Transformez les données brutes d'événements Splunk en informations structurées et réutilisables grâce à des objets de connaissance avancés. Dans cette formation, vous apprendrez à gérer les autorisations relatives aux objets de connaissance, à enrichir les événements à l'aide de recherches statiques, automatiques et basées sur le temps, et à extraire des champs consultables à l'aide d'expressions régulières et de délimiteurs. Vous créerez également des actions de workflow GET, POST et de recherche qui relient les données d’événements à des recherches contextuelles et à des ressources externes.

Au fil de la formation, vous utiliserez des balises et des types d’événements pour classer les données, concevrez des alertes avec des conditions de déclenchement et des actions automatisées, et planifierez des rapports pour des recherches récurrentes. Vous développerez des tableaux de bord en XML ou HTML, créerez des macros Splunk réutilisables avec des arguments et construirez des modèles de données hiérarchiques avec des attributs enrichis et des transactions. Enfin, vous utiliserez des modèles de données accélérés, des tableaux croisés dynamiques et des visualisations pour interpréter les données sans écrire de code SPL. Conçue pour les analystes de données, les professionnels de la sécurité et les spécialistes des opérations informatiques qui souhaitent aller au-delà des recherches Splunk de base, cette formation développe des compétences pratiques permettant des enquêtes plus rapides, une intelligence opérationnelle et une prise de décision éclairée. Sa structure progressive et modulaire vous emmène des fondements des objets de connaissance aux modèles de données avancés et à l’analyse pivot, vous aidant ainsi à appliquer efficacement Splunk à des cas d’utilisation métier concrets et évolutifs.