Training Splunk Enterprise Power User

Met Splunk maak je door machines gegenereerde data real-time inzichtelijk. Als deze datastromen complexer worden, of groter in omvang, of als de dashboards complexer worden, moet je beter in staat zijn om de configuratie van Splunk, je zoekopdrachten en rapporten te optimaliseren en naar je hand te zetten. Tijdens de Training Splunk Enterprise Power User leer je op basis van best practices meer uit Splunk te halen met optimalisatie van datastromen, zoekopdrachten en dashboards.

Algemene omschrijving

Splunk Enterprise Power User

Als gebruiker van het Splunk platform ben je al in staat om databronnen te koppelen, zoekopdrachten uit te voeren met SPL en data in een dashboard te visualiseren. Als de hoeveelheden data groter worden, of de zoekopdrachten uitgebreider, dan moet je meer kennis en vaardigheden hebben van complexe zoek- en rapportagetechnieken van Splunk en beter in staat zijn om te optimaliseren op performance.

Deze praktische vaardigheden staan centraal in de Training Splunk Enterprise Power User. Aan de hand van best practices, veelvoorkomende use cases en de ervaring van onze vakexperts ga je Splunk meer naar je hand zetten.

Bedrijfstraining Splunk Enterprise Power User

Wil je direct aan de slag met je eigen Splunk omgeving? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou en je collega's. Je kunt in een bedrijfstraining dan direct aan de slag met je eigen data en dashboards.

Programma

Tijdens de Training Splunk Enterprise Power User komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Source Typing
• • Common source types
  • Configureren van source types
  • Zoeken met behulp van source types
• Search performance
• • Analyseren van zoekopdrachten
  • Ingebouwde optimalisatie toepassen
  • Optimaliseren van zoekopdrachten met indexes
  • Filters en optimalisatie
  • "Be as specific as possible"
• Reports & alerts
• • Thoughtful scheduling
  • Alert integraties
• Apps
• • Container van knowledge objects
  • Share knowledge objects
  • Read & Write permissions
• Tags en Event Types
• • Tags toepassen
  • Field aliases toepassen
  • Introductie event types
  • Event types toepassen
  • Event Type tags
• Field extractions
• • Gebruiken van de field extractor
  • Configureren en toepassen van field extractions
• Dashboarding
• • Werken met tokens
  • Werken met Event Handlers
  • Creëren van Custom Visualizations
  • SplunkJS Dashboards
• Optimalisatie tips
• Best practices