Eignen Sie sich die Grundlagen von Splunk an und erwerben Sie praktische Fähigkeiten zur Analyse, Visualisierung und Korrelation maschinengenerierter Daten. Zunächst lernen Sie die Rolle von Splunk im Bereich Operational Intelligence kennen, installieren und konfigurieren Splunk Enterprise, verwalten Anwendungen und richten Dateneingänge ein. Anschließend lernen Sie den Umgang mit Splunk Web und nutzen Befehle der Search Processing Language (SPL), um Ereignisdaten zu suchen, zu filtern, zu transformieren und zu organisieren.

Im weiteren Verlauf wenden Sie statistische Funktionen an, um Zählungen, Summen, Durchschnittswerte und eindeutige Werte zu berechnen, erstellen Berichte und Dashboards und wandeln Suchergebnisse in Linien-, Flächen-, Kreis-, Streu-, Mess- und Einzelwert-Visualisierungen um. Außerdem nutzen Sie Trendlinien, Summen, Cluster-Karten, „eval“-Ausdrücke, bedingte Logik, Filterung und Transaktionsoptionen, um Ergebnisse anzureichern, KPIs zu überwachen, Sitzungen zu identifizieren und komplexe Ereignismuster aufzudecken. Dieser Kurs richtet sich an Teilnehmer, die praktische Splunk-Kenntnisse für den IT-Betrieb, die Sicherheitsüberwachung oder geschäftliche Erkenntnisse erwerben möchten, und kombiniert strukturierte Lektionen mit Quizfragen, Übungen und praxisnahen Anwendungsfällen. Am Ende des Kurses sind Sie in der Lage, Suchvorgänge zu optimieren, Maschinendaten zu analysieren, aussagekräftige Dashboards zu erstellen und Ereignisse zu korrelieren, um datengestützte Entscheidungen zu treffen. Der Aufbau des Kurses – von der Einrichtung und den SPL-Grundlagen bis hin zu fortgeschrittenen Analysen und Ereigniskorrelation – macht ihn zu einem gezielten, praxisorientierten Weg zur professionellen Anwendung von Splunk.