DSplunk Common Information Model (CIM)は、定義済みのデータモデル
のセットを含むアプリです。
あらゆるソースからのデータに共通の構造と命名規則を適用します。CIMを使用すると、データを
異なる情報源から一貫性と整合性のある方法でデータを取得します。CIMには、28個の事前設定されたデータセットが含まれており、
認証、ネットワークトラフィック、ウェブ、電子メールなど、さまざまなドメインをカバーしています。
CIMはデフォルトでデータモデルアクセラレーションがオンに設定されており、最適化されていることを意味します。
より高速な検索と分析を実現します。データモデルアクセラレーションは、データの要約データを作成し、維持します。
モデル化することで、データモデルを使用して検索を実行するときにスキャンする必要がある生データの量を削減できます。
モデル。
Splunk Core Certified Power User Track、10ページ。: Splunkドキュメント、Splunk Commonについて
情報モデル。