Splunk - Architect Fast Start

Dieser Kurs konzentriert sich auf die Bereitstellung in großen Unternehmen.

Die Teilnehmer lernen:

• Schritte und Best Practices für die Planung, Datenerfassung und Dimensionierung eines verteilten Deployments.
  Themen und Techniken zur Fehlerbehebung bei einer verteilten Standard-Splunk-Installation unter Verwendung der in Splunk Enterprise verfügbaren Tools.
• Erfahrungen bei der Fehlersuche vor der Teilnahme an fortgeschritteneren Kursen. Sie werden eine verteilte Splunk Enterprise-Umgebung mit Hilfe des Live-Systems debuggen.
• das grundlegende Wissen über die Bereitstellung und Verwaltung von Splunk Enterprise in einer Cluster-Umgebung. Es deckt die Installation, Konfiguration, Verwaltung und Überwachung von Splunk Clustern ab.

Während Splunk Cluster in Windows-Umgebungen unterstützt werden, laufen in der Kursumgebung nur Linux-Instanzen. NUR für Kunden mit Splunk on-prem.

• Architecting Splunk Enterprise Deployments:
• Introduction
• Project Requirements
• Infrastructure Planning: Index Design
• Infrastructure Planning: Resource Planning
• Clustering Overview
• Forwarder and Deployment Best Practices
• Integration　
• Performance Monitoring and Tuning
• Use Cases
• Splunk Troubleshooting Methods and Tools
• Indexing Problems
• Input Configuration Problems
• Input Deployment Problems
• Indexer Cluster Management Administration
• License, Upgrade, and User Management Problems
• Search Management Problems
• KV Store Collection and Lookup Management
• Large-scale Splunk Deployment Overview
• Single-site Indexer Cluster
• Multisite Indexer Cluster
• Indexer Cluster Management and Administration
• Forwarder Management
• Search Head Cluster
• Search Head Cluster Management and Administration
• KV Store Collection and Lookup Management
• SmartStore Implementation

Um erfolgreich zu sein, sollten die Studierenden ein solides Verständnis der folgenden Kurse haben:

• Splunk Power User Fast Start
• Splunk Enterprise Administration Fast Start

Splunk Enterprise Certified Architect (Vorausgesetzt für diese Zertifizierung werden der Splunk Core Certified Power User UND der Splunk Enterprise Certified Admin)