Splunk Enterprise 9.4.2 (macOS, Linux, Windows) - 机器数据管理和分析
安全信息和事件管理 (SIEM)、全面的日志管理和分析平台
请访问原文链接：https://sysin.org/blog/splunk-9/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Splunk® Enterprise
了解您的企业正在发生什么，并迅速采取有意义的行动
通过直观的机器学习分析将数据转化为答案
实时可见性
实现对您的运营至关重要的机器数据的收集、索引和警报自动化
数据源不可知
从您的所有数据中发现可操作的见解，无论其来源或格式如何
AI 和机器学习
利用人工智能和机器学习做出预测性和前瞻性业务决策
新增功能
仅问题修复，无新增功能。
Splunk Enterprise 9.4.2 于 2025 年 4 月 28 日发布。本版本修复了以下问题。
问题列在所有相关部分中，某些问题可能会重复出现。
搜索相关问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-02-06 | SPL-270114, SPL-267619 | 自定义应用中更新的已保存搜索会进入“脆弱的限流状态” |
联邦搜索相关问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-01-14 | SPL-268208, SPL-266456 | 联邦搜索与分析：用户无法通过 Roles 页面为联邦索引分配基于角色的访问控制 |
已保存搜索、告警、调度与作业管理相关问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-02-06 | SPL-270114, SPL-267619 | 自定义应用中更新的已保存搜索会进入“脆弱的限流状态” |
Universal forwarder 相关问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-02-28 | SPL-271696, SPL-266416 | 升级至 9.2.1 后，Universal forwarder 中 WinEventLogInputProcessor 线程崩溃，升级至 9.3.2 后问题仍存在 |
| 2025-02-17 | SPL-266416, SPL-271693, SPL-271695, SPL-271696, SPL-271694 | 升级至 9.2.1 后，Universal forwarder 中 WinEventLogInputProcessor 线程崩溃，升级至 9.3.2 后问题仍存在 |
Splunk Web 和界面相关问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-01-16 | SPL-269111, SPL-268776 | 用户无法删除私有报告 |
未分类问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-03-13 | SPL-269230, SPL-272608, SPL-272609, SPL-272610, SPL-272612, SPL-272615 | 当时区早于 UTC 时，SmartStore 无法连接到 S3 |
| 2024-11-23 | SPL-266774, SPL-266800, SPL-266801, SPL-266802, SPL-266803, SPL-266804, SPL-266805 | 启用正则处理器的 CPU 性能分析指标 |
下载地址
Splunk Enterprise 9.4.x for macOS, Linux, Windows (2025-04-28)
- 9.4.1 released on January 26, 2025. bug fixs only.
- 9.4.2 was released on April 28, 2025. bug fixs only.
- for macOS x64 (dmg): https://sysin.org/blog/splunk-9/
- for Linux x64 (rpm, deb, tgz): https://sysin.org/blog/splunk-9/
- for Windows x64 (msi): https://sysin.org/blog/splunk-9/
Splunk Universal Forwarder 9.4.x for Unix, Linux, Windows
相关参考：Gartner Magic Quadrant for Security Information and Event Management 2024
更多：HTTP 协议与安全
