آموزش تغییر شکل داده‌ها و جستجوی توزیع‌شده در Splunk - آخرین آپدیت

آماده‌سازی و تغییر شکل داده‌های خام در Splunk Preparing and Transforming Raw Data in Splunk

• دستکاری داده‌های خام Manipulating Raw Data

• استفاده از Regex Using the Regex

• تغییر شکل مبتنی بر رویداد Event Based Transformation

• فایل لاگ برای Regex Log File for Regex

• درک مفهوم Regex Understanding Regex

• ایندکس کردن فایل لاگ Indexing the Log File

• تنظیم نام میزبان (Host name) Setting up Host name

بهبود داده‌ها با Lookupها و کنترل‌های دسترسی Enhancing Data with Lookups and Access Controls

• جستجوهای مبتنی بر KV KV Based lookups

• انواع Lookupها Types of Lookups

• کاهش ریسک‌های احتمالی دسترسی به داده‌ها Mitigating Possible Data Access Risks

• قابلیت‌های موجود در Splunk The Available Capabilities in Splunk

• محدود کردن کاربران غیرمجاز در Splunk Restricting Unauthorized Users in Splunk

جستجوی توزیع‌شده و معماری Splunk Distributed Search and Splunk Architecture

• آموزش جستجوی توزیع‌شده Leraning about the Distributed Search

• درک معماری توزیع‌شده Understanding the Distributed Architecture

• معماری مستقل (Standalone) در مقابل توزیع‌شده Standalone and Distributed Architecture

• راه‌اندازی جستجوی توزیع‌شده Setting up Distrubuted Search

• تفاوت‌های ایندکس خوشه‌ای (Clustered) و غیرخوشه‌ای Differences in Clustered and Non Clustered Index

• احراز هویت در جستجوی توزیع‌شده Distributed Search Authentication

• بهترین روش‌ها در استفاده از جستجوی توزیع‌شده Best Practices using Distributed Search

• درک سرورهای جستجوی اختصاصی (Dedicated Search Heads) Understanding the Dedicated Search Heads

• تعیین خوشه سرور جستجو (Search Head Cluster) Determining the Search Head Cluster