آموزش دوره مدیریت کامل Splunk Enterprise Certified Admin Course 2023

سرفصل ها و درس ها

معرفی Introduction

• به این دوره خوش آمدید! Welcome to this course!

• نسخه ی نمایشی: تجزیه و تحلیل برخی از داده ها Demo: Analyzing some data

مبانی مدیریت Splunk Splunk Admin Basics

• مبانی Splunking The Basics of Splunking

• گزینه های نصب Splunk Splunk installation options

• نسخه ی نمایشی: نصب Splunk در لینوکس Demo: installing Splunk in Linux

• نسخه ی نمایشی: نصب Splunk در ویندوز Demo: installing Splunk in Windows

• نسخه ی نمایشی: نصب Splunk در MacOS Demo: installing Splunk in MacOS

• اجزای Splunk را شناسایی کنید Identify Splunk components

• آزمون بخش 2 Section 2 Quiz

• تکلیف 1: Splunk را نصب کنید Homework 1: Install Splunk

مدیریت مجوز License Management

• مجوز Splunk License to Splunk

• انواع مجوزها را شناسایی کنید Identify license types

• نقض مجوز را درک کنید Understand license violations

• مجوز توزیع شده Distributed Licensing

• نسخه ی نمایشی: صدور مجوز Demo: licensing

• آزمون بخش 3 Section 3 Quiz

فایل های پیکربندی Splunk Splunk Configuration Files

• فایل های پیکربندی Configuration Files

• ساختار دایرکتوری پیکربندی Splunk را توضیح دهید Describe Splunk configuration directory structure

• لایه بندی پیکربندی و اولویت را درک کنید Understand configuration layering and precedence

• نسخه ی نمایشی: از btool برای بررسی تنظیمات پیکربندی (دمو) استفاده کنید Demo: Use btool to examine configuration settings (demo)

• آزمون بخش 4 Section 4 Quiz

شاخص های Splunk Splunk Indexes

• همه چیز درباره شاخص ها All About Indexes

• ساختار شاخص را شرح دهید Describe index structure

• انواع سطل های شاخص را فهرست کنید List types of index buckets

• یکپارچگی داده های فهرست را بررسی کنید Check index data integrity

• گزینه های indexes.conf را شرح دهید Describe indexes.conf options

• سطل ماهی را توصیف کنید Describe the fishbucket

• نسخه ی نمایشی: یک نمایه ایجاد کنید Demo: Create an index

• نسخه ی نمایشی: سیاست حفظ داده را اعمال کنید Demo: Apply a data retention policy

• نسخه ی نمایشی: کاوش سطل ها در سیستم فایل Splunk Demo: Exploring buckets in the Splunk file system

• هش‌ها را برای اعتبارسنجی داده‌ها بررسی کنید Check hashes to validate data

• آزمون بخش 5 Section 5 Quiz

مدیریت کاربر Splunk Splunk User Management

• چگونه دوستان را به دست آوریم و کاربران را مدیریت کنیم How to Win Friends and Manage Users

• نقش های کاربر را در Splunk توضیح دهید Describe user roles in Splunk

• نسخه ی نمایشی: یک نقش سفارشی ایجاد کنید و کاربران Splunk را اضافه کنید Demo: Create a custom role and add Splunk users

• آزمون بخش 6 Section 6 Quiz

مدیریت احراز هویت Splunk Splunk Authentication Management

• مدیریت احراز هویت Authentication Management

• Splunk را با LDAP ادغام کنید Integrate Splunk with LDAP

• سایر گزینه های احراز هویت کاربر را فهرست کنید List other user authentication options

• مراحل فعال کردن تأیید اعتبار چند عاملی در Splunk را شرح دهید Describe the steps to enable Multifactor Authentication in Splunk

• نسخه ی نمایشی (1/2): Splunk را با LDAP ادغام کنید Demo (1/2): Integrate Splunk with LDAP

• نسخه ی نمایشی (2/2): Splunk را با LDAP ادغام کنید Demo (2/2): Integrate Splunk with LDAP

• آزمون بخش 7 Section 7 Quiz

دریافت داده ها Getting Data In

• دریافت داده ها Getting Data In

• خط لوله داده Splunk The Splunk data pipeline

• تنظیمات اولیه را برای انواع ورودی و فهرست ارسال کنید Describe the basic settings for an input and list forwarder types

• نسخه ی نمایشی (1/3): هدایت کننده ها، دریافت، نظارت را پیکربندی کنید Demo (1/3): Configure forwarders, receiving, monitoring

• نسخه ی نمایشی (2/3): هدایت کننده ها، دریافت، نظارت را پیکربندی کنید Demo (2/3): Configure forwarders, receiving, monitoring

• نسخه ی نمایشی (3/3): هدایت کننده ها، دریافت، نظارت را پیکربندی کنید Demo (3/3): Configure forwarders, receiving, monitoring

• آزمون بخش 8 Section 8 Quiz

جستجوی توزیع شده Distributed Search

• جستجوی توزیع شده Distributed Search

• نحوه عملکرد جستجوی توزیع شده را شرح دهید. سران جستجو و همتایان Describe how distributed search works; search heads and peers

• پیکربندی یک گروه جستجوی توزیع شده Configuring a distributed search group

• نسخه ی نمایشی: یک خوشه سر جستجوی توزیع شده را پیکربندی کنید Demo: Configure a distributed search head cluster

• آزمون بخش 9 Section 9 Quiz

دریافت داده ها - مرحله بندی Getting Data In – Staging

• تمام جهان صحنه سازی است All the World is Staging

• سه مرحله از فرآیند Splunk Indexing را فهرست کنید. گزینه های ورودی List the three phases of the Splunk Indexing process; input options

• آزمون بخش 10 Section 10 Quiz

پیکربندی Forwarders Configuring Forwarders

• پیکربندی Forwarders Configuring Forwarders

• پیکربندی فورواردها Configuring forwarders

• گزینه های اضافی Forwarder را شناسایی کنید Identify additional Forwarder options

• نسخه ی نمایشی (1/2): فورواردرها را پیکربندی کنید Demo (1/2): Configure forwarders

• نسخه ی نمایشی (2/2): انتقال دهنده ها را پیکربندی کنید Demo (2/2): Configure forwarders

• آزمون بخش 11 Section 11 Quiz

مدیریت فورواردر Forwarder Management

• مدیریت فورواردر Forwarder Management

• مدیریت استقرار؛ سرور استقرار Deployment management; deployment server

• برنامه های استقرار؛ مشتریان استقرار Deployment apps; deployment clients

• نسخه ی نمایشی: سرورهای استقرار، کلاینت ها و برنامه ها را پیکربندی کنید Demo: Configure deployment servers, clients, and apps

• آزمون بخش 12 Section 12 Quiz

نظارت بر ورودی ها Monitor Inputs

• نظارت بر ورودی ها Monitor Inputs

• نظارت بر ورودی ها (فایل، دایرکتوری، راه دور، محلی) Monitor inputs (file, directory; remote, local)

• نسخه ی نمایشی: ورودی های مانیتور محلی و راه دور را پیکربندی کنید Demo: Configure local and remote monitor inputs

• آزمون بخش 13 Section 13 Quiz

شبکه و ورودی های اسکریپت شده Network and Scripted Inputs

• شبکه و ورودی های اسکریپت شده Network and Scripted Inputs

• ورودی های شبکه Network inputs

• ورودی های اسکریپت شده Scripted inputs

• دمو: یک ورودی شبکه ایجاد کنید و یک ورودی اسکریپت شده را پیکربندی کنید Demo: Create a network input and configure a scripted input

• آزمون بخش 14 Section 14 Quiz

ورودی های بدون عامل Agentless Inputs

• ورودی های بدون عامل Agentless Inputs

• انواع و کاربردهای ورودی ویندوز را شناسایی کنید Identify Windows input types and uses

• گردآورنده رویداد HTTP را توضیح دهید Describe HTTP Event Collector

• نسخه ی نمایشی: گردآورنده رویداد HTTP Demo: The HTTP Event Collector

• آزمون بخش 15 Section 15 Quiz

ورودی های تنظیم دقیق Fine Tuning Inputs

• ورودی های تنظیم دقیق Fine Tuning Inputs

• همه چیز در مورد فاز ورودی All about the input phase

• آزمون بخش 16 Section 16 Quiz

تجزیه فاز و داده Parsing Phase and Data

• تجزیه فاز و داده Parsing Phase and Data

• پردازش پیش فرضی که در حین تجزیه اتفاق می افتد را درک کنید Understand the default processing that occurs during parsing

• استفاده از پیش‌نمایش داده برای تأیید اعتبار ایجاد رویداد در مرحله تجزیه (نمایش) Use Data Preview to validate event creation during the parsing phase (demo)

• آزمون بخش 17 Section 17 Quiz

دستکاری داده های خام Manipulating Raw Data

• دستکاری داده های خام Manipulating Raw Data

• چرا داده ها را تبدیل و پنهان می کنیم؟ Why transform and mask data?

• از تبدیل ها با props.conf و transforms.conf استفاده کنید Use transformations with props.conf and transforms.conf

• از SEDCMD برای اصلاح داده های خام استفاده کنید Use SEDCMD to modify raw data

• نسخه ی نمایشی: از SEDCMD برای اصلاح داده های خام استفاده کنید Demo: Use SEDCMD to modify raw data

• آزمون بخش 18 Section 18 Quiz

نتیجه Conclusion

• به جلو بروید و اسپلانک کنید Go Forward and Splunk