Training Searching en Reporting met Splunk SPL

De Search Processing Language (SPL) vormt het hart van het Splunk platform. SPL is een krachtige taal, waarmee je elke vraag kunt stellen aan vrijwel iedere machine gegenereerde databron. Tijdens de training Splunk SPL leer je deze krachtige taal in te zetten om je data te bevragen, verrijken, analyseren en visualiseren. Met kennis van SPL zet je Splunk volledig naar je hand.

Algemene omschrijving

Splunk is een cloudplatform voor het verzamelen, analyseren en inzichtelijk maken van door machines gegenereerde data en automatische real-time datastromen, zoals bijvoorbeeld uit IoT systemen. De Search Processing Language (SPL) vormt het hart van Splunk. Met deze taal kun je complexe zoekopdrachten geven aan je data, maar de taal kan nog veel meer:

• Onderzoeken van relaties tussen velden uit verschillende databronnen
• Visualisatie van geografische data
• Berekenen van statistieken
• Vinden van afwijkingen en voorspellen van uitkomsten

Training Searching en Reporting met Splunk SPL

Tijdens de training Searching en Reporting met Splunk SPL maak je je de SPL taal eigen. Je leert hoe en waar je SPL in een Splunk platform kunt toepassen en we gaan aan de slag met een aantal veelvoorkomende zoek-, aggregatie- en visualisatie processen, waarin SPL een belangrijke rol kan spelen.

Zo kun je na afloop efficiënter en beter zoeken in je data. Daarnaast kun je data aggregeren, transformeren, formatteren en presenteren gebaseerd op de zoekvraag.

Bedrijfstraining Searching en Reporting met Splunk SPL

Heb je collega's met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou individueel of samen met een groep collega's. Zo sluit een bedrijfstraining perfect aan bij de wensen, voorkennis en cases in jouw organisatie.

Programma

Tijdens de Training Searching en Reporting met Splunk SPL komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie Search Processing Language
• Efficiënt zoeken
• • Overview Search architectuur
  • Componenten van buckets
  • Search strings samenstellen
  • Centralized en Distributable Commands
  • Zoekopdrachten tunen
  • Toepassen van Segmenters
  • "Be as specific as possible"
• Manipuleren en filteren van data
• • Groeperen van zoekresultaten
  • Hergroeperen van velden met untable en xyseries
  • Toepassen van templates voor het bewerken van data
• Multivalue Fields gebruiken
• Geavanceerde transacties
• • Events vinden en onderzoeken
  • Complete en incomplete transacties vergelijken
  • Analyseren van transacties
• Tijdgerelateerde bewerkingen
• • Time modifiers toepassen
  • Custom time ranges en time windows toepassen
  • Relatieve datums gebruiken
• Zoekopdrachten combineren
• • Toepassen van appends, joins en unions
• Subsearches
• • Subsearches toepassen voor filteren
  • Troubleshooten van subsearches
• Reguliere expressies
• • Index-time field extractions
  • Search-time field extractions
• Lookups toepassen
• Thoughtful scheduling
• Optimalisatie tips
• Best practices