Splunk Power User Fast Start

Dieser Kurs richtet sich an Splunk Power User, die Experten in den folgenden Splunk-Themen werden wollen:

Arbeiten mit Zeit :

für Power-User, die Experten im Umgang mit der Zeit in der Suche werden wollen. Die Themen konzentrieren sich auf die Suche und Formatierung der Zeit sowie auf die Verwendung von Zeitbefehlen und die Arbeit mit Zeitzonen.

Statistische Verarbeitung :

Identifizierung und Verwendung von Transformationsbefehlen und Eval-Funktionen zur Berechnung von Statistiken über ihre Daten. Die Themen umfassen Typen von Datenreihen, primäre Transformationsbefehle, mathematische und statistische eval-Funktionen, die Verwendung von eval als Funktion sowie die Befehle Umbenennen und Sortieren.

Werte vergleichen:

Sie lernen, wie man Feldwerte mit eval-Funktionen und eval-Ausdrücken vergleicht. Die Themen konzentrieren sich auf die Verwendung der Vergleichs- und Bedingungsfunktionen des eval-Befehls und die Verwendung von eval-Ausdrücken mit den Befehlen Feldformat und Wo.

Modifizierung von Ergebnissen:

Verwendung von Befehlen zur Manipulation von Ausgaben und zur Normalisierung von Daten. Die Themen konzentrieren sich auf spezifische Befehle zur Bearbeitung von Feldern und Feldwerten, zur Änderung von Ergebnismengen und zur Verwaltung fehlender Daten. Darüber hinaus lernen die Teilnehmer, wie sie spezifische eval-Befehlsfunktionen zur Normalisierung von Feldern und Feldwerten über mehrere Datenquellen hinweg verwenden können.　

Korrelationsanalyse:

Die Teilnehmer lernen, wie man das gemeinsame Auftreten von Feldern berechnet und Daten aus mehreren Datensätzen analysiert. Die Themen konzentrieren sich auf die Befehle transaction, append, appendcols, union und join.

Erstellen von Wissensobjekten:

Die Teilnehmer lernen, wie sie mithilfe der Splunk-Webschnittstelle Wissensobjekte für ihre Suchumgebung erstellen können. Die Themen umfassen die Arten von Wissensobjekten, die Reihenfolge der Suchvorgänge und die Prozesse zur Erstellung von Ereignistypen, Workflow-Aktionen, Tags, Aliases, Suchmakros und berechneten Feldern.

Erstellen von Feldextraktionen:

Sie lernen etwas über Feldextraktion und das Dienstprogramm Field Extractor (FX). Es wird behandelt, wann bestimmte Felder extrahiert werden und wie man den FX verwendet, um Regex- und begrenzte Feldextraktionen zu erstellen.

Datenmodelle:

Sie lernen, wie Sie Datenmodelle erstellen und beschleunigen können. Die Themen umfassen Datensätze, den Entwurf von Datenmodellen, die Verwendung des Pivot-Editors und die Beschleunigung von Datenmodellen.

• Working with Time
• Statistical Processing
• Comparing Values
• Result Modification
• Correlation Analysis
• Creating Knowledge Objects
• Creating Field Extractions
• Data Models

Der Kurs richtet sich an Splunk Power User.

Um erfolgreich zu sein, sollten die Studierenden ein solides Verständnis der folgenden Punkte haben:

• Wie Splunk funktioniert
• Erstellen von Suchanfragen

Die Voraussetzungen können mit kostenlosem E-Learning erworben werden. Für den Zugriff auf die E-Learnings ist eine Registrierung bei Splunk erforderlich, falls noch kein Account existiert:

• What is Splunk (Video)　
• Intro to Splunk　
• Using Fields　
• Visualizations　
• Intro to Knowledge Objects
• Search Under the Hood

Certification: Splunk Core Certified Power User