آموزش پیکربندی و مدیریت Splunk Universal Forwarder - آخرین آپدیت

مقدمه‌ای بر Splunk Universal Forwarder Introduction to Splunk Universal Forwarder

• معرفی Splunk Universal Forwarders Splunk Universal Forwarders

• نصب Universal Forwarder Installation of Universal Forwarder

• دانلود Universal Forwarder Downloading Universal Forwarder

• اعتبارسنجی نصب فورواردر Validating Forwarder Installation

• بررسی پورت مدیریت Checking Management Port

• دستور بررسی وضعیت Splunk Splunk Status Command

• پیکربندی Splunk Universal Configuration of Splunk Universal

• پیکربندی پورت شنود (Listening Port) Configuring Listening Port

• فایل ایندکسر (Indexer File) Indexer File

اتصالات و انتقال امن داده‌ها Connectivity and Secure Data Transmission

• تست اتصال Testing the Connection

• عیب‌یابی اتصال Troubleshoot the Connection

• ایمن‌سازی جریان داده‌ها Securing The Data Feed

• توزیع بار خودکار (Automatic Load Balancing) Automatic Load Balancing

• ادامه توزیع بار خودکار Automatic Load Balancing Continues

• اندازه صف و تاییدیه ایندکسر Queue Size and Indexer Acknowledgement

• ناوبری در فایل ایندکسر Navigation in Indexer File

• تاییدیه ایندکسر (Indexer Acknowledgement) Indexer Acknowledgement

• مرور مفاهیم پیشرفته فورواردر Recap on Advanced Forwarder

ورودی‌های فورواردر و نظارت Forwarder Inputs and Monitoring

• پیکربندی ورودی‌های فورواردر Configuration of Forwarder Inputs

• نظارت و مدیریت ارسال داده‌ها Forwarding Monitoring and Management

• جدول دارایی‌های فورواردر (Asset Table) Forwarder Asset Table

• مدیریت فورواردر Splunk Splunk Forwarder Management

• فشرده‌سازی جریان داده‌ها Compressing Data Feed

• اتصال از طریق مدیریت داده‌ها (Data Manager) Connection through Data Manager

• اجزای سرور استقرار (Deployment Server) Components of Deployment Server

• ایجاد پوشه در لینوکس Creating Folder in Linux

• نمای کلی سرور استقرار Overview on Deployment Server

سرور استقرار و مدیریت فورواردر Deployment Server and Forwarder Management

• مدیریت فورواردر Forwarder Management

• ایجاد اپلیکیشن استقرار (Deployment App) Creating Deployment App

• پیکربندی اپلیکیشن استقرار Configuring Deployment App

• نمای کلی از فرآیند Overview on the Process

• تعریف کلاس کاربر (User Class) Defining User Class

• پیکربندی به عنوان کلاینت استقرار Configuring as Deployment Client

• سرور استقرار Splunk Splunk Deploymrnt Server

• وارد کردن داده‌ها به Splunk Getting Data Into Splunk

• مرحله تجزیه (Parsing Phase) Parsing Phase

جزئیات تجزیه (Parsing) و ایندکس‌گذاری Parsing and Indexing Internals

• مرحله ایندکس‌گذاری (Indexing Phase) Indexing Phase

• تنظیمات مختلف پیکربندی Different Configuration Setting

• فیلدهای متادیتای منبع (Source) Metadata Fields Source

• تفاوت بین تجزیه و ایندکس‌گذاری Difference Between Parsing and Indexing

• عملکردهای تجزیه و ایندکس‌گذاری Functions of Parsing and Indexing

• فرآیند زمان ایندکس در Splunk Splunk Index Time Process

• درک مکانیزم مانیتور Understanding the Monitor

• انتخاب نقاط بازرسی (Checkpoints) Selecting the Checkpoints

• تنظیم نوع منبع (Source Type) Setting Source Type

نظارت بر ورودی‌ها و مدیریت فایل‌ها Monitoring Inputs and File Handling

• توضیح فیلد میزبان (Host Field) Describing Host Field

• گزینه‌های ارسال (Forward Option) Forward Option

• کنسول نظارتی Monitoring Console

• ورودی‌های مانیتور Monitor Inputs

• فایل‌های لاگ چندخطی Multi Line Log Files

• تنظیمات ورودی Input Settings

• نظارت بر ورودی‌ها Monitoring Inputs

• تنظیمات با فیلد میزبان Settings with Host Field

• نظارت بر دایرکتوری Monitoring Directory

تکنیک‌های پیشرفته نظارت بر فایل‌ها Advanced File Monitoring Techniques

• فایل‌ها و دایرکتوری‌ها Files and Directories

• خط مانیتور برای فایل منبع Monitor Line for Source File

• بخش‌های Wildcards Segments of Wildcards

• فایل‌های .log Dot Log Files

• گزینه‌های پیشرفته برای فایل ورودی Advanced Options for Input File

• اولویت لیست سیاه (Blacklist) Blacklist Precedence

• پیکربندی ورودی Input Configuration

• بازنویسی (Override) فیلد میزبان Overriding the Host Field

• وارد کردن داده‌های جدید Inputing New Data

ارسال داده‌ها و ورودی‌های اسکریپتی Data Forwarding & Scripted Inputs

• پیکربندی ارسال داده‌ها Configuring the Data Forwarding

• مزایا و معایب جریان داده Data Feed Advantages and Disadvatages

• فورواردر و ایندکسر گیرنده Forwarder and Receiving Indexer

• تفاوت در صف‌ها Difference in queue

• صف پایدار (Persistent Queue) Persistent Queue

• ورودی‌های اسکریپتی (Scripted Inputs) Scripted Inputs

• ایجاد یک اسکریپت Creating a Script

• پردازش در ورودی‌های اسکریپتی Processing on Scripting Inputs

• زمان‌بندی بر اساس نیاز Scheduling per Requirement

• ورودی‌های داده Data Inputs

• پیکربندی ورودی‌های اسکریپتی Configuring Scripted Inputs

• اسکریپت در دایرکتوری‌ها Script in Directories