Ce module eLearning enseigne aux étudiants comment utiliser Splunk pour créer des rapports et des tableaux de bord et explorer des événements en utilisant le langage de traitement des recherches de Splunk. Les étudiants apprendront les bases de l'architecture de Splunk, les rôles des utilisateurs, et comment naviguer dans l'interface Web de Splunk pour créer des recherches, des rapports, des visualisations et des tableaux de bord robustes.

Ce module s'adresse aux utilisateurs qui souhaitent en savoir plus sur les champs et sur la manière de les utiliser dans les recherches. Les sujets abordés sont les suivants : le rôle des champs dans les recherches, la découverte des champs, l'utilisation des champs dans les recherches et la différence entre les champs persistants et les champs temporaires. Le dernier sujet abordera la manière dont les champs provenant d'autres sources de données peuvent être utilisés pour enrichir les résultats de la recherche.

Ce module eLearning enseigne aux étudiants comment utiliser différents types d'objets de connaissance pour extraire des informations supplémentaires de vos données. Les étudiants apprendront les bases de la création d'objets de connaissance, de la définition de leurs paramètres, de l'édition et de la gestion des objets de connaissance existants.

Ce module s'adresse aux gestionnaires de connaissances qui souhaitent apprendre à créer des objets de connaissance pour leur environnement de recherche à l'aide de l'interface web de Splunk. Les sujets abordés couvrent les types d'objets de connaissance, la séquence des opérations de recherche et les processus de création de types d'événements, d'actions de flux de travail, de balises, d'alias, de macros de recherche et de champs calculés.