آموزش مدیریت Splunk و بهینه‌سازی عملکرد - آخرین آپدیت

ورودی‌های HTTP و تبدیل داده‌ها HTTP Inputs and Data Transformations

• ورودی‌های بدون ایجنت در Splunk Splunk Agentless Inputs

• جمع‌کننده رویدادهای HTTP HTTP event collector

• تعیین متاداده‌ها Specifying Metadata

• تنظیم دقیق ورودی‌ها Fine Tuning Inputs

• پیکربندی Props.conf Props Dot Conf

• اصلاح داده‌ها در Props Data Modifications in Props

• ایجاد ورودی مانیتور Creating Monitor Input

• مرحله تجزیه و پیش‌نمایش داده‌ها Parsing Phase and Data Preview

• مرزهای رویداد Event Boundaries

• نوع منبع تک خطی Single Line Source Type

• تنظیم منطقه زمانی Setting Time Zone

• رویدادهای چند خطی Multi Line Events

• برچسب تاریخ و زمان Date and Time Stamp

• ادامه برچسب تاریخ و زمان Date and Time Stamp Continues

• صفحه پیش‌نمایش داده‌ها Data Preview Screen

• فیلد برچسب زمانی Time Stamp Field

• روش طبقه‌بندی Method of Classification

Regex و دستکاری داده‌ها Regex and Data Manipulation

• دستکاری داده‌های خام Manipulating Raw Data

• استفاده از Regex Using the Regex

• تبدیل مبتنی بر رویداد Event Based Transformation

• فایل لاگ برای Regex Log File for Regex

• درک مفاهیم Regex Understanding Regex

• اندکس‌گذاری فایل لاگ Indexing the Log File

• تنظیم نام میزبان (Hostname) Setting up Host name

لوک‌آپ‌ها، امنیت و دسترسی Lookups, Security, and Access

• لوک‌آپ‌های مبتنی بر KV KV Based lookups

• انواع لوک‌آپ‌ها Types of Lookups

• کاهش ریسک‌های احتمالی دسترسی به داده‌ها Mitigating Possible Data Access Risks

• قابلیت‌های موجود در Splunk The Available Capabilities in Splunk

• محدود کردن کاربران غیرمجاز در Splunk Restricting Unauthorized Users in Splunk

جستجوی توزیع شده و معماری Distributed Search and Architecture

• آشنایی با جستجوی توزیع شده Learning about the Distributed Search

• درک معماری توزیع شده Understanding the Distributed Architecture

• معماری مستقل در مقابل توزیع شده Standalone and Distributed Architecture

• راه‌اندازی جستجوی توزیع شده Setting up Distributed Search

• تفاوت‌های ایندکس خوشه‌ای و غیر خوشه‌ای Differences in Clustered and Non Clustered Index

• احراز هویت در جستجوی توزیع شده Distributed Search Authentication

• بهترین روش‌های استفاده از جستجوی توزیع شده Best Practices using Distributed Search

• درک سرورهای جستجوی اختصاصی (Dedicated Search Heads) Understanding the Dedicated Search Heads

• تعیین خوشه سرور جستجو Determining the Search Head Cluster

بهینه‌سازی عملکرد و عیب‌یابی Performance Optimization and Diagnostics

• بهینه‌سازی عملکرد در Splunk Performance Tuning in Splunk

• خط لوله‌های داده Splunk Splunk Data Pipelines

• تنظیم موازی‌سازی ایندکس Setting the Index Parallelization

• بهینه‌سازی ذخیره‌سازی ایندکس Index Storage Optimization

• ادامه بهینه‌سازی ذخیره‌سازی ایندکس Index Storage Optimization Continues

• مفهوم عملکرد جستجو Concept of Search Performance

• گزارش‌های طراحی شده در Splunk Reports Designed in Splunk

• پنجره زمان‌بندی در عملکرد جستجو Schedule Window in Search Performance

• مدیریت کارهای جستجو (Search Jobs) Managing the Search Jobs

• زمان اجرای کوئری جستجو Runtime to Search the Query

• ارزیابی گزینه ذخیره شده Evaluating on the Saved Option

• استفاده از موازی‌سازی جستجو Using the Search Parallelization

• آموزش جستجوی بلادرنگ (Real Time) Learning the Real Time Search

• ادامه آموزش جستجوی بلادرنگ Learning the Real Time Search Continues

• سطوح لاگ در Splunk Log Levels in Splunk

• انواع سطوح لاگ Splunk Types of Splunk Log Levels

• تغییر سطح Splunk Modifying the Splunk Level

• عملکردهای فرآیندهای ایندکس‌گذاری Functions of Indexing Processes

• اجرای دستور Splunk Diag Running the Splunk Diag Command

• بیشتر درباره Splunk Diag More on Splunk Diag

• استقرار Splunk در مقیاس بزرگ Large Scale Splunk Deployment

• ادامه استقرار Splunk در مقیاس بزرگ Large Scale Splunk Deployment Continues