آموزش دوره مدیریت کامل Splunk Enterprise Certified Admin Course 2023 (جدید)

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• معرفی Introduction

• شروع کار با Splunk Getting started with Splunk

• شروع کار با Splunk Getting started with Splunk

• Splunk چه می کند؟ What does Splunk do?

• Splunk چه می کند؟ What does Splunk do?

• اجزای Splunk در یک نگاه و نمای کلی معماری Splunk Components at a glance and Architecture Overview

• اجزای Splunk در یک نگاه و نمای کلی معماری Splunk Components at a glance and Architecture Overview

معرفی Introduction

کامپوننت ها را در عمق بیشتر کنید Splunk Components more in Depth

• کامپوننت ها را به صورت عمیق تقسیم کنید Splunk Components in Depth

• کامپوننت ها را به صورت عمیق تقسیم کنید Splunk Components in Depth

کامپوننت ها را در عمق بیشتر کنید Splunk Components more in Depth

نصب Splunk و بهترین شیوه ها Splunk Installation and best practices

• پیش نیازهای استقرار Splunk Splunk Deployment Prerequisites

• پیش نیازهای استقرار Splunk Splunk Deployment Prerequisites

• Document - مراحل دانلود Splunk و نصب Splunk برای لینوکس با فایل tgz Document - Splunk download and Splunk installation steps for Linux with tgz file

• Document - مراحل دانلود Splunk و نصب Splunk برای لینوکس با فایل tgz Document - Splunk download and Splunk installation steps for Linux with tgz file

• سند - تنظیمات شبکه و منابع Document - Network settings and recourses

• سند - تنظیمات شبکه و منابع Document - Network settings and recourses

• اسناد - منابع مورد نیاز سیستم Splunk Document - Splunk System Requirements recourses

• اسناد - منابع مورد نیاز سیستم Splunk Document - Splunk System Requirements recourses

• آزمایشگاه: Splunk را روی یک ماشین لینوکس مستقر کنید LAB: Deploy Splunk on a Linux Machine

• آزمایشگاه: Splunk را روی یک ماشین لینوکس مستقر کنید LAB: Deploy Splunk on a Linux Machine

• LAB: Spunk Best Practices - غیرفعال کردن صفحات عظیم شفاف در لینوکس LAB: Spunk Best Practices - Disable Transparent Huge Pages on Linux

• LAB: Spunk Best Practices - غیرفعال کردن صفحات عظیم شفاف در لینوکس LAB: Spunk Best Practices - Disable Transparent Huge Pages on Linux

• سند - غیرفعال کردن THP در دستگاه لینوکس Document - Disable THP on Linux machine

• سند - غیرفعال کردن THP در دستگاه لینوکس Document - Disable THP on Linux machine

• LAB: Spunk Best Practices - ulimit را در لینوکس افزایش دهید LAB: Spunk Best Practices - Increase ulimit on Linux

• LAB: Spunk Best Practices - ulimit را در لینوکس افزایش دهید LAB: Spunk Best Practices - Increase ulimit on Linux

• LAB: Spunk Best Practices - Splunk Enterprise را برای شروع در زمان بوت پیکربندی کنید LAB: Spunk Best Practices - Configure Splunk Enterprise to start at boot time

• LAB: Spunk Best Practices - Splunk Enterprise را برای شروع در زمان بوت پیکربندی کنید LAB: Spunk Best Practices - Configure Splunk Enterprise to start at boot time

• سند - Ulimit و منابع را پیکربندی کنید Document - configure Ulimit and recourses

• سند - Ulimit و منابع را پیکربندی کنید Document - configure Ulimit and recourses

• آزمایشگاه: بهترین روش های Spunk - بررسی سلامت پس از نصب LAB: Spunk Best Practices - Post Installation Health Check

• آزمایشگاه: بهترین روش های Spunk - بررسی سلامت پس از نصب LAB: Spunk Best Practices - Post Installation Health Check

• Splunk را روی یک ماشین ویندوز مستقر کنید Deploy Splunk on a Windows Machine

• Splunk را روی یک ماشین ویندوز مستقر کنید Deploy Splunk on a Windows Machine

نصب Splunk و بهترین شیوه ها Splunk Installation and best practices

برنامه ها و افزونه های Splunk Splunk Apps and Add-Ons

• مقدمه ای بر Splunk Apps/Add-ons و استقرار اولین برنامه خود از طریق وب Introduction to Splunk Apps / Add-ons and deploying your first App via the web

• مقدمه ای بر Splunk Apps/Add-ons و استقرار اولین برنامه خود از طریق وب Introduction to Splunk Apps / Add-ons and deploying your first App via the web

• استقرار برنامه‌ها/افزونه‌های Splunk از طریق CLI Deploying Splunk Apps / Add-ons via the CLI

• استقرار برنامه‌ها/افزونه‌های Splunk از طریق CLI Deploying Splunk Apps / Add-ons via the CLI

برنامه ها و افزونه های Splunk Splunk Apps and Add-Ons

اولویت فایل های پیکربندی Splunk و ساختار دایرکتوری Splunk Configuration Files precedence and Directory Structure

• نسخه ی نمایشی: ساختار فایل های پیکربندی Demo: Configuration Files structure

• نسخه ی نمایشی: ساختار فایل های پیکربندی Demo: Configuration Files structure

• درک لایه بندی پیکربندی Splunk (زمینه جهانی در مقابل زمینه برنامه/کاربر) Understand Splunk configuration Layering ( Global Context vs App/User Context )

• درک لایه بندی پیکربندی Splunk (زمینه جهانی در مقابل زمینه برنامه/کاربر) Understand Splunk configuration Layering ( Global Context vs App/User Context )

• سند - منابع فایل پیکربندی Splunk Document - Splunk Configuration file Resources

• سند - منابع فایل پیکربندی Splunk Document - Splunk Configuration file Resources

اولویت فایل های پیکربندی Splunk و ساختار دایرکتوری Splunk Configuration Files precedence and Directory Structure

شاخص های Splunk Splunk Indexes

• مقدمه ای بر شاخص های Splunk Introduction to Splunk Indexes

• مقدمه ای بر شاخص های Splunk Introduction to Splunk Indexes

• نسخه ی نمایشی: ساختار شاخص Splunk Demo: Splunk Index's Structure

• نسخه ی نمایشی: ساختار شاخص Splunk Demo: Splunk Index's Structure

• شاخص Splunk - چرخه عمر سطل و سیاست حفظ Splunk Index - Buckets Life Cycle and Retention Policy

• شاخص Splunk - چرخه عمر سطل و سیاست حفظ Splunk Index - Buckets Life Cycle and Retention Policy

• LAB: Splunk Indexes - اضافه کردن Splunk Index از طریق وب و CLI LAB: Splunk Indexes - Add Splunk Index via the web and CLI

• LAB: Splunk Indexes - اضافه کردن Splunk Index از طریق وب و CLI LAB: Splunk Indexes - Add Splunk Index via the web and CLI

• Splunk Indexes: پشتیبان گیری و حذف Splunk Indexes: Backup and deletion

• Splunk Indexes: پشتیبان گیری و حذف Splunk Indexes: Backup and deletion

• مفهوم سطل ماهی در Splunk The Fishbucket Concept in Splunk

• مفهوم سطل ماهی در Splunk The Fishbucket Concept in Splunk

• سند - منابع سطل ماهی Document - Fishbucket recourses

• سند - منابع سطل ماهی Document - Fishbucket recourses

شاخص های Splunk Splunk Indexes

مدیریت کاربر Splunk Splunk User Management

• نقش های کاربر Splunk را توصیف کنید و نقش های سفارشی ایجاد کنید Describe Splunk User roles and create Custom ones

• نقش های کاربر Splunk را توصیف کنید و نقش های سفارشی ایجاد کنید Describe Splunk User roles and create Custom ones

• LAB: Splunk را با LDAP ادغام کنید LAB: Integrate Splunk with LDAP

• LAB: Splunk را با LDAP ادغام کنید LAB: Integrate Splunk with LDAP

مدیریت کاربر Splunk Splunk User Management

Hands-On Labs: پلتفرم Splunk را در یک محیط توزیع شده مستقر و پیکربندی کنید Hands-On Labs: Deploy and configure Splunk platform in a distributed environment

• LAB: بحث و استقرار Universal Forwarder در لینوکس LAB: Discuss and deploy the Universal Forwarder on Linux

• LAB: بحث و استقرار Universal Forwarder در لینوکس LAB: Discuss and deploy the Universal Forwarder on Linux

• LAB: UF را برای نظارت بر ورودی پیکربندی کنید و گزارش‌ها را به Indexer ارسال کنید LAB: Configure the UF for monitoring input and forward the logs to the Indexer

• LAB: UF را برای نظارت بر ورودی پیکربندی کنید و گزارش‌ها را به Indexer ارسال کنید LAB: Configure the UF for monitoring input and forward the logs to the Indexer

• LAB: بحث و پیکربندی Indexer برای دریافت گزارش LAB: Discuss and configure the Indexer for log receiving

• LAB: بحث و پیکربندی Indexer برای دریافت گزارش LAB: Discuss and configure the Indexer for log receiving

• آزمایشگاه: بحث و استقرار Universal Forwarder روی یک ماشین ویندوز LAB: Discuss and deploy the Universal Forwarder on a windows machine

• آزمایشگاه: بحث و استقرار Universal Forwarder روی یک ماشین ویندوز LAB: Discuss and deploy the Universal Forwarder on a windows machine

• LAB: Indexer را پیکربندی کنید و Windows App را روی UF و Indexer مستقر کنید LAB: configure the Indexer and deploy Windows App on the UF and the Indexer

• LAB: Indexer را پیکربندی کنید و Windows App را روی UF و Indexer مستقر کنید LAB: configure the Indexer and deploy Windows App on the UF and the Indexer

• LAB: بحث و استقرار سر جستجو به عنوان بخشی از معماری توزیع شده LAB: Discuss and deploy the Search Head as part of the distributed Architecture

• LAB: بحث و استقرار سر جستجو به عنوان بخشی از معماری توزیع شده LAB: Discuss and deploy the Search Head as part of the distributed Architecture

Hands-On Labs: پلتفرم Splunk را در یک محیط توزیع شده مستقر و پیکربندی کنید Hands-On Labs: Deploy and configure Splunk platform in a distributed environment

روش جمع آوری داده ها data collection methodology

• بحث در مورد روش های جمع آوری داده ها در یک محیط توزیع شده discussion on Data Collection Methods in a distributed environment

• بحث در مورد روش های جمع آوری داده ها در یک محیط توزیع شده discussion on Data Collection Methods in a distributed environment

• بحث در مورد فیلدهای فراداده و جریان داده (ادامه) Discussion on Metadata Fields and data flow (continuation )

• بحث در مورد فیلدهای فراداده و جریان داده (ادامه) Discussion on Metadata Fields and data flow (continuation )

• چرا Sourcetype مهم است؟ Why Sourcetype Matters?

• چرا Sourcetype مهم است؟ Why Sourcetype Matters?

روش جمع آوری داده ها data collection methodology

توپولوژی های استقرار فوروارد در یک طراحی معماری توزیع شده Forwarder Deployment Topologies in a Distributed Architecture Design

• تلفیق داده ها و توپولوژی تعادل بار (مقدمه ای بر شکستن رویداد) Data consolidation and Load balancing topology (introduction to Event breaking)

• تلفیق داده ها و توپولوژی تعادل بار (مقدمه ای بر شکستن رویداد) Data consolidation and Load balancing topology (introduction to Event breaking)

• بحث ارسال داده ها بر اساس مسیریابی و فیلتر کردن Discuss forwarding the data based on Routing and filtering

• بحث ارسال داده ها بر اساس مسیریابی و فیلتر کردن Discuss forwarding the data based on Routing and filtering

• ارسال داده ها به ردیف Indexing از طریق Forwarders Intermediate Forwarding the data to the Indexing tier via Intermediate Forwarders

• ارسال داده ها به ردیف Indexing از طریق Forwarders Intermediate Forwarding the data to the Indexing tier via Intermediate Forwarders

• بحث در مورد چرا استفاده از فورواردرهای جهانی نسبت به فورواردهای سنگین؟ Discussion on Why using Universal Forwarders over the Heavy Forwarders?

• بحث در مورد چرا استفاده از فورواردرهای جهانی نسبت به فورواردهای سنگین؟ Discussion on Why using Universal Forwarders over the Heavy Forwarders?

توپولوژی های استقرار فوروارد در یک طراحی معماری توزیع شده Forwarder Deployment Topologies in a Distributed Architecture Design

LAB: مقدمه ای بر سرور استقرار و پیاده سازی آزمایشگاه LAB: Introduction to the Deployment Server and Lab Implementation

• مقدمه ای بر Deployment Server، Deployment Clients و Server Class Introduction to the Deployment Server, Deployment Clients and the Server Class

• مقدمه ای بر Deployment Server، Deployment Clients و Server Class Introduction to the Deployment Server, Deployment Clients and the Server Class

• LAB: سرور استقرار و مشتریان استقرار را مستقر کنید LAB: Deploy the Deployment Server and the Deployment Clients

• LAB: سرور استقرار و مشتریان استقرار را مستقر کنید LAB: Deploy the Deployment Server and the Deployment Clients

LAB: مقدمه ای بر سرور استقرار و پیاده سازی آزمایشگاه LAB: Introduction to the Deployment Server and Lab Implementation

ورودی های داده data inputs

• مقدمه ای بر داده های ورودی (روش گردآوری داده ها) Introduction to data inputs ( data collection methodology )

• مقدمه ای بر داده های ورودی (روش گردآوری داده ها) Introduction to data inputs ( data collection methodology )

• LAB: بحث و استقرار Universal Forwarder و تنظیم ورودی های نظارت LAB: Discuss and deploy the Universal Forwarder and set the monitoring inputs

• LAB: بحث و استقرار Universal Forwarder و تنظیم ورودی های نظارت LAB: Discuss and deploy the Universal Forwarder and set the monitoring inputs

• LAB: UF را برای نظارت بر فایل های خاص پیکربندی کنید LAB: Configure the UF to monitor specific files

• LAB: UF را برای نظارت بر فایل های خاص پیکربندی کنید LAB: Configure the UF to monitor specific files

• LAB: مقدمه ای بر نام مسیر فایل و مفهوم host_regex و host_segment LAB: Introduction to file pathname wildcards & host_regex & host_segment concept

• LAB: مقدمه ای بر نام مسیر فایل و مفهوم host_regex و host_segment LAB: Introduction to file pathname wildcards & host_regex & host_segment concept

• LAB: مقدمه ای بر استفاده از لیست سفید برای گنجاندن فایل ها (ورودی های مانیتور) LAB: Introduction to using whitelist to include files ( monitor inputs )

• LAB: مقدمه ای بر استفاده از لیست سفید برای گنجاندن فایل ها (ورودی های مانیتور) LAB: Introduction to using whitelist to include files ( monitor inputs )

• LAB: فایروال را برای ارسال گزارش ها به UF (ورودی شبکه) پیکربندی کنید. LAB: Configure the Firewall to forward the logs to the UF ( Network Input )

• LAB: فایروال را برای ارسال گزارش ها به UF (ورودی شبکه) پیکربندی کنید. LAB: Configure the Firewall to forward the logs to the UF ( Network Input )

• LAB: بحث و پیاده سازی ورودی های اسکریپت شده LAB: Discuss and implement Scripted Inputs

• LAB: بحث و پیاده سازی ورودی های اسکریپت شده LAB: Discuss and implement Scripted Inputs

• LAB: بحث و پیاده سازی گردآورنده رویداد HTTP LAB: Discussion and Implementation of the HTTP Event Collector

• LAB: بحث و پیاده سازی گردآورنده رویداد HTTP LAB: Discussion and Implementation of the HTTP Event Collector

ورودی های داده data inputs

LAB: Deploy Splunk Enterprise (کاشت کامل LAB) LAB: Deploy Splunk Enterprise (Complete LAB Implantation )

• بررسی اجمالی راه اندازی آزمایشگاه Lab setup Overview

• بررسی اجمالی راه اندازی آزمایشگاه Lab setup Overview

• LAB: مقدمه ای بر AWS و استقرار نمونه های Splunk در AWS LAB: Introduction to AWS and Deploy Splunk Instances on AWS

• LAB: مقدمه ای بر AWS و استقرار نمونه های Splunk در AWS LAB: Introduction to AWS and Deploy Splunk Instances on AWS

• پیاده‌سازی Splunk در یک محیط توزیع شده Splunk Deployment Walkthrough in a distributed Environment

• پیاده‌سازی Splunk در یک محیط توزیع شده Splunk Deployment Walkthrough in a distributed Environment

• LAB: اجزای Splunk را مستقر کرده و گزارش‌ها را به ردیف نمایه‌سازی ارسال کنید LAB: Deploy Splunk Components and forward the logs to the indexing Tier

• LAB: اجزای Splunk را مستقر کرده و گزارش‌ها را به ردیف نمایه‌سازی ارسال کنید LAB: Deploy Splunk Components and forward the logs to the indexing Tier

• آزمایشگاه: استقرار UF، IF (لینوکس)، UF (ویندوز) و پیوستن آنها به سرور استقرار LAB: Deploy UFs, IFs (Linux), UF (Windows) & join them to the Deployment Server

• آزمایشگاه: استقرار UF، IF (لینوکس)، UF (ویندوز) و پیوستن آنها به سرور استقرار LAB: Deploy UFs, IFs (Linux), UF (Windows) & join them to the Deployment Server

• آزمایشگاه: از طریق سرور استقرار، برنامه های پایه را در UF، IF و UF در ویندوز مستقر کنید. LAB: Deploy Base Apps to the UFs, IFs & UF on Windows via the Deployment Server

• آزمایشگاه: از طریق سرور استقرار، برنامه های پایه را در UF، IF و UF در ویندوز مستقر کنید. LAB: Deploy Base Apps to the UFs, IFs & UF on Windows via the Deployment Server

• LAB: موارد استفاده مختلف را در Forwarders جهانی پیاده سازی کنید LAB: Implement different use cases on the Universal Forwarders

• LAB: موارد استفاده مختلف را در Forwarders جهانی پیاده سازی کنید LAB: Implement different use cases on the Universal Forwarders

• LAB: فورواردکننده سنگین را از طریق DS و Fortigate Firewall Logs به جلو بفرستید LAB: Deploy the heavy forwarder via the DS and forward Fortigate Firewall Logs

• LAB: فورواردکننده سنگین را از طریق DS و Fortigate Firewall Logs به جلو بفرستید LAB: Deploy the heavy forwarder via the DS and forward Fortigate Firewall Logs

LAB: Deploy Splunk Enterprise (کاشت کامل LAB) LAB: Deploy Splunk Enterprise (Complete LAB Implantation )

LAB: مرور کلی داده‌ها (ادامه LAB) LAB: Data Onboarding Overview ( LAB continuation )

• LAB: Data Onboarding مرور کلی و کار با props.conf و transforms.conf LAB: Data Onboarding Overview and working with props.conf and transforms.conf

• LAB: Data Onboarding مرور کلی و کار با props.conf و transforms.conf LAB: Data Onboarding Overview and working with props.conf and transforms.conf

• Document - Splunk Data Onboarding Resources Document - Splunk Data Onboarding Recourses

• Document - Splunk Data Onboarding Resources Document - Splunk Data Onboarding Recourses

• سند - یادگیری عبارات منظم - منابع Document - Learn Regular Expressions - Recourses

• سند - یادگیری عبارات منظم - منابع Document - Learn Regular Expressions - Recourses

• LAB: از پیش‌نمایش داده برای تأیید اعتبار ایجاد رویداد در مرحله تجزیه استفاده کنید LAB: Use Data Preview to validate event creation during the parsing phase

• LAB: از پیش‌نمایش داده برای تأیید اعتبار ایجاد رویداد در مرحله تجزیه استفاده کنید LAB: Use Data Preview to validate event creation during the parsing phase

• LAB: ذخیره داده - استخراج میدانی با props.conf LAB: Data onboarding - field extractions with props.conf

• LAB: ذخیره داده - استخراج میدانی با props.conf LAB: Data onboarding - field extractions with props.conf

• LAB: دستکاری داده ها با استفاده از SEDCMD در props.conf LAB: Manipulating the Data using SEDCMD in props.conf

• LAB: دستکاری داده ها با استفاده از SEDCMD در props.conf LAB: Manipulating the Data using SEDCMD in props.conf

• LAB: دستکاری داده های خام و نحوه پنهان کردن داده ها با استفاده از پروپوزال ها و تبدیل ها LAB: Manipulating Raw Data and how to mask the data using props and transforms

• LAB: دستکاری داده های خام و نحوه پنهان کردن داده ها با استفاده از پروپوزال ها و تبدیل ها LAB: Manipulating Raw Data and how to mask the data using props and transforms

LAB: مرور کلی داده‌ها (ادامه LAB) LAB: Data Onboarding Overview ( LAB continuation )