update.9月末にメジャーバージョンアップしたSplunk7がリリースされました。そこでSplunk7に追加された新機能を簡単にまとめます。1.metrics(メトリクス)のネィティブサポートVer7以前でもメトリクス(サーバやIoT等のリソースの状態に関するデータ)のデータを扱うことは可能でしたが、Ver7からはSplunkネィティブでサポートされるようになったようです。メトリクスの取り扱いに対して最適化が行われたということです。Indexと比較して、ディスク消費量が約50%減スループット(イベントの処理能力)の向上サーチ実行速度の向上となるようです。リアルタイムサーチを実行しているような環境では特に恩恵を得られそうです。Indexへのアクセスは専用のコマンド「mcatalog」、「mstats」を用いて行います。他のサーチコマンドは使えないようです。Profiling」が追加されました。regexによるフィールド抽出で消費したCPUリソースが確認できます。言葉通り、各所改善されているようです。Toolkit」の最新Verでは、機械学習のアルゴリズムが追加されたこと、学習済みモデルのロール管理が可能になったようです。upLoginユーザーは見つかりませんでした。