Eignen Sie sich fortgeschrittene Kenntnisse in der Splunk-Administration an und lernen Sie, Splunk-Umgebungen für einen zuverlässigen Datenbetrieb in Unternehmen zu konfigurieren, zu verwalten und zu optimieren. Sie lernen die Splunk-Architektur und ihre CORE-Komponenten kennen, darunter Search Heads, Indexer, Forwarder und Deployment Server, und befassen sich dabei mit den Hardwareanforderungen, Verzeichnisstrukturen und wichtigen Konfigurationsdateien wie „props.conf“ und „transforms.conf“.

Sie konfigurieren Benutzerrollen, Funktionen und Berechtigungen, vergleichen Einzelinstanz- und verteilte Bereitstellungen und analysieren die Systemprozesse sowie die auf Betriebssystemebene erforderlichen Berechtigungen für eine zuverlässige Dienstausführung. Außerdem verfolgen Sie Daten durch die Splunk-Pipeline, verwalten Lizenzen und Compliance, erstellen und pflegen Indizes, arbeiten mit Indizes mit Spezialisierung und verwalten die Bucket-Stufen „Hot“, „Warm“, „Cold“ und „Frozen“. Dieser Kurs richtet sich an Splunk-Administratoren und IT-Infrastrukturspezialisten und geht über die grundlegende Administration hinaus, indem er sich auf die Konfigurationshierarchie, die Verzeichnispriorität, die Logik der Dateizusammenführung und die Konfliktlösung konzentriert. Sie werden den Befehl „Btool“ verwenden, um zusammengeführte Einstellungen zu validieren und Konfigurationsprobleme zu beheben. Melden Sie sich an, um praktische Fähigkeiten zur Absicherung von Bereitstellungen, zur Leistungsoptimierung, zur Konfliktlösung und zur souveränen Verwaltung der Datenindizierung zu erwerben.