Comprehensive Splunk Administration and Advanced Utilization

• Podstawowe zrozumienie infrastruktury i systemów IT
• Znajomość dzienników i formatów danych

Odbiorcy

• Administratorzy IT
• Inżynierowie infrastruktury
• Analitycy danych

Splunk to potężna platforma oprogramowania służąca do wyszukiwania, monitorowania i analizowania danych generowanych maszynowo za pośrednictwem interfejsu internetowego. Pomaga organizacjom gromadzić, indeksować i wizualizować dane w czasie rzeczywistym z różnych źródeł, takich jak aplikacje, strony internetowe, czujniki, urządzenia i infrastruktura IT.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla administratorów IT na poziomie średniozaawansowanym, którzy chcą używać Plunk do profilowania i zarządzania infrastrukturą IT, optymalizacji architektury systemu, skutecznego rozwiązywania problemów i wykorzystywania możliwości Splunk do kompleksowej analizy danych i monitorowania w czasie rzeczywistym.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumieć i zarządzać kompletną infrastrukturą Splunk.
• Opanować architekturę i komponenty Splunk.
• Skutecznie rozwiązywać typowe i zaawansowane problemy.
• Wykorzystać pełny potencjał Splunk do analizy danych, monitorowania i raportowania.
• Administrować danymi wejściowymi, zarządzaniem użytkownikami i konfiguracjami systemu.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia szczegółów.

Wprowadzenie i profilowanie infrastruktury

• Przegląd komponentów i architektury Splunk
• Konfigurowanie środowiska Splunk
• Profilowanie wymagań dotyczących infrastruktury i alokacja zasobów
• Podstawowe typy wdrożeń (pojedyncza instancja vs. środowisko rozproszone)
• Początkowa konfiguracja i podstawowa konfiguracja infrastruktury

Zarządzanie i optymalizacja architektury Splunk

• Najlepsze praktyki indeksowania i przechowywania danych
• Zrozumienie forwarderów, indeksatorów i głowic wyszukiwania
• Strategie równoważenia obciążenia i dystrybucji danych
• Optymalizacja wydajności Splunk: dostrajanie i skalowanie
• Konfigurowanie indeksatorów i forwarderów w konfiguracji rozproszonej

Administracja danymi i dane wejściowe Management

• Zarządzanie i konfigurowanie danych wejściowych z różnych źródeł
• Zrozumienie parsowania, łamania zdarzeń i scalania linii
• Konfigurowanie typów źródeł i normalizacja danych
• Używanie transformacji i rekwizytów do modyfikacji danych
• Ustawianie danych wejściowych i konfigurowanie rekwizytów/transformacji

Zaawansowane techniki rozwiązywania problemów

• Monitorowanie Splunk wydajności i identyfikacja wąskich gardeł
• Typowe Splunk błędy i sposoby ich rozwiązywania
• Zaawansowane klastrowanie głowic wyszukiwania i rozwiązywanie problemów z klastrowaniem indeksatorów
• Monitorowanie dziennika i narzędzia diagnostyczne
• Scenariusze rozwiązywania problemów i analiza dzienników

Wykorzystanie pełnego potencjału Splunk

• Zaawansowane polecenia wyszukiwania i optymalizacja SPL
• Tworzenie pulpitów nawigacyjnych, alertów i raportów do analizy strategicznej
• Integracja danych innych firm i zaawansowana wizualizacja danych
• Bezpieczeństwo i zarządzanie użytkownikami w Splunk
• Tworzenie kompleksowego pulpitu monitorującego i konfigurowanie automatycznych alertów

Podsumowanie i kolejne kroki