Splunk Advanced Power User Fast Start

Dieser Advanced Power User Fast Start ist:

• für Power-User, die Experten für die Suche und Bearbeitung von mehrwertigen Daten werden wollen. Die Themen konzentrieren sich auf die Verwendung von Multivalue-Eval-Funktionen und Multivalue-Befehlen zum Erstellen, Auswerten und Analysieren mehrwertiger Daten.
• Konzipiert für Power-User, die lernen möchten, wie sie Lookups und Subsearches verwenden können, um ihre Ergebnisse zu verbessern. Die Themen konzentrieren sich auf Lookup-Befehle und erforschen, wie man Subsearches verwendet, um Daten aus mehreren Quellen zu korrelieren und zu filtern.
• für Power-User, die die Suchleistung verbessern wollen. Die Themen behandeln die Auswirkungen der Suchmodi auf die Leistung, die Erstellung einer effizienten Basissuche, die Beschleunigung von Berichten und Datenmodellen sowie die Verwendung des tstats-Befehls zur schnellen Abfrage von Daten.
• für Wissensmanager, die ihre Suchumgebung mit Lookups bereichern wollen. Es werden Lookup-Typen vorgestellt und es wird gezeigt, wie man Lookups hochlädt und definiert, automatische Lookups erstellt und erweiterte Lookup-Optionen verwendet. Darüber hinaus lernen die Teilnehmer, wie man den Inhalt von Nachschlagewerken in der Suche verifiziert und bewährte Verfahren für Nachschlagewerke überprüft.
• Dieser Kurs richtet sich an Power-User, die die besten Praktiken für die Erstellung von Dashboards im Dashboard Studio erlernen möchten. Der Schwerpunkt liegt auf der Dashboard-Erstellung, einschließlich Prototyping, Dashboard-Definition, Layout-Typen, Hinzufügen von Visualisierungen und dynamischer Farbgebung.
• für Power-User, die die besten Praktiken für die Erstellung von Dashboards in Dashboard Studio erlernen möchten. Der Schwerpunkt liegt auf der Erstellung von Eingaben, Kettensuchen, Ereignisanmerkungen und der Verbesserung der Dashboard-Leistung.

• Using Lookup Commands
• Adding a Subsearch
• Using the return Command
• What are Multivalue Fields
• Creating Multivalue Fields
• Evaluating Multivalue Fields
• Analyzing Multivalue Fields
• Optimizing Search
• Report Acceleration
• Data Model Acceleration
• Using the tstats Command
• What is a Lookup?
• Creating Lookups
• Geospatial Lookups
• External Lookups
• KV Store Lookups
• Best Practices for Lookups
• Dashboard Framework
• Prototyping
• Visualization Types
• Modifying the Source Code
• Dynamic Coloring
• Data Source Types
• Mock Data
• Event Annotations
• Adding Inputs
• Chain Searches

Dieser Kurs richtet sich an Search Experts Knowledge Manager.

Um erfolgreich zu sein, sollten die Teilnehmer ein solides Verständnis der folgenden Punkte haben:

• Wie Splunk funktioniert
• Wissensobjekte
• Suchabfragen
• Erstellen von Suchanfragen
• Erstellen von Berichten und Datenmodellen
• Anforderungen an die Datenstruktur für Visualisierungen
• Die Dashboard-Definition