Ce module eLearning enseigne aux étudiants comment utiliser Splunk pour créer des rapports et des tableaux de bord et explorer des événements en utilisant le langage de traitement des recherches de Splunk. Les étudiants apprendront les bases de l'architecture de Splunk, les rôles des utilisateurs, et comment naviguer dans l'interface Web de Splunk pour créer des recherches, des rapports, des visualisations et des tableaux de bord robustes.

Ce module s'adresse aux utilisateurs qui souhaitent en savoir plus sur les champs et sur la manière de les utiliser dans les recherches. Les sujets abordés sont les suivants : le rôle des champs dans les recherches, la découverte des champs, l'utilisation des champs dans les recherches et la différence entre les champs persistants et les champs temporaires. Le dernier sujet abordera la manière dont les champs provenant d'autres sources de données peuvent être utilisés pour enrichir les résultats de la recherche.

Ce module eLearning enseigne aux étudiants comment utiliser les rapports et les alertes programmés pour automatiser les processus dans leur organisation. Les étudiants créeront, géreront et planifieront des rapports et des alertes, et utiliseront des actions d'alerte pour mieux répondre aux incidents au fur et à mesure qu'ils se produisent.

Ce module eLearning enseigne aux étudiants comment créer des visualisations dans Splunk, en utilisant le langage de traitement des recherches de Splunk ainsi que l'interface Web de Splunk. Les étudiants apprendront les commandes qui permettent d'afficher les données sur des diagrammes et des graphiques, de transformer les données géographiques en cartes, de créer des visualisations à valeur unique et d'utiliser les options de formatage visuel de Splunk pour modifier l'aspect des tableaux statistiques.