확대되고 있는 추세다. 이질적인 데이터를 수집하고 관련 있게 결합된 지식을 활용해 기업이나 개인은 분석된 데이터에 기반한 결정을 할 수 있다. 이 책은 스플렁크 개발자 및 단순히 데이터에 호기심이 있는 사용자들이 좀 더 다른 방법으로 새로운 데이터를 수집하고 새로운 종류의 시각화를 만드는 데 도움이 될 것이다. 또한, 소프트웨어 개발 간 필요한 팁과 방법들을 제공한다.

 

★ 옮긴이의 말 ★

‘구슬이 서 말이라도 꿰어야 보배’
아무리 훌륭하고 좋은 것이라도 다듬고 정리해 쓸모 있게 만들어 놓아야 값어치가 있음을 비유하는 말인데 지금 같이 데이터가 넘쳐나는 시대에 적절한 속담이라고 생각한다. 전 세계적으로도 오픈데이터 유럽 연합의 오픈데이터 포털, 미국의 열린 정부, 국내에서도 ‘국가 중점개방 데이터 개방 계획’을 확정해 데이터를 오픈하고 있다. 게다가, 요즘은 자신도 모르게 개인이 가지고 있는 장비에서도, 운영 인프라에서도 엄청난 데이터가 쏟아져 나온다. 돈이 없어서 못한다는 말보다 데이터가 없어서 못한다는 말이 더 적합한 시대가 되었다.
또한, 빅데이터(Big Data) 및 스몰데이터(Small Data)로 구분되는 데이터의 크기보다 해당 데이터에 대한 업무지식(Domain Knowledge)을 바탕으로 질적 향상을 만들어 내는 것이 진정한 의미의 데이터 활용이 될 것이다. 즉, 데이터에서 ‘정보’를 생산해내는 것이다. 신라의 고승 원효대사의 유명한 일화인 해골물 이야기의 교훈, ’모든 것은 마음먹기에 따라 달린 것’처럼 같은 데이터를 보고 있더라고 해당 업무 지식 및 분석 기술의 부족으로 전혀 다른 의미의 정보를 얻거나 중요한 정보를 놓칠 수도 있다.
앞서 이야기한 ’쓸모 있게 만들어 놓아야’라는 것에 스플렁크를 활용하는 것만큼 좋은 것은 없을 것이다. 스플렁크는 ’쓸모 있게 만들어 놓기 위해’ 데이터를 수집 및 저장하는 것을 간편화했고, 직관적으로 내가 가진 데이터에 대한 이해도를 높이기 위한 많은 데이터 시각화 (Data Visualization) 방법뿐만 아니라 다른 사람과의 공유를 위한 대시보드 및 앱 제작 기능과 특정 서버 장애 시 가용성을 위한 클러스터링 기능도 가지고 있다. 물론, 비용적인 측면에서 ELK Elasticsearch, Logstash, Kibana나 EFK Elasticsearch, Fluentd, Kibana 같은 스택 (Stack)을 오픈소스로 스플렁크와 유사한 환경으로 구축할 수도 있지만, 각 스택을 구성하는 프로그램 간의 연결 설정 및 버전 호환성 문제 등을 고려한다면 OS에 관계없이 프로그램을 다운로드한 후 클릭 한 번이면 이 모든 것이 한 번에 설치되고 설정되는 스플렁크를 사용하지 않을 수 없다. 구축할 시간을 분석에 투자할 수 있을 것이다.
이 책은 수집 및 저장 부분은 제외하고 스플렁크에서 제공하는 모든 데이터 시각화에 대한 개념과 이 데이터 시각화들을 한 곳으로 모은 대시보드, 그리고 이 대시보드들을 한 곳으로 모은 스플렁크 앱에 대해서만 다루고 있다. 실제 데이터 수집, 분석, 시각화 기능을 포함하는 앱 제작의 시작부터 완성된 앱을 배포하는 방법까지 상세히 설명했다. 또한, 스플렁크에서 가지고 있는 데이터 시각화들의 기능을 강화하기 위해 D3.js 같은 자바스크립트와 연동하는 방법까지 상세히 설명했다. 이는 간단히 스플렁크 대시보드와 앱의 소개에 그친 여타 다른 스플렁크 관련 서적과는 차이가 있다. 여러분도 이 책을 통해 스플렁크의 기능과 가능성에 대해 좀 더 깊게 이해할 수 있고, 스플렁크를 활용해 자신이 가진 데이터에 대한 이해도를 높이고 원하는 정보를 얻을 수 있을 것이다.