Question

我们尝试填写的主要功能之一是记录/可视化用户的应用程序UI事件。

我们目前将iPhone应用程序上的事件记录到自定义构建的“后端”，我们可以在其中看到每个用户所做的事情，即start_activity，add_option，take_photo等等。对于我们正在构建的google appengine应用程序，我们需要相同的客户端和服务器端事件。

我想知道splunk是否可以用于此，或者我们是否应该首先使用其他工具（比如使用nagios进行基础设施工作然后转发）？否则，我们应该只使用Mixpanel或其他应用程序进行事件记录吗？或者我们可以直接泵入splunk并构建它？

Answer 1

使用Splunk，您可以轻松计算在不同时间段内发生的日志数据中“事件”（文字数据）的出现次数。例如，如果您想计算拍摄照片的次数，您将在Splunk中执行以下搜索命令：

'take_photo' | timechart span=1h count

这将计算每小时图表中包含“take_photo”的日志记录数。