Splunk 9.4 verfügbar

Splunk hat am 16. Dezember 2024 die neue Version 9.4 der Splunk Enterprise Plattform veröffentlicht und zum Download bereitgestellt.

In dieser Version sind neben Fehlerkorrekturen einige interessante neue Features enthalten:

• Neue und erweiterte Deployment-Server UI zum besseren Forwardermanagement
• Verbesserte Sichtbarkeit des Forwarderzustands im Healthmonitoring
• Erweiterungen des Dashboard Studio
• SPL2 als Public Beta via API
• Optimierungen der SPL Kommandos, wie beispielsweise foreach und eval
• Version 1 des stats Kommandos wird durch Version 2 abgelöst
• Robustere Searchheadcluster-Replikation
• Unterstützung für Linux cgroups v2 zur Ressourcenkontrolle
• Automatisiertes Rolling Upgrade für systemd-verwaltete Splunk Enterprise Instanzen
• Performanterer Key-Value-Store Server in Version 7.0
• Unterstützung von Metric Indizes, mcatalog und eventcount für Federated Search
• Persistente Output Queues zur Vermeidung von Datenverlust

Zu beachten ist, dass die Seite "Internal Library Settings" entfernt wurde. Somit sind veraltete Bibliotheken und nicht unterstützte hotlinked Imports nicht länger nutzbar. Entsprechend sollten diese vor dem Splunk-Upgrade aktualisiert oder ersetzt werden.
Ebenso werden Lookups, welche 5GB überschreiten, im Searchheadcluster nicht länger versucht zu replizieren. Dies führte oft zu Synchronisationsproblemen, daher erfolgt stattdessen nurmehr eine Information. 

Wir unterstützen Sie gern beim Upgrade Ihrer Splunk-Umgebung und notwendigen Anpassungen.