Курс за обучение по Цялостно администриране и напреднало използване на Splunk

Въведение и профилиране на инфраструктурата

• Преглед на компонентите и архитектурата на Splunk
• Настройка на средата на Splunk
• Профилиране на изискванията към инфраструктурата и разпределение на ресурсите
• Основни типове внедряване (единична инстанция срещу разпределена среда)
• Първоначална настройка и основна инфраструктурна конфигурация

Управление и оптимизиране на архитектурата на Splunk

• Най-добри практики за индексиране и съхранение на данни
• Разбиране на forwarders, indexers и search heads
• Стратегии за балансиране на натоварването и разпределение на данните
• Оптимизиране на производителността на Splunk: настройка и мащабиране
• Конфигуриране на indexers и forwarders в разпределена конфигурация

Администриране на данни и управление на входните потоци

• Управление и конфигуриране на входни потоци от данни от различни източници
• Разбиране на парсирането, разделянето на събития и сливането на редове
• Конфигуриране на sourcetypes и нормализиране на данни
• Използване на transforms и props за модифициране на данни
• Настройка на входни потоци от данни и конфигуриране на props/transforms

Напреднали техники за отстраняване на проблеми

• Наблюдение на производителността на Splunk и идентифициране на тесни места
• Често срещани грешки в Splunk и как да ги разрешим
• Напреднало отстраняване на проблеми при клъстериране на search heads и indexers
• Мониторинг на логове и диагностични инструменти
• Сценарии за отстраняване на проблеми и анализ на логове

Оползотворяване на пълния потенциал на Splunk

• Напреднали команди за търсене и оптимизация на SPL
• Изграждане на табла, предупреждения и доклади за стратегически анализ
• Интегриране на данни от трети страни и напреднала визуализация на данни
• Сигурност и управление на потребители в Splunk
• Изграждане на цялостно табло за наблюдение и настройка на автоматизирани предупреждения

Обобщение и следващи стъпки