آموزش Splunk 9: بهینه سازی فیلدها، برچسب ها و انواع رویداد

Splunk 9: Optimizing Fields, Tags, and Event Types

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: دانش Splunk سنگ بنای عملیات آن است. این دوره به شما دانش و ابزارهایی می دهد که به شما کمک می کند درباره این SIEM، دانش موجود در آن، و نحوه دستکاری آن برای ایجاد کارایی بیشتر بدانید. Splunk برای بسیاری از برنامه های کاربردی مختلف در محیط های سازمانی ما استفاده می شود و ما را قادر می سازد تا ذخیره، تجزیه و تحلیل کنیم. و داده های ماشین و سایر اطلاعات را در شبکه های ما ردیابی کنید. مدیریت دانش و اشیاء دانشی که استفاده می‌کند می‌تواند دشوار باشد. در این دوره آموزشی Splunk 9: Optimizing Fields, Tags, and Event Types، مهارت های مورد نیاز برای بهینه سازی محیط Splunk خود را خواهید آموخت. ابتدا، دانش و اشیاء دانش را کاوش خواهید کرد. پس از آن، با فیلدهای Splunk و نحوه استخراج و استفاده از آنها آشنا خواهید شد. سپس، به ایجاد و استفاده از برچسب ها و انواع رویدادها می پردازید. همچنین نحوه غنی‌سازی Splunk را از طریق جستجوها نیز بررسی خواهید کرد. در نهایت، شما از ماکروهای Splunk استفاده می کنید و کارایی هایی را در آنها ایجاد می کنید. وقتی این دوره را تمام کردید، دانش لازم را خواهید داشت که بتوانید Splunk را بهینه کنید و کارایی هایی را که ایجاد می کنید با شرکت خود به اشتراک بگذارید.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

درک دانش Splunk Understanding Splunk Knowledge

  • بیایید درباره Splunk صحبت کنیم! Let’s Talk About Splunk!

  • درک دانش Splunk Understanding Splunk Knowledge

  • عملیات جستجوی Splunk The Splunk Search Operations

  • بهینه سازی اشیاء دانش Optimizing Knowledge Objects

  • مدیریت اشیاء دانش Managing Knowledge Objects

  • غنی سازی داده های Splunk Splunk Data Enrichment

سفارشی کردن فیلدهای Splunk Customizing Splunk Fields

  • مدیریت فیلدهای Splunk Managing Splunk Fields

  • ایجاد فیلدها در Splunk Creating Fields in Splunk

  • استفاده از فیلدهای محاسبه شده در Splunk Using Calculated Fields in Splunk

  • ایجاد فیلدهای محاسبه شده در Splunk Creating Calculated Fields in Splunk

  • معرفی فرآیند استخراج میدانی Introducing the Field Extraction Process

  • کار با Field Extractor در Splunk Working with the Field Extractor in Splunk

استفاده از برچسب ها و انواع رویداد Using Tags and Event Types

  • معرفی برچسب ها و انواع رویداد Introducing Tags and Event Types

  • استفاده از برچسب ها در Splunk Using Tags in Splunk

  • ایجاد برچسب در Splunk Creating Tags in Splunk

  • استفاده از Event Types در Splunk Using Event Types in Splunk

  • ایجاد انواع رویداد در Splunk Creating Event Types in Splunk

غنی سازی دانش Splunk Enriching Splunk Knowledge

  • کاوش جستجوهای Splunk Exploring Splunk Lookups

  • ایجاد و استفاده از جستجوهای Splunk Creating and Using Splunk Lookups

  • جزئیات جستجوهای Splunk Scripted Detailing Splunk Scripted Lookups

  • ایجاد و استفاده از جستجوهای اسکریپت شده Creating and Using Scripted Lookups

  • آشنایی با جستجوهای مکانی Understanding Geospatial Lookups

  • پیکربندی Splunk برای جستجوهای جغرافیایی Configuring Splunk for Geo Lookups

استفاده از ماکروهای جستجو Utilizing Search Macros

  • درک ماکروهای Splunk Understanding Splunk Macros

  • ایجاد و استفاده از ماکروهای ساده Creating and Using Simple Macros

  • پیکربندی ماکروها با متغیرها و آرگومان ها Configuring Macros with Variables and Arguments

  • بررسی اشیاء دانش Splunk Reviewing Splunk Knowledge Objects

  • جستجوی کارآمد با استفاده از اشیاء دانش Searching Efficiently Using Knowledge Objects

  • تکمیل بهینه سازی دانش Splunk Wrapping up Splunk Knowledge Optimization

نمایش نظرات

آموزش Splunk 9: بهینه سازی فیلدها، برچسب ها و انواع رویداد
جزییات دوره
2h 14m
30
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
از 5
دارد
دارد
دارد
Joe Abraham
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Joe Abraham Joe Abraham

جو آبراهام ، CCIE # 62417 ، یک مشاور امنیت شبکه است که در فضای بخش عمومی کار می کند و به مشتریان در توسعه و پیاده سازی معماری های شبکه کاربردی و ایمن کمک می کند. وی از کالج Excelsior با مدرک M.S فارغ التحصیل شد. در امنیت سایبری و یک B.S در فناوری اطلاعات (مدیریت شبکه). وی در حال حاضر دارای بسیاری از گواهینامه های فناوری اطلاعات شامل CCIE ، CISSP ، GSEC و CCNP Security است. وی همچنین عضو هیئت مشاوره GIAC است. جو مربی متخصصان فناوری اطلاعات و یک وبلاگ نویس است که وقت خود را با همسر و سه فرزندش می گذراند ، ورزش می کند ، تحقیق می کند و درباره فناوری می نویسد ، یا فن آوری های جدید را یاد می گیرد. او که بیشتر تجربه خود را صرف کمک به آموزش و آموزش متخصصان فناوری اطلاعات می کند ، علاقه زیادی به تدریس دارد و همیشه تلاش می کند تا در زمینه فناوری اطلاعات تأثیر مثبت بگذارد.