Lucene Splunk数据库

我知道Splunk不需要MySQL数据库提供的很多功能，要对大数据进行索引和搜索，使用关系数据库可能不是一个好的选择

Splunk是否将Lucene用作搜索引擎，或者他们是否制作了磁盘数据格式

---

如果我提问的方式有任何问题，我很抱歉。这是我关于堆栈溢出的第一个问题。

谷歌搜索可能会有所帮助：-->没有Lucene

Splunk为其索引提供专有数据格式。Lucene没有被使用，Splunk有自己的搜索语言SPL。

Splunk使用自己的搜索引擎，它不基于任何第三方

它的搜索引擎只基于文件，没有数据库。 它不存储字段，只存储原始数据。字段是在搜索期间提取的，因此是非常动态的。 在数据中查找关键字也很快（大海捞针）

将数据分解为基于时间的事件，为每个原始事件附加时间

标记事件中的每个单词及其在索引中的位置

以压缩格式（tar.gz）存储事件

更详细地说，Splunk以以下方式存储数据：

快速搜索事件中的关键字

查看原始数据

在原始数据上创建新字段，并将其与统计命令一起使用

资料来源：

+3年工作经验

---

Splunk架构师。

我认为Splunk与我认为的其他人相比是一个更好的选择。事实上，这个问题是我在谷歌搜索结果中最热门的问题。