Maîtrisez l'administration et l'optimisation des performances de Splunk pour des déploiements d'entreprise sécurisés, évolutifs et fiables. Vous apprendrez à configurer HTTP Event Collector (HEC) et les métadonnées pour les entrées de données sans agent, à prévisualiser et analyser les événements, à valider les limites des événements, ainsi qu'à appliquer la classification par horodatage et type de source pour une ingestion précise des données.

Vous créerez des expressions régulières pour la transformation des événements et l’extraction de champs, utiliserez les fichiers props.conf et transforms.conf pour automatiser l’analyse et l’indexation, et configurerez les paramètres d’indexation, les hôtes et le routage des données. Vous enrichirez également les données à l’aide de recherches basées sur des paires clé-valeur (KV), de fichiers CSV et de sources externes, tout en gérant les rôles Splunk, les capacités et le contrôle d’accès basé sur les rôles. Au fil de la formation, vous explorerez l’architecture de recherche distribuée, l’authentification et le clustering des têtes de recherche pour assurer une haute disponibilité et la cohérence des configurations. Enfin, vous analyserez les pipelines d’indexation, gérerez les tâches de recherche et la parallélisation, optimiserez les recherches en temps réel et utiliserez Splunk Diag pour surveiller l’état du système et dépanner les déploiements à grande échelle. Conçue pour les administrateurs Splunk qui souhaitent renforcer leurs compétences en matière de configuration, de sécurité, d’optimisation et de dépannage, cette formation combine un enseignement ciblé et des scénarios pratiques couvrant l’ensemble du cycle de vie des données. Inscrivez-vous pour développer vos compétences pratiques en matière de configuration, de sécurisation, de mise à l’échelle, de réglage et de maintenance d’environnements Splunk distribués, avec plus de précision et de confiance.