Seminar Splunk Fast Track

Administration

Aufbau einer einfachen Splunk Umgebung

Modul 1 - Installieren von Splunk 
Modul 2 - License Management 
Modul 3 - Grunddateneingabe 
Modul 4 - Verwalten von Apps

Bau einer Splunk Grundproduktionsumgebung 

Modul 5 - Splunk-Konfigurationsdateien 
Modul 6 - Universal Forwarder 
Modul 7 - Forwarder-Management 

Abrufen von Daten mit Splunk

Modul 8 - Übersicht der Eingänge 
Modul 9 - Monitor-Eingänge 
Modul 10 - Netzwerkeingänge 
Modul 11 ​​- Scripted und Modular-Eingänge 
Modul 12 - Windows-Eingänge 
Modul 13 - Feinabstimmung 

Verwaltung und Benutzer-Indizes 

Modul 14 - Splunk Indizes
Modul 15 - Index Wartung und Optimierung
Modul 16 - Benutzer, Rollen und Authentifizierung 

Splunk Parsing 

Modul 17 - Parsing Phase und Datenvorschau 
Modul 18 - Bearbeiten von Rohdaten 
Modul 19 - Feld Extraction 

Bau einer Splunk Umgebung für große Netzwerke

Modul 20 - Splunk Deployment 
Modul 21 - Verteilte Suche und Suche Leiter Pooling 
Modul 22 - Suche nach Fehlerbehebung 
Modul 23 - Clustering 
Modul 24 - Überwachung und Fehlerbehebung

Searching und Reporting

Modul 1 - Grundlagen für Suchen 

• Suchbefehle und allgemeine Praktiken für die Suche 
• Anatomie einer Suche 
• Verwenden Sie die folgenden Befehle, um die Suche durchzuführen: 
  • Felder 
  • Tabelle 
  • umbenennen 
  • rex & Erex 
  • multikv 

Modul 2 - Berichterstattung Teil 1 

• Befehle und ihre Funktionen: 
  • Top 
  • selten 
  • Statistik 
  • addcoltotals 
  • addtotals 

Modul 3 - Berichterstattung Teil 2 

• Verfügbare Visualisierungen 
• Split Werte in mehrere Reihen 
• Weglassen von Null und anderen Werten aus Charts 
• Zeitablaufplan 
• Format-Charts  

Modul 4 - Analysieren, Rechnen, und Formatieren der Ergebnisse  

• Verwendung des eval-Befehls
• Berechnungen durchführen 
• Konvertieren von Werten 
• Runden von Werte 
• Formatieren von Werte 
• Bedingte Anweisungen 
• Weitere Filter 

Modul 5 - Korrelation Events 

• Transaktionen identifizieren 
• Gruppierungen 
• Suche mit Transaktionen 
• Bericht über Transaktionen  

Modul 6 - Anreicherung von Daten mit Lookups  

• Lookups 
• Untersuchen einer Lookup-Datei 
• Erstellen Sie eine Lookup-Tabelle 
• Definieren einer Referenz 
• Konfigurieren Sie eines automatische Lookups

Knowledge Objects 

Modul 1 - Erstellen von Feld-Aliasnamen und berechnete Felder 

• Definieren von Namenskonventionen 
• Erstellen und Verwenden von Feld-Aliasnamen 
• Erstellen und Verwenden von berechneten Feldern 

Modul 2 - Erstellen von Feld Extraktionen und Quelltyp umbenennen 

• Führen Feld Extraktionen über den Feld Extraktionen Manager und der Interactive Field Extractor (IFX) 
• Umbenennen von Quellentypen 

Modul 3 - Erstellung von Tags und Ereignistypen 

• Erstellen und Tags verwenden 
• Beschreiben Ereignistypen und ihre Verwendung 
• Erstellen Sie einen Ereignistyp 

Modul 4 - Erstellen von Workflow-Aktionen 

• Funktion einer Workflow-Aktion 
• GET-Workflow-Aktionen
• POST-Workflow-Aktionen
• Suche nach Workflow-Aktionen
• spezielle Parameter 

Modul 5 - Erstellen und Verwalten von Warnungen 

• Warnungen 
• Benachrichtigungen erstellen 
• Trigger

Modul 6 - Erstellen und Verwenden von Makros 

• Makros verwalten 
• Basic-Makro 
• Argumente und Variablen definieren für ein Makro 
• Hinzufügen und Übergabeargumente in einem Makro 

Modul 7 - Identifizierung von Datenmodellobjekte 

• Datenmodelle und Schwenk 
• Datenmodelle identifizieren 
• Identifizieren von Objektattributen

Modul 8 - Erstellen von Datenmodellen und Testen mit Pivot 

• Erstellen eines Datenmodells 
• Beschleunigen von Datenmodellen
• Verwenden von Datenmodellen in Pivot