splunk的bucket组织目录：
db_1481515116_1480695302_0
db_1481537316_1481532688_1
db_1481547598_1481539988_2
db_1481617470_1481613403_3
db_1481623046_1481619179_4
db_1481632042_1481631975_5
db_1481679220_1481679167_6
db_1481714661_1481713606_7

每个bucket里面包含索引数据，原始数据，原始数据和kafka的log entry类似，append raw data到原始目录，然后gz压缩！

本文转自张昺华-sky博客园博客，原文链接：http://www.cnblogs.com/bonelee/p/6892804.html，如需转载请自行联系原作者