اصول مدیریت سازمانی Splunk [ویدئو]

سرفصل ها و درس ها

Enterprise Splunk را برای کسب و کار خود پیاده کنید Implement Enterprise Splunk for Your Business

• بررسی اجمالی دوره Course Overview

• تاریخچه فشرده Splunk A Condensed History of Splunk

• چرا Splunk می تواند دنیای شما را تغییر دهد؟ Why Splunk Can Change Your World

• اجزای Splunk The Components of Splunk

• نصب Splunk و Sample Data Installing Splunk and Sample Data

• مجوز Splunk Splunk Licensing

• ساختار دایرکتوری پیکربندی The Configuration Directory Structure

• لایه بندی پیکربندی و اولویت Configuration Layering and Precedence

• استفاده از btool برای تجزیه و تحلیل تنظیمات Using btool to Analyze Configurations

• شاخص های Splunk Splunk Indexes

• سطل ماهی The Fishbucket

• سیاست های حفظ داده ها Data Retention Policies

• مدیریت کاربر و احراز هویت User and Authentication Management

بدون زحمت داده های خود را به Splun تبدیل کنید Getting Your Data Into Splunk Effortlessly

• جزئیات فرآیند نمایه سازی The Indexing Process Detailed

• تنظیمات اولیه برای ورودی داده Basic Settings for a Data Input

• انواع Splunk Forwarders Types of Splunk Forwarders

• ورودی های نظارت شده Monitored Inputs

• شبکه و ورودی های اسکریپت شده Network and Scripted Inputs

• ورودی های بدون عامل Agentless Inputs

• ورودی های تنظیم دقیق Fine Tuning Inputs

• یک Splunk Universal Forwarder را مستقر کنید Deploy a Splunk Universal Forwarder

• استفاده از مدیریت فورواردر Using Forwarder Management

• پیکربندی جستجوی توزیع شده Configuring Distributed Search

Amping Up Splunk با Advanced Admin Amping Up Splunk with Advanced Admin

• تجزیه را درک کنید Understand Parsing

• شکستن خط رویداد را پیکربندی و بهینه کنید Configure and Optimize Event Line Breaking

• مُهرهای زمانی و مناطق زمانی را پیکربندی و بهینه کنید Configure and Optimize Timestamps and Time Zones

• از پیش نمایش داده برای اعتبارسنجی ورودی استفاده کنید Use Data Preview To Validate Input

• درک تبدیل داده ها در Splunk Understand Data Transformations in Splunk

• تبدیل داده ها با props.conf و transforms.conf Transform Data with props.conf and transforms.conf

• از SEDCMD برای اصلاح داده های خام استفاده کنید Use SEDCMD to Modify Raw Data

• پشتیبانی از کاربران جستجو و اشیاء دانش آنها Supporting Search Users and Their Knowledge Objects

• افکار نهایی Final Thoughts