Splunk Power User Fast Start

Der Kurs Splunk Power User Fast Start richtet sich an Splunk Power User, die Experten in den folgenden Splunk-Themen werden wollen: Arbeiten mit Zeit: Die Themen konzentrieren sich auf die Suche und Formatierung der Zeit sowie auf die Verwendung von Zeitbefehlen und die Arbeit mit Zeitzonen. Statistische Verarbeitung : Identifizierung und Verwendung von Transformationsbefehlen und Eval-Funktionen zur Berechnung von Statistiken über deine Daten. Die Themen umfassen Typen von Datenreihen, primäre Transformationsbefehle, mathematische und statistische eval-Funktionen, die Verwendung von eval als Funktion sowie die Befehle Umbenennen und Sortieren. Werte vergleichen : Du lernst, wie man Feldwerte mit eval-Funktionen und eval-Ausdrücken vergleicht. Die Themen konzentrieren sich auf die Verwendung der Vergleichs- und Bedingungsfunktionen des eval-Befehls und die Verwendung von eval-Ausdrücken mit den Befehlen Feldformat und Wo. Modifizierung von Ergebnissen : Verwendung von Befehlen zur Manipulation der Ausgabe und zur Normalisierung von Daten. Die Themen konzentrieren sich auf spezifische Befehle zur Manipulation von Feldern und Feldwerten, zur Änderung von Ergebnismengen und zur Verwaltung fehlender Daten. Darüber hinaus lernen die Teilnehmer, wie sie spezifische eval-Befehlsfunktionen verwenden können, um Felder und Feldwerte über mehrere Datenquellen hinweg zu normalisieren. Korrelationsanalyse : Die Teilnehmer lernen, wie man das gemeinsame Auftreten von Feldern berechnet und Daten aus mehreren Datensätzen analysiert. Die Themen konzentrieren sich auf die Befehle transaction, append, appendcols, union und join. Erstellen von Wissensobjekten : Die Teilnehmer lernen, wie sie mit Hilfe der Splunk-Webschnittstelle Wissensobjekte für ihre Suchumgebung erstellen können. Die Themen umfassen die Arten von Wissensobjekten, die Reihenfolge der Suchvorgänge und die Prozesse zur Erstellung von Ereignistypen, Workflow-Aktionen, Tags, Aliases, Suchmakros und berechneten Feldern. Erstellen von Feldextraktionen : Du lernst die Feldextraktion und das Dienstprogramm Field Extractor (FX) kennen. Es wird behandelt, wann bestimmte Felder extrahiert werden und wie der FX verwendet wird, um Regex- und begrenzte Feldextraktionen zu erstellen. Datenmodelle : Du lernst, wie du Datenmodelle erstellen und beschleunigen kannst. Die Themen umfassen Datensätze, den Entwurf von Datenmodellen, die Verwendung des Pivot-Editors und die Beschleunigung von Datenmodellen. Diese Splunk Power User Fast Start Schulung bieten wir dir mit dem für Splunk zertifizierten Partner Arrow Education an.

Working with Time :

• Searching with Time

• Formatting TIme

• Using Time Commands

• Working with Time Zones

Statistical Processing :

• What is a Data Series

• Transforming Data

• Manipulating Data with eval Command

• Formatting Data

Comparing Values

• Using eval to Compare

• Filtering with where

Result Modification

• Manipulating Output

• Modifying Result Sets

• Managing Missing Data

• Modifying Field Values

• Normalizing with eval

Correlation Analysis

• Calculate Co-Occurrence Between Fields

• Analyze Multiple Data Sources

Creating Knowledge Objects

• Knowledge Objects & Search-time Operations

• Creating Event Types

• Creating Workflow Actions

• Creating Tags and Aliases

• Creating Search Macros

• Creating Calculated Fields

Creating Field Extractions

• Using the Field Extractor

• Creating Regex Field Extractions

• Creating Delimited Field Extractions

Data Models

• Introducing Data Model Datasets

• Designing Data Models

• Creating a Pivot

• Accelerating Data Models

Der Kurs Splunk Power User Fast Start richtet sich an Splunk Power User

Um erfolgreich zu sein, sollten die Teilnehmer ein solides Verständnis der folgenden Punkte haben:

• Wie Splunk funktioniert

• Erstellen von Suchanfragen

Die Voraussetzungen können mit kostenlosem E-Learning erworben werden: Was ist Splunk (SSC) : https://www.splunk.com/en_us/training/courses/what-is-splunk.html Einführung in Splunk (SSC) : https://www.splunk.com/en_us/training/courses/intro-to-splunk.html Felder verwenden (SSC) : https://www.splunk.com/en_us/training/courses/using-fields.html Visualisierungen (SSC) : https://www.splunk.com/en_us/training/courses/visualizations.html Einführung in Wissensobjekte (SSC) : https://www.splunk.com/en_us/training/courses/intro-to-knowledge-objects.html Suchen unter der Haube (SSC) : https://www.splunk.com/en_us/training/courses/search-under-the-hood.html