Formation Administration complète et utilisation avancée de Splunk

Introduction et profilage de l'infrastructure

• Aperçu des composants et de l'architecture de Splunk
• Configuration de l'environnement Splunk
• Profilage des exigences de l'infrastructure et allocation des ressources
• Types de déploiement de base (instance unique vs environnement distribué)
• Configuration initiale et configuration de base de l'infrastructure

Gestion et optimisation de l'architecture Splunk

• Pratiques recommandées pour l'indexation et le stockage des données
• Compréhension des transmetteurs, des indexeurs et des têtes de recherche
• Stratégies de répartition de charge et de distribution des données
• Optimisation des performances de Splunk : réglage et mise à l'échelle
• Configuration des indexeurs et des transmetteurs dans un environnement distribué

Administration des données et gestion des entrées

• Gestion et configuration des entrées de données provenant de diverses sources
• Compréhension de l'analyse, de la délimitation des événements et de la fusion des lignes
• Configuration des types de source et de la normalisation des données
• Utilisation des transformations et des props pour modifier les données
• Configuration des entrées de données et des props/transforms

Techniques de dépannage avancées

• Surveillance des performances de Splunk et identification des goulots d'étranglement
• Erreurs courantes de Splunk et méthodes de résolution
• Dépannage avancé du regroupement des têtes de recherche et des indexeurs
• Outils de surveillance des journaux et de diagnostic
• Scénarios de dépannage et analyse des journaux

Exploitation du plein potentiel de Splunk

• Commandes de recherche avancées et optimisation SPL
• Création de tableaux de bord, d'alertes et de rapports pour une analyse stratégique
• Intégration de données tierces et visualisation avancée des données
• Sécurité et gestion des utilisateurs au sein de Splunk
• Création d'un tableau de bord de surveillance de bout en bout et configuration d'alertes automatisées

Résumé et prochaines étapes