Formation Administration complète de Splunk et utilisation avancée

Introduction et profilage de l'infrastructure

• Vue d'ensemble des composants et de l'architecture de Splunk
• Mise en place de l'environnement Splunk
• Profilage des exigences de l'infrastructure et allocation des ressources
• Types de déploiement de base (instance unique vs environnement distribué)
• Mise en place initiale et configuration de base de l'infrastructure

Gestion et optimisation de l'architecture Splunk

• Meilleures pratiques pour l'indexation et le stockage des données
• Compréhension des forwarders, des indexeurs et des serveurs de recherche
• Stratégies d'équilibrage de charge et de distribution des données
• Optimisation des performances de Splunk : réglage et mise à l'échelle
• Configuration des indexeurs et des forwarders dans un environnement distribué

Administration des données et gestion des entrées

• Gestion et configuration des entrées de données provenant de diverses sources
• Compréhension de l'analyse, de la découpe des événements et de la fusion des lignes
• Configuration des sourcetypes et de la normalisation des données
• Utilisation des transforms et props pour la modification des données
• Mise en place des entrées de données et configuration des props/transforms

Techniques de dépannage avancées

• Surveillance des performances de Splunk et identification des goulets d'étranglement
• Erreurs courantes de Splunk et comment les résoudre
• Dépannage avancé du clustering des serveurs de recherche et des indexeurs
• Outils de surveillance et de diagnostic des journaux
• Scénarios de dépannage et analyse des journaux

Tirer parti du plein potentiel de Splunk

• Commandes de recherche avancées et optimisation SPL
• Création de tableaux de bord, d'alertes et de rapports pour une analyse stratégique
• Intégration de données tierces et visualisation avancée des données
• Sécurité et gestion des utilisateurs au sein de Splunk
• Construction d'un tableau de bord de surveillance de bout en bout et configuration d'alertes automatiques

Résumé et prochaines étapes