آموزش جامع مدیریت Splunk Enterprise - آخرین آپدیت

پیاده‌سازی Splunk Enterprise برای کسب‌وکار شما Implement Enterprise Splunk for Your Business

• مرور کلی دوره Course Overview

• تاریخچه مختصر Splunk A Condensed History of Splunk

• چرا Splunk می‌تواند دنیای شما را تغییر دهد Why Splunk Can Change Your World

• اجزای تشکیل‌دهنده Splunk The Components of Splunk

• نصب Splunk و داده‌های نمونه Installing Splunk and Sample Data

• لایسنس‌های Splunk Splunk Licensing

• ساختار دایرکتوری پیکربندی The Configuration Directory Structure

• لایه‌بندی و اولویت‌های پیکربندی Configuration Layering and Precedence

• استفاده از btool برای تحلیل پیکربندی‌ها Using btool to Analyze Configurations

• ایندکس‌های Splunk Splunk Indexes

• بررسی Fishbucket The Fishbucket

• سیاست‌های نگهداری داده‌ها Data Retention Policies

• مدیریت کاربران و احراز هویت User and Authentication Management

ورود آسان داده‌ها به Splunk Getting Your Data Into Splunk Effortlessly

• جزئیات فرآیند ایندکس‌گذاری The Indexing Process Detailed

• تنظیمات پایه برای ورودی داده‌ها Basic Settings for a Data Input

• انواع Forwarderهای Splunk Types of Splunk Forwarders

• ورودی‌های تحت نظارت (Monitored Inputs) Monitored Inputs

• ورودی‌های شبکه و اسکریپتی Network and Scripted Inputs

• ورودی‌های بدون ایجنت (Agentless) Agentless Inputs

• تنظیم دقیق ورودی‌ها Fine Tuning Inputs

• استقرار Splunk Universal Forwarder Deploy a Splunk Universal Forwarder

• استفاده از مدیریت Forwarder Using Forwarder Management

• پیکربندی جستجوی توزیع‌شده Configuring Distributed Search

ارتقای Splunk با مدیریت پیشرفته Amping Up Splunk with Advanced Admin

• درک مفهوم Parsing Understand Parsing

• پیکربندی و بهینه‌سازی شکستن خطوط رویداد Configure and Optimize Event Line Breaking

• پیکربندی و بهینه‌سازی برچسب‌های زمانی و مناطق زمانی Configure and Optimize Timestamps and Time Zones

• استفاده از پیش‌نمایش داده‌ها برای تایید ورودی Use Data Preview To Validate Input

• درک تبدیل داده‌ها در Splunk Understand Data Transformations in Splunk

• تبدیل داده‌ها با props.conf و transforms.conf Transform Data with props.conf and transforms.conf

• استفاده از SEDCMD برای تغییر داده‌های خام Use SEDCMD to Modify Raw Data

• پشتیبانی از کاربران جستجو و اشیاء دانشی آن‌ها Supporting Search Users and Their Knowledge Objects

• جمع‌بندی نهایی Final Thoughts