Splunk Enterprise Data Administration

Este curso de 18 horas foi desenvolvido para administradores responsáveis por obter dados em indexadores Splunk. O curso fornece o conhecimento fundamental dos encaminhadores Splunk e métodos para obter dados remotos em indexadores Splunk. Abrange instalação, configuração, gerenciamento, monitoramento e solução de problemas de encaminhadores Splunk e componentes Splunk Deployment Server.

Duração

3 dias

Pre- Requisito

Para serem bem-sucedidos, os alunos devem ter uma sólida compreensão dos seguintes cursos:
▪ O que é Splunk?
▪ Introdução ao Splunk
▪ Usando campos
▪ Introdução aos Objetos de Conhecimento
▪ Criação de objetos de conhecimento
▪ Criação de extrações de campo
Ou os seguintes cursos:
▪ Fundamentos 1
▪ Fundamentos 2 (recomendado)
Os alunos também devem entender os seguintes cursos:
▪ Splunk Enterprise System Administration (recomendado)

Tópicos do curso

▪ Entenda os tipos de fonte
▪ Gerenciar e implantar encaminhadores
▪ Configurar entradas de dados
▪ Monitores de arquivos
▪ Entradas de rede (TCP/UDP)
▪ Entradas com script
▪ Entradas HTTP (via HTTP Event Collector)
▪ Personalize o processo de análise da fase de entrada
▪ Definir transformações para modificar dados antes da indexação
▪ Definir configurações de objeto de conhecimento de tempo de pesquisa

Objetivos do Curso

• Getting Data Into Splunk
• Config Files and Apps
• Configuring Forwarders
• Customizing Forwarders
• Managing Forwarders
• Monitor Inputs
• Network Inputs
• Scripted Inputs
• Agentless Inputs
• Operating System Inputs
• Fine-tuning Inputs
• Parsing Phase and Data Preview
• Manipulating Input Data

Idioma do material didático: Inglês

Idioma falado em sala de aula: Português

Valor

Conheça as condições especiais para as revendas TD SYNNEX Brasil.

Consulte o seu Gerente de Contas.