Splunk Enterprise 9.4.10 (macOS, Linux, Windows) - 机器数据管理和分析
安全信息和事件管理 (SIEM)、全面的日志管理和分析平台
请访问原文链接：https://sysin.org/blog/splunk-9/ 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Splunk® Enterprise 概述
了解您的企业正在发生什么，并迅速采取有意义的行动
通过直观的机器学习分析将数据转化为答案
实时可见性
实现对您的运营至关重要的机器数据的收集 (sysin)、索引和警报自动化
数据源不可知
从您的所有数据中发现可操作的见解，无论其来源或格式如何
AI 和机器学习
利用人工智能和机器学习做出预测性和前瞻性业务决策
新增功能
参看：Splunk Enterprise 9.4 发布，新增功能概览
Splunk Enterprise 9.4.10 修复的问题
本节包含在 Splunk Enterprise 各版本中已修复的关键问题信息。
通用转发器问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2026-02-25 | SPL-288904, SPL-296709, SPL-296715, SPL-296739, SPL-296742, SPL-296743 | 在索引器队列已清空且未暂停的情况下，重型转发器仍报告下游索引器已暂停数据流 |
未分类问题
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2026-03-10 | SPL-297162, SPL-297460, SPL-297461, SPL-297462, SPL-297463, SPL-297464, SPL-297465, SPL-297466 | 在无法获取应用程序转储的堆栈上，Splunk WebUI 和 bundle 推送无法正常工作 |
未分类问题：
| 解决日期 | 问题编号 | 描述 |
|---|---|---|
| 2025-08-26 | SPL-284141 | Bug 修复：转发器证书请求 |
| 2025-08-18 | SPL-283263 | 部署服务器 9.4.2 无法保存更改 |
| 2025-08-15 | SPL-282868 | 使用 SmartStore 时，报告加速搜索失败，当报告加速存储桶被驱逐时（存储桶无法重新本地化） |
| 2025-07-25 | SPL-281767 | 报告中的超链接因完整路径中新增的 “/” 导致无法跳转到搜索结果 |
| 2025-07-11 | SPL-280668 | 修复 LDAP 搜索范围构造问题 |
| 2025-07-09 | SPL-280024 | Agent 可能卡在等待状态直到重新加载 |
下载地址
Splunk Enterprise 9.4.10 for macOS, Linux, Windows (2026-03-31)
- for macOS x64 (dmg): https://sysin.org/blog/splunk-9/
- for Linux x64 (rpm, deb, tgz): https://sysin.org/blog/splunk-9/
- for Windows x64 (msi):https://sysin.org/blog/splunk-9/
Splunk Universal Forwarder 9.4.x for Unix, Linux, Windows
相关参考：Gartner Magic Quadrant for Security Information and Event Management 2024
更多：HTTP 协议与安全
