Dieser Kurs richtet sich an Splunk Power User, die Experten in den folgenden Splunk-Themen werden wollen:
Arbeiten mit Zeit:
Die Themen konzentrieren sich auf die Suche und Formatierung der Zeit sowie auf die Verwendung von Zeitbefehlen und die Arbeit mit Zeitzonen.
Statistische Verarbeitung :
Identifizierung und Verwendung von Transformationsbefehlen und Eval-Funktionen zur Berechnung von Statistiken über deine Daten. Die Themen umfassen Typen von Datenreihen, primäre Transformationsbefehle, mathematische und statistische eval-Funktionen, die Verwendung von eval als Funktion sowie die Befehle Umbenennen und Sortieren.
Werte vergleichen :
Du lernst, wie man Feldwerte mit eval-Funktionen und eval-Ausdrücken vergleicht. Die Themen konzentrieren sich auf die Verwendung der Vergleichs- und Bedingungsfunktionen des eval-Befehls und die Verwendung von eval-Ausdrücken mit den Befehlen Feldformat und Wo.
Modifizierung von Ergebnissen :
Verwendung von Befehlen zur Manipulation der Ausgabe und zur Normalisierung von Daten. Die Themen konzentrieren sich auf spezifische Befehle zur Manipulation von Feldern und Feldwerten, zur Änderung von Ergebnismengen und zur Verwaltung fehlender Daten. Darüber hinaus lernen die Teilnehmer, wie sie spezifische eval-Befehlsfunktionen verwenden können, um Felder und Feldwerte über mehrere Datenquellen hinweg zu normalisieren.
Korrelationsanalyse :
Die Teilnehmer lernen, wie man das gemeinsame Auftreten von Feldern berechnet und Daten aus mehreren Datensätzen analysiert. Die Themen konzentrieren sich auf die Befehle transaction, append, appendcols, union und join.
Erstellen von Wissensobjekten :
Die Teilnehmer lernen, wie sie mit Hilfe der Splunk-Webschnittstelle Wissensobjekte für ihre Suchumgebung erstellen können. Die Themen umfassen die Arten von Wissensobjekten, die Reihenfolge der Suchvorgänge und die Prozesse zur Erstellung von Ereignistypen, Workflow-Aktionen, Tags, Aliases, Suchmakros und berechneten Feldern.
Erstellen von Feldextraktionen :
Du lernst die Feldextraktion und das Dienstprogramm Field Extractor (FX) kennen. Es wird behandelt, wann bestimmte Felder extrahiert werden und wie der FX verwendet wird, um Regex- und begrenzte Feldextraktionen zu erstellen.
Datenmodelle :
Du lernst, wie du Datenmodelle erstellen und beschleunigen kannst. Die Themen umfassen Datensätze, den Entwurf von Datenmodellen, die Verwendung des Pivot-Editors und die Beschleunigung von Datenmodellen.
Diese Splunk Power User Fast Start Schulung bieten wir dir mit dem für Splunk zertifizierten Partner Arrow Education an.
Inhalte Splunk Power User Fast Start Schulung
Working with Time :
Searching with Time
Formatting TIme
Using Time Commands
Working with Time Zones
Statistical Processing :
What is a Data Series
Transforming Data
Manipulating Data with eval Command
Formatting Data
Comparing Values
Using eval to Compare
Filtering with where
Result Modification
Manipulating Output
Modifying Result Sets
Managing Missing Data
Modifying Field Values
Normalizing with eval
Correlation Analysis
Calculate Co-Occurrence Between Fields
Analyze Multiple Data Sources
Creating Knowledge Objects
Knowledge Objects & Search-time Operations
Creating Event Types
Creating Workflow Actions
Creating Tags and Aliases
Creating Search Macros
Creating Calculated Fields
Creating Field Extractions
Using the Field Extractor
Creating Regex Field Extractions
Creating Delimited Field Extractions
Data Models
Introducing Data Model Datasets
Designing Data Models
Creating a Pivot
Accelerating Data Models
Wir schulen auch bei dir vor Ort!
Diese Splunk Power User Fast Start Schulung führen wir auch bei dir im Unternehmen als individualisierte Splunk Power User Fast Start-Firmenschulung durch.
Entscheidungshelfer
Splunk Power User Fast Start Schulung
Splunk Power User Fast Start Zielgruppe:
Der Kurs Splunk Power User Fast Start richtet sich an Splunk Power User
Splunk Power User Fast Start Voraussetzungen:
Um erfolgreich zu sein, sollten die Teilnehmer ein solides Verständnis der folgenden Punkte haben:
Wie Splunk funktioniert
Erstellen von Suchanfragen
Die Voraussetzungen können mit kostenlosem E-Learning erworben werden:
Was ist Splunk (SSC) : https://www.splunk.com/en_us/training/courses/what-is-splunk.html
Einführung in Splunk (SSC) : https://www.splunk.com/en_us/training/courses/intro-to-splunk.html
Einführung in Wissensobjekte (SSC) : https://www.splunk.com/en_us/training/courses/intro-to-knowledge-objects.html
Suchen unter der Haube (SSC) : https://www.splunk.com/en_us/training/courses/search-under-the-hood.html
4.8
(32)
Splunk Power User Fast Start Schulung
Certification : Splunk Core Certified Power User
Dieser Kurs richtet sich an Splunk Power User, die Experten in den folgenden Splunk-Themen werden wollen:
Arbeiten mit Zeit:
Die Themen konzentrieren sich auf die Suche und Formatierung der Zeit sowie auf die Verwendung von Zeitbefehlen und die Arbeit mit Zeitzonen.
Statistische Verarbeitung :
Identifizierung und Verwendung von Transformationsbefehlen und Eval-Funktionen zur Berechnung von Statistiken über deine Daten. Die Themen umfassen Typen von Datenreihen, primäre Transformationsbefehle, mathematische und statistische eval-Funktionen, die Verwendung von eval als Funktion sowie die Befehle Umbenennen und Sortieren.
Werte vergleichen :
Du lernst, wie man Feldwerte mit eval-Funktionen und eval-Ausdrücken vergleicht. Die Themen konzentrieren sich auf die Verwendung der Vergleichs- und Bedingungsfunktionen des eval-Befehls und die Verwendung von eval-Ausdrücken mit den Befehlen Feldformat und Wo.
Modifizierung von Ergebnissen :
Verwendung von Befehlen zur Manipulation der Ausgabe und zur Normalisierung von Daten. Die Themen konzentrieren sich auf spezifische Befehle zur Manipulation von Feldern und Feldwerten, zur Änderung von Ergebnismengen und zur Verwaltung fehlender Daten. Darüber hinaus lernen die Teilnehmer, wie sie spezifische eval-Befehlsfunktionen verwenden können, um Felder und Feldwerte über mehrere Datenquellen hinweg zu normalisieren.
Korrelationsanalyse :
Die Teilnehmer lernen, wie man das gemeinsame Auftreten von Feldern berechnet und Daten aus mehreren Datensätzen analysiert. Die Themen konzentrieren sich auf die Befehle transaction, append, appendcols, union und join.
Erstellen von Wissensobjekten :
Die Teilnehmer lernen, wie sie mit Hilfe der Splunk-Webschnittstelle Wissensobjekte für ihre Suchumgebung erstellen können. Die Themen umfassen die Arten von Wissensobjekten, die Reihenfolge der Suchvorgänge und die Prozesse zur Erstellung von Ereignistypen, Workflow-Aktionen, Tags, Aliases, Suchmakros und berechneten Feldern.
Erstellen von Feldextraktionen :
Du lernst die Feldextraktion und das Dienstprogramm Field Extractor (FX) kennen. Es wird behandelt, wann bestimmte Felder extrahiert werden und wie der FX verwendet wird, um Regex- und begrenzte Feldextraktionen zu erstellen.
Datenmodelle :
Du lernst, wie du Datenmodelle erstellen und beschleunigen kannst. Die Themen umfassen Datensätze, den Entwurf von Datenmodellen, die Verwendung des Pivot-Editors und die Beschleunigung von Datenmodellen.
Diese Splunk Power User Fast Start Schulung bieten wir dir mit dem für Splunk zertifizierten Partner Arrow Education an.
