由于 Splunk 存在许可证方面的挑战，而且客户对于快速搜索能力提出了新的要求，很多客户都从 Splunk 改为使用 Elastic Stack (ELK)。

<p>Splunk 在大约 20 年前刚发布的时候，凭借基于每天所采集数据量的定价模式，的确帮助很多公司/组织发挥了日志的强大效力，提供了业务洞见。在过去二十年间，系统和用户所产生数据的规模和种类，以及产生数据的速度均呈指数增长。业务和运营部门的需求很快便不再局限于合规性和基础报告。开发方法和监测要求都在飞速发展，同时由于越来越需要通过 Machine Learning 来从数据中获得洞见，人们对实时搜索能力提出了要求。&nbsp;
</p><h2>公司/组织达到了数据上限（亦叫做“Splunk 峰值”）</h2><p>如今，公司/组织需要能够在几毫秒内搜索 PB 量级的数据，从而获得有关运营的实时洞见，为 Machine Learning 系统提供支持，并基于业务发展速度进行扩展。由于 Splunk 采用基于所采集数据量的定价体系，费用之高让人不禁望而生畏。再加上 Splunk 技术在可扩展性方面比较困难，很多公司/组织都遇到了“Splunk 峰值”问题，也就是他们再也无法承担向系统中添加更多数据所需的成本。这些公司/组织通常需要舍弃对安全和可观测性用例而言十分宝贵的数据。让事情更为复杂的是，Splunk 的付费应用程序采用不同的定价模式，而且其中有一些是在完全不同的平台和架构上构建起来的，致使人们在使用这些迥然不同的工具时很难预估成本，也很难管理基础设施。Splunk 最近弃用了永久许可证，这一点也促使很多公司搜索新的解决方案。
</p><p>Elastic 创建之初所针对的就是搜索用例，所以产品的基本理念便是注重速度和可扩展性。速度和可扩展性方面的优势也推动我们推出了越来越多的解决方案，且所有这些解决方案均基于单一堆栈构建而成。由于 Elastic 采用灵活的开源许可证模式，同时针对付费产品采用基于资源的公平定价模式，这两点使得越来越多的公司/组织选择从 Splunk 迁移到 Elastic。
</p><p>Elastic 的一大关键优势是其采用<a href="/cn/about/why-open-source">开源许可证</a>模式，通过这一模式，用户无需购买许可证便能上手使用。这一许可证授予了很多权限，甚至允许开发人员将 Elasticsearch 集成到自身产品中。如果开发人员决定利用付费功能，例如 Machine Learning、APM、跨集群复制、端点安全性或编排工具，他们只需简单地升级许可证。开发人员无需部署其他工具、单独的基础设施或者其他硬件。另外，开源模式还有助于降低成本，让您在管理与开发、测试和生产相关的多个环境时，更好地控制相关费用。
</p><h2>简单四步将 Splunk 数据迁移至 Elastic</h2><p>由于 Elastic 与 Splunk 相比有很多独特优势，很多公司/组织都纷纷改用 Elastic。在迁移过程中，这些公司/组织中有很多都向我们咨询最佳实践事宜。尽管不能通过简单的一键式操作便完成数据平台的迁移，但还是有一些简单的技巧可供参考。
</p><h3>第 1 阶段：找出尚未采集到 Splunk 中的数据源</h3><p>第一步很简单，看看哪些数据源尚未采集到 Splunk 中，无论是出于费用考虑（许可证），还是存在技术限制。这些通常都是数据量很大的数据源，例如 DNS、DHCP、端点以及应用程序日志。开始将这些之前并未触及的数据源采集到 Elastic 中，这能够允许公司/组织在上手使用 Elastic Stack 的同时，构建新用例。您很快便能开启使用之旅，既可下载免费的 Elastic Stack <a href="/cn/downloads">基础版</a>分发包，也可免费试用 <a href="/cn/elasticsearch/service">Elasticsearch Service</a> on Elastic Cloud 以便快速完成部署。
</p><h3> 第 2 阶段：清点需从 Splunk 迁移至 Elastic 的数据源</h3><p>如需为迁移至 Elastic 做好充分规划，很重要的一点就是清点 Splunk 目前从哪些数据源采集数据。通过下面的 SPL 查询可以很轻松地进行清点：
</p><pre>| eventcount summarize=false index=* index=_* 
| dedup index
| fields index
| map maxsearches=100 search="|metadata type=sourcetypes index=\"$index$\"
| eval index=\"$index$\""
| fields index sourcetype
</pre><p>在 Splunk Search 应用程序中运行该查询后，您可以选择将数据源列表以各种不同格式导出。
</p><h3>第 3 阶段：将现有的数据流从 Splunk 迁移至 Elastic</h3><p><a href="/cn/beats">Beats</a> 是我们的数据采集器系列产品，可用来将数据从数千个系统发送到 Elastic。然而，很多 Splunk 用户可能已在系统中使用 Splunk 的 Universal Forwarder（通用转发器）。在迁移之初，您可以使用 Splunk Universal Forwarder<a href="https://docs.splunk.com/Documentation/Splunk/latest/Forwarding/Forwarddatatothird-partysystemsd"> 将数据分流至 Elastic Stack</a>。遗憾的是，针对如何通过 Universal Forwarder 将数据发送至第三方系统，Splunk 设置了技术和许可限制，因此您最好查看一下相关文档和许可证以确定最佳方法。您逐渐地应该能够<a href="/guide/en/beats/libbeat/7.5/getting-started.html">用 Beats 模块替代 Universal Forwarder，从而改善灵活性、安全性和可靠性</a>。Elastic <a href="/cn/consulting">咨询团队</a>在应对难以处理的自定义数据源方面拥有丰富经验，可在迁移过程中为您提供协助。
</p><h3>第 4 阶段：将旧数据从 Splunk 迁移到 Elastic</h3><p>尽管大部分公司/组织开始时会使用新数据，但通常也有一些用例需要将旧数据从 Splunk 迁移至 Elastic。要实现这一目的，有很多种方法可供选择，具体取决于您的数据量。最简单的方法就是从 Splunk 界面中将数据导出，请参阅&nbsp;<a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingSplunkWeb">Splunk 文档</a>。&nbsp;
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc36cb851df4c3f19/5e3f7ef35819152bd99ce912/splunk_export_data_csv.png" data-sys-asset-uid="bltc36cb851df4c3f19" alt="" style="display: block; margin: auto; width:400px;">
</p><figcaption> <em>将较小的数据集以 CSV 或 JSON 格式导出，并导入 Elasticsearch</em></figcaption><p>您还可以使用 <a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingRESTAPI">Splunk API</a> 来导出数据，或者通过 <a href="https://docs.splunk.com/Documentation/ODBC/2.1.1/UseODBC/HowSplunkODBCDriverfitsintotheSplunkpicture">ODBC</a> 建立连接。方法有很多，具体取决于您的用例、数据量以及您所处理的数据类型。
</p><h2>迁移方面的最佳实践</h2><p>尽管上面的四步能够帮助贵公司/组织进行规划并将数据从 Splunk 迁移至 Elastic，但您还需要对团队进行培训。我们的 <a href="/cn/training/specializations/logging/kibana-for-splunk-spl-users">Kibana for Splunk SPL Users</a>（面向 Splunk SPL 用户 Kibana）培训课程旨在帮助您的团队完成这一过渡。我们还提供咨询服务来帮助您完成迁移过程。 如果您想看一下其他公司如何成功地从 Splunk 改用 Elastic，并且提升了投资收益率、速度和可扩展性，欢迎查看来自<a href="/cn/blog/operational-logging-at-lyft-migrating-from-splunk-cloud-to-amazon-es-to-self-managed-elasticsearch">网约车公司 Lyft</a> 的成功案例。同时您还可以在<a href="/cn/splunk-alternative"> Splunk 替代方案页面</a>上了解更多信息；如有具体疑问，欢迎随时与我们联系。
</p>

data-migration-splunk-to-elastic-blog-banner.jpg

data-migration-splunk-to-elastic-blog-thumb.jpg

Migrating from Splunk to the Elastic (ELK) Stack: Data migration

从 Splunk 迁移到 Elastic Stack：数据迁移

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-ken-westin-300x300.jpg

Director of Competitive Intelligence

Ken Westin

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/elastic-cloud-account-terms" target="_self">服务条款</a>，并且您同意通过您提供的上述联系方式接收<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">所选的通信</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/serverless-preview-terms" target="_self">服务条款</a>，并且 Elastic 可以使用您提供的上述详细信息与您联系，以向您介绍我们相关的<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">产品和服务</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>提交即表示您同意 <a href="/cn/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud 服务条款</a>。我们将会按照 <a href="/cn/legal/privacy-statement">Elastic 的隐私声明</a>处理您的个人数据。
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/terms-of-use" target="_self">服务条款</a>，并且 Elastic 可以使用您提供的上述详细信息与您联系，以向您介绍我们相关的<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">产品和服务</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

本页内容尚不支持所选语言。Elastic 正在不断努力，以实现对多种语言内容的支持。感谢您在此期间给予的耐心与陪伴！

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

查看本次网络研讨会在我的时区的开始时间

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

无法实时参加？注册后我们会给您发送录像。您还将收到相关内容的电子邮件。

Author

Articles by Ken Westin

Director of Competitive Intelligence, Elastic

从 Splunk 迁移到 Elastic Stack：数据迁移