MS
я про это и говорю - что парсинг очень ресурсный по многим причинам
Splunk® Enterprise
STARTS AT
$173
Per Ingested GB, Per Month, Billed Annually*
OR
Size: a a a
2019 November 13
AV
так а почему бы не сравнивать со splunk cloud?
MS
для быстрого парсинга нужны конкретные фильтры
GL
не, другие данные сколько угодно, я про то, что в моем примере - это один кластер с одной таблицей
GL
что ты имеешь в виду конкретные фильтры? where?
GL
так а почему бы не сравнивать со splunk cloud?
Contact us for pricing details »
MS
не, другие данные сколько угодно, я про то, что в моем примере - это один кластер с одной таблицей
ну вот, это же уже совсем специфичный сценарий
MS
что ты имеешь в виду конкретные фильтры? where?
Например указать конкретую таблицу с конкретным типов ресурсов. Чтобы не искать по всей таблице. Фактически where ==
MS
и ни в коем случае contains :D
GL
contains как раз очень дорогой
GL
потому что он не работает по токенам
MS
так и я об этом, операторы разные, как и их ресурсы. Изначально я вызвал сомнения по поводу одной секунды с оператором parse
GL
там мощный кластер и parse хорошо скейлится, он параллельный и по индексу
GL
MS
там мощный кластер и parse хорошо скейлится, он параллельный и по индексу
об этом где-нибудь есть публичная информация?
GL
ну это из опыта
GL
давай спрошу
GL
всё, что по токенам работает у них - работает очень быстро