Logo booster it
Contactez-nous

Formation Splunk – Cybersécurité

  • Durée : 5 jours
  • REF : SPK01
  • Prix : 1 990 € HT
Version PDF
  • Date de session

Nous contacter

  • OBJECTIFS PÉDAGOGIQUES

À l’issue de la formation Splunk, le participant sera en mesure de :

  • Apprendre à installer Splunk
  • Savoir utiliser les requêtes de recherche Splunk
  • Mettre en place des visualisations de données
  • Être en mesure d’utiliser Splunk pour analyser et surveiller les systèmes
  • Savoir configurer les alertes et les rapports
  • PUBLIC CONCERNÉ

Administrateurs systèmes et réseaux et toute personne souhaitant maîtriser Splunk.

  • PRÉREQUIS

Connaissances de base des réseaux et des systèmes.

LE PROGRAMME

formation informatique

ENTRAÎNEMENTS

Obtenir des données
  • Le processus de l’index Splunk
  • Types de saisies de données
  • Paramètres de métadonnées par défaut
  • Ajouter une entrée avec Splunk Web
  • Définir le type de source
Les recherches basiques
  • Assistant de recherche
  • Les résultats
  • Paramètres de temps
  • Exporter le résultat de vos recherches
Utiliser les champs de recherche
  • Découverte des champs de recherche
  • Interagir avec le menu
  • Utilisation de champs dans les recherches
Les bonnes pratiques
  • Les bonnes pratiques de recherche
  • Travailler avec des index
  • Le langage de recherche Splunk
  • La syntaxe du langage SPL
  • Le pipeline des recherches
  • Le pipeline des recherches
  • Utilisation de commandes Splunk
Les commandes de transformation
  • La commande top
  • La commande rare
  • La commande stats
Créations de rapports et de tableaux de bord
  • Qu’est-ce qu’un rapport ?
  • Création de rapports
  • Modification des rapports
  • Création de tableaux et de visualisations
  • Editer les visualisations
  • Tableau de bord
Pivots & Datasets
  • Sélection des datasets
  • Création de pivots
  • Paramétrage d’un pivot
  • Ajoutez des filtres supplémentaires
  • Les paramètres de visualisation des pivots
Création et utilisations des Lookups
  • Qu’est-ce qu’un Lookup ?
  • Création d’un Lookup
  • Les commandes Lookup
Création de rapports et alerte planifiée
  • Création d’un rapport planifié
  • Gestion des rapports
  • La création d’alertes
  • Les paramètres d’une alerte
  • La gestion des alertes
Utilisation des commandes de transformations pour les visualisations
  • Types de visualisations
  • Structures de données requises
  • Afficher les résultats sous forme de graphique
Utilisation des commandes : Trendlines, Mapping et Single Value
  • Commande trendline
  • Afficher les résultats sur une carte
  • Les commandes de géolocalisation
  • Le Single Value
  • Les options de formats
Filtrage et formatage des résultats
  • La commande eval
  • Suppression des champs
  • La fonction tostring
  • Formatage et tri des valeurs
  • Commandes search, where, fillnull
La corrélation d’événements
  • La commande « transaction »
  • La phase d’investigation
  • Le rapport
  • La transaction vs stats
Création et gestion des champs
  • Extraction automatique des champs
  • Les différentes méthodes
  • La création de Fields Aliases et de Calculated Fields
Tags et types d’événements
  • Créer et utiliser les tags
  • La gestion des tags
  • Création d’Event type
  • Utiliser et gérer les Event Type
PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET

Nos équipes vous recontacteront pour échanger sur vos besoins en formation.

  • Date de session

Nous contacter

Logo booster it

Booster Academy
25, Rue La Boétie – 75008 Paris
Tél. : 01 72 28 35 77

À PROPOS
SOLUTIONS
Ressources