آموزش تحلیل دریافت داده‌های ویندوز با پروژه‌های Splunk - آخرین آپدیت

مبانی جمع‌آوری داده‌های ویندوز در Splunk Foundations of Windows Data Collection in Splunk

• ورودی‌های ویندوز و ورودی‌های بدون عامل Windows Inputs and Agentless Inputs

• ورودی‌های اختصاصی ویندوز Windows Specific Inputs

• انواع ورودی‌های اختصاصی ویندوز Types of Windows Specific Inputs

• تنظیمات برای بافت اپلیکیشن (App Context) Settings for App Context

• مانیتور عملکرد محلی (Local Performance Monitor) Local Performance Monitor

• تنظیمات در فایل‌های ورودی Settings in Input Files

• مانیتورینگ لاگ‌های رویداد (Event Log) Event Log Monitoring

• ورودی‌های پاورشل (PowerShell) Powershell Inputs

روش‌های پیشرفته ورودی و کنترل‌های پیکربندی Advanced Input Methods and Configuration Controls

• ورودی‌های بدون عامل Splunk (Agentless) Splunk Agentless Inputs

• جمع‌کننده رویدادهای HTTP (HEC) HTTP event collector

• تعیین متادیتا Specifying Metadata

• بهینه‌سازی ورودی‌ها Fine Tuning Inputs

• بررسی فایل Props.conf Props Dot Conf

• تغییرات داده‌ها در Props Data Modifications in Props

• ایجاد ورودی مانیتور Creating Monitor Input

• مرحله تجزیه و پیش‌نمایش داده‌ها Parsing Phase and Data Preview

تجزیه رویدادها، مدیریت زمان و دسته‌بندی داده‌ها Event Parsing, Time Handling, and Data Classification

• مرزهای رویداد (Event Boundaries) Event Boundaries

• نوع منبع تک خطی Single Line Source Type

• تنظیم منطقه زمانی (Time Zone) Setting Tme Zone

• رویدادهای چندخطی Multi Line Events

• برچسب تاریخ و زمان Date and Time Stamp

• ادامه برچسب تاریخ و زمان Date and Time Stamp Continues

• صفحه پیش‌نمایش داده‌ها Data Preview Screen

• فیلد برچسب زمانی Time Stamp Field

• روش دسته‌بندی داده‌ها Method of Classification