《企业网D1Net》9月18日讯

对数据中心管理员来说在将工作量变调到虚拟环境中时，最大的缺点之一是缺乏可见性。

当问题出现时，它可能很难掌握一些细节的东西，如哪些用户受到影响，受到多少影响，以及用户层，应用层和基础架构之间的因果关系。这往往是因为虚拟机管理程序要提取底层硬件的数据。

 Forrester研究公司的高级分析师Dave Bartoletti 说：“用单一技术筒仓工具监控虚拟化的动态特性，给管理员带来了一个重大的挑战”。 “人们对能有效地检查出故障，监控和跨库的分析数据提供跨层的可见性解决方案，有一个不断增长的需求，并要求能提供实时的业务洞察力和业务情报。”

 Splunk ——收集，索引和分析海量机器生成数据的引擎的提供者——认为大数据就是答案。Splunk的顾客CloudShare –一个加州圣马特奥市人-开发和测试，演示和成批输出预产云的基础供应商- 从网络/网关/防火墙后端，虚拟机的数据，应用程序，Web服务器，数据库和存储中看到连续不断的数据流。

 作为服务（IaaS）平台的CloudShare基础设施是为了给予每一位客户（包括了大量的财富500强企业，如HP，SAP，微软和IBM）私人的多VM网络环境而设计的，包括计算资源，网络，IP和预装操作系统。在高峰时段，其系统一个小时进行约500 VM恢复/暂停操作。但就VMware性能数据而言每小时大约要输入200万的数据。

得到一个处理这些数据的细节，还不算关联和分析这些数据，是一个棘手的命题。在其初期，CloudShare的IT主管埃拉德戈特弗里德表示，该公司使用传统的监测工具。但它很快就不再需要这些了。

 Splunk的扩展

戈特弗里德说，“在开始的时候，我们采用的是传统的监测工具，这是对小规模的使用来说是很好的，一旦你开始成长起来了，你看到不会让你再使用传统的监控系统的规模。因此你需要更高的可见性。”

戈特弗里德解释说CloudShare配有Splunk新推出的产品----然后再测试----称为Splunk针对VMware的应用程序，专为VMware虚拟层而设计。最初，CloudShare引进Splunk是为了监控虚拟机的性能。但是，一旦公司看到了其他使用的可能性，它就蔓延到业务的每一个领域。他指出，CloudShare使用Splunk收集性能统计信息，日志和虚拟化层的事件，然后与网络，存储，操作系统和应用程序事件关联这些信息。这使得IT可以情境化基础设施的数据，并跟踪业务指标，如每次试验和商业用户的使用成本和资源成本。

 仪表板连接物理和虚拟资源的操作数据，向网络运营，客户支持，市场营销，销售和研发业务数据提供重要信息，CloudShare甚至利用它来打击欺诈，依靠使用的网络设备和防火墙的信息创造的攻击特征，自动触发块或触发警报的网络运营。

 “在CloudShare中，我们认为Splunk是我们的眼睛和耳朵，”戈特弗里德说。“Splunk的软件使我们能够了解和监督我们业务的各个方面，我们从Splunk软件得到的重要的资产是连接相关的业务数据与性能指标的能力。以我们确定明确的趋势为基础，编译我们的客户的数据和了解正在使用的资源可以让我们了解和安排我们的产能“。