对比elk和splunk的区别，以便在两者选用是做参考。

京东云安全白皮书 网络安全

Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。从一个位置搜索并分析所有实时和历史数据。使用 Splunking 处理计算机数据，可让您在几分钟内（而不是几个小时或几天）解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。

厨师-splunk食谱 这本说明书根据 opscode 的 Chef-splunk 说明书管理分布式 Splunk Enterprise（服务器）环境。 这本说明书的目的是构建能够管理 splunk 多种角色的配方：搜索头、索引器、重型转发器、部署服务器和许可服务器。 每个配方都配置和管理 splunk 的核心功能/设置。 许可证等任务仍由管理员管理。 App 和 TA 仍由 Splunk 部署服务器管理 Splunk 默认用户是 admin，密码是 changeme。 有关如何使用 Chef 和 Chef Vault 管理更改密码的更多信息，请参阅下面的setup_auth秘诀。 这个秘籍从 Nexus 服务器从 Splunk 下载包。有一些属性可以设置一个 URL 来检索包。 查看属性部分以查看配方需要哪些属性。 注意：将所有属性替换为您的 ENV 值 要求 平台 本说明书在 R

Splunk-6.2.0-zh_CN-SearchReference.pdf中文版，Splunk-6.2.0-zh_CN-SearchReference.pdf中文版

Splunk-RouteMap 演示应用程序 RouteMap 是的演示应用程序。 当前应用程序只有一个视图，它可以在 Google Map 控件上投影带有 Splunk 事件路径的对象。 要求 您需要在您的机器上安装 （此应用程序已使用 Splunk 6.0 进行测试）。 安装 通过将routemap文件夹复制到$SPLUNK_HOME/etc/apps来安装应用$SPLUNK_HOME/etc/apps 。 在基于 *nix 的机器上，您可以使用命令ln -s [PATH TO CURRENT FOLDER]/routemap从$SPLUNK_HOME/etc/apps执行到routemap文件夹的符号链接，而不是复制。 确保您使用routemap作为应用程序文件夹，否则您将遇到路由问题。 （重新）启动 Splunk 以便识别应用程序。 从 Splunk 主页导航到Route Ma

SIEM 买方指南-Splunk.pdf

SOAR 买方指南-Splunk.pdf

Splunk-8.0.0-Capacity_zh-CN.pdf

splunk8.0 中文用户手册 Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。 使用 Splunking 处理计算机数据，可让您在几分钟内解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。