Ce module eLearning donne aux étudiants un aperçu supplémentaire de la façon dont Splunk traite les recherches. Les étudiants apprendront l'architecture de Splunk, comment les composants d'une recherche sont décomposés et distribués à travers le pipeline, et comment dépanner les recherches lorsque les résultats ne reviennent pas comme prévu.

Ce module s'adresse aux utilisateurs qui souhaitent devenir des experts de la recherche et de la manipulation de données multivaluées. Les sujets abordés se concentrent sur l'utilisation des fonctions eval multivaleur et des commandes multivaleur pour créer, évaluer et analyser des données multivaleur.

Ce module s'adresse aux utilisateurs qui souhaitent améliorer les performances de recherche. Vous apprendrez comment les modes de recherche affectent les performances, comment créer une recherche de base efficace, comment accélérer les rapports et les modèles de données, et comment utiliser la commande tstats pour interroger rapidement les données.