Splunk 9.1 verfügbar

Splunk hat am 28. Juni 2023 die neue Version 9.1 der Splunk Enterprise Plattform veröffentlicht. Zwar steht sie aktuell nicht als Download zur Verfügung, da zunächst Fehler bei der Dateiintegritätsprüfung behoben werden müssen, wir gehen aber davon aus, dass die Version 9.1. in den nächsten Wochen für die Endanwender bereitgestellt wird.

In dieser Version sind einige interessante neue Features enthalten:

• Makros und Suchhistorie werden im Searchhead-Cluster repliziert
• Automatisches Rolling Upgrade der Searchhead-Cluster
• Im Health Report können Features deaktiviert werden
• S3-Support und kleinere Verbesserungen für Ingest Actions
• Optimierte Bucketverteilung im Indexercluster
• Neues Design der Startseite und Dark-Mode der Suchapp
• Verbesserte Barrierefreiheit
• Hot reload von TLS-Zertifikaten
• REST API unterstützt größere Datenmengen
• Automatisches Setzen des neuen Versionsattributes in allen Simple-XML-Dashboards
• CSV-Export von Suchergebnissen aus dem Dashboard-Studio
• Diverse Erweiterungen des Dashbord Studio, wie direkt an zugehörigen Visualisierungen platzierte Eingabefelder
• Hochverfügbare Lizenzmanager

Daneben wurden einige Fehler behoben, welche detailliert unter https://docs.splunk.com/Documentation/Splunk/9.1.0/ReleaseNotes/Fixedissues gelistet sind.