Maitrisez Splunk
Maitrisez Splunk
- Durée : 5 jours
- REF : SPK01
- Prix : 1 990 € HT
- PROCHAINES SESSIONS
- OBJECTIFS PÉDAGOGIQUES
À l’issue de la formation, le participant sera en mesure de :
- Apprendre à installer Splunk
- Savoir utiliser les requêtes de recherche Splunk
- Mettre en place des visualisations de données
- Être en mesure d’utiliser Splunk pour analyser et surveiller les systèmes
- Savoir configurer les alertes et les rapports
- PUBLIC CONCERNÉ
Administrateurs systèmes et réseaux et toute personne souhaitant maîtriser Splunk.
- PRÉREQUIS
Connaissances de base des réseaux et des systèmes.
LE PROGRAMME
ENTRAÎNEMENTS
Obtenir des données
- Le processus de l’index Splunk
- Types de saisies de données
- Paramètres de métadonnées par défaut
- Ajouter une entrée avec Splunk Web
- Définir le type de source
Les recherches basiques
- Assistant de recherche
- Les résultats
- Paramètres de temps
- Exporter le résultat de vos recherches
Utiliser les champs de recherche
- Découverte des champs de recherche
- Interagir avec le menu
- Utilisation de champs dans les recherches
Les bonnes pratiques
- Les bonnes pratiques de recherche
- Travailler avec des index
- Le langage de recherche Splunk
- La syntaxe du langage SPL
- Le pipeline des recherches
- Le pipeline des recherches
- Utilisation de commandes Splunk
Les commandes de transformation
- La commande top
- La commande rare
- La commande stats
Créations de rapports et de tableaux de bord
- Qu’est-ce qu’un rapport ?
- Création de rapports
- Modification des rapports
- Création de tableaux et de visualisations
- Editer les visualisations
- Tableau de bord
Pivots & Datasets
- Sélection des datasets
- Création de pivots
- Paramétrage d’un pivot
- Ajoutez des filtres supplémentaires
- Les paramètres de visualisation des pivots
Création et utilisations des Lookups
- Qu’est-ce qu’un Lookup ?
- Création d’un Lookup
- Les commandes Lookup
Création de rapports et alerte planifiée
- Création d’un rapport planifié
- Gestion des rapports
- La création d’alertes
- Les paramètres d’une alerte
- La gestion des alertes
Utilisation des commandes de transformations pour les visualisations
- Types de visualisations
- Structures de données requises
- Afficher les résultats sous forme de graphique
Utilisation des commandes : Trendlines, Mapping et Single Value
- Commande trendline
- Afficher les résultats sur une carte
- Les commandes de géolocalisation
- Le Single Value
- Les options de formats
Filtrage et formatage des résultats
- La commande eval
- Suppression des champs
- La fonction tostring
- Formatage et tri des valeurs
- Commandes search, where, fillnull
La corrélation d’événements
- La commande « transaction »
- La phase d’investigation
- Le rapport
- La transaction vs stats
Création et gestion des champs
- Extraction automatique des champs
- Les différentes méthodes
- La création de Fields Aliases et de Calculated Fields
Tags et types d’événements
- Créer et utiliser les tags
- La gestion des tags
- Création d’Event type
- Utiliser et gérer les Event Type
Ces formations qui pourraient vous intéresser
PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET
Nos équipes vous recontacteront pour échanger sur vos besoins en formation.
- PROCHAINES SESSIONS
Semaine du 3 avril au 7 avril
