Научим использовать поисковые запросы, создавать статистические отчеты и дашборды, управлять логическими объектами в Splunk и познакомим со Splunk Common Information Model
Курс Splunk Fundamentals 2 продолжает курс Splunk раскрывает темы, незатронутые в курсе Fundamentals Part 1
В рамках курса особое внимание уделяется более сложным командам поиска и визуализации, а также созданию новых логических объектов в Splunk. Примеры на основе реальных сценариев и практические задачи помогут вам шаг за шагом создавать сложные поисковые запросы, отчеты и диаграммы.
Основные темы включают использование преобразующих команд и визуализаций, фильтрацию и форматирование результатов, корреляцию событий, создание объектов знаний, использование полевых алиасов, вычисляемых полей, создание тегов и типов событий, использование макросов, создание действий рабочего процесса и моделей данных, а также нормализацию данных с помощью общей информационной модели (CIM).
Обзор курса
Курс предназначен для тех, кто хочет научиться использовать поисковые запросы и создавать статистические отчеты и дашборды, создавать и управлять логическими объектами в Splunk, познакомиться со Splunk Common Information Model.