Kód: R_SLUNK_PUFS SPLUNK Obtížnost: Beginner

Power User Fast Start

Momentálně nejsou vypsány žádné termíny
Cena bez DPH 4 000,00 €

Požádat o termín

Cíle

This course is for Splunk Power Users who want to become experts on the following Splunk topics :

  • Working with Time :

    • for power users who want to become experts at using time in searches. Topics will focus on searching and formatting time in addition to using time commands and working with time zones.
  • Statistical Processing :

    • to identify and use transforming commands and eval functions to calculate statistics on their data. Topics will cover data series types, primary transforming commands, mathematical and statistical eval functions, using eval as a function, and the rename and sort commands.
  • Comparing Values :

    • to learn how to compare field values using eval functions and eval expressions. Topics will focus on using the comparison and conditional functions of the eval command, and using eval expressions with the field format and where commands.
  • Result Modification :

    • to use commands to manipulate output and normalize data. Topics will focus on specific commands for manipulating fields and field values, modifying result sets, and managing missing data. Additionally, students will learn how to use specific eval command functions to normalize fields and field values across multiple data sources.
  • Correlation Analysis :

    • to learn how to calculate co-occurrence between fields and analyze data from multiple datasets. Topics will focus on the transaction, append, appendcols, union, and join commands.
  • Creating Knowledge Objects :

    • to learn how to create knowledge objects for their search environment using the Splunk web interface. Topics will cover types of knowledge objects, the search-time operation sequence, and the processes for creating event types, workflow actions, tags, aliases, search macros, and calculated fields.
  • Creating Field Extractions :

    • to learn about field extraction and the Field Extractor (FX) utility. Topics will cover when certain fields are extracted and how to use the FX to create regex and delimited field extractions.
  • Data Models : to learn how to create and accelerate data models. Topics will cover datasets, designing data models, using the Pivot editor, and accelerating data models.

Délka trvání

4 dny (8h/den)

Požadavky

To be successful, students should have a solid understanding of the following:

  • How Splunk works
  • Creating search queries

Obsah

Working with Time : Module 1 - Searching with Time

  • Understand the _time field and timestamps
  • View and interact with the Event Timeline
  • Use the earliest and latest time modifiers
  • Use the bin command with the _time field

Module 2 - Formatting TIme

  • Use various date and time eval functions to format time

Module 3 - Using Time Commands

  • Use the timechart command
  • Use the timewrap command

Module 4 - Working with Time Zones

  • Understand how time and timezones are represented in your data
  • Determine the time zone of your server
  • Use strftime to correct timezones in results

Statistical Processing : Module 1 - What is a Data Series

  • Introduce data series
  • Explore the difference between single-series, multi-series, and time series data series

Module 2 - Transforming Data

  • Use the chart, timechart, top, rare, and stats commands to transform events into data tables

Module 3 - Manipulating Data with eval Command

  • Understand dthe eval command
  • Explore and perform calculations using mathematical and statistical eval functions
  • Perform calculations and concatenations on field values
  • Use the eval command as a function with the stats command

Module 4 - Formatting Data

  • Use the rename command
  • Use the sort command

Comparing Values Module 1 - Using eval to Compare

  • Understand the eval command
  • Explain evaluation functions Identify and use comparison and conditional functions Use the fieldformat command to format field values

Module 2 - Filtering with where

  • Use the where command to filter results
  • Use wildcards with the where command
  • Filter fields with the information functions, isnull and isnotnull

Result Modification Module 1 - Manipulating Output

  • Convert a 2-D table into a flat table with the untable command
  • Convert a flat table into a 2-D table with the xyseries command

Module 2 - Modifying Result Sets

  • Append data to search results with the appendpipe command
  • Calculate event statistics with the eventstats command
  • Calculate "streaming" statistics with the streamstats command
  • Modify values to segregate events with the bin command

Module 3 - Managing Missing Data

  • Find missing and null values with the fillnull command

Module 4 - Modifying Field Values

  • Understand the eval command
  • Use conversion and text eval functions to modify field values
  • Reformat fields with the foreach command

Module 5 - Normalizing with eval

  • Normalize data with eval functions
  • Identify eval functions to use for data and field normalization

Correlation Analysis Module 1 - Calculate Co-Occurrence Between Fields

  • Understand transactions
  • Explore the transaction command

Module 2 - Analyze Multiple Data Sources

  • Understand subsearch
  • Use the append, appendcols, union, and join commands to combine, analyze, and compare multiple data sources

Creating Knowledge Objects Topic 1 – Knowledge Objects & Search-time Operations

  • Understand role of knowledge objects for enriching data
  • Define search-time operation sequence

Topic 2 – Creating Event Types

  • Define event types
  • Create event types using three methods
  • Tag event types
  • Compare event types and reports

Topic 3 – Creating Workflow Actions

  • Identify what are workflow actions
  • Create a GET, POST, and search workflow action
  • Test workflow actions

Topic 4 – Creating Tags and Aliases

  • Describe field aliases and tags
  • Create field aliases and tags
  • Search with field aliases and tags

Topic 5 – Creating Search Macros

  • Explain search macros
  • Create macros with and without arguments
  • Validate macro arguments
  • Use and preview macros at search time
  • Create and use nested macros
  • Use macros with other knowledge objects

Topic 6 – Creating Calculated Fields

  • Explain calculated fields
  • Create a calculated field
  • Use a calculated field in search

Creating Field Extractions Module 1 - Using the Field Extractor

  • Understand types of extracted fields and when they are extracted
  • Explore the Splunk Web Field Extractor (FX)

Module 2 - Creating Regex Field Extractions

  • Identify basics of regular expressions (regex)
  • Understand the regex field extraction workflow
  • Edit regex for field extractions

Module 3 - Creating Delimited Field Extractions

  • Identify delimited field values in event data
  • Understand the delimited field extraction workflow

Data Models Module 1 - Introducing Data Model Datasets

  • Understand data models
  • Add event, search, and transaction datasets to data models
  • Identify event object hierarchy and constraints
  • Add fields based on eval expressions to transaction datasets

Module 2 - Designing Data Models

  • Create a data model
  • Add root and child datasets to a data model
  • Add fields to data models
  • Test a data model
  • Define permissions for a data model
  • Upload/download a data model for backup and sharing

Module 3 - Creating a Pivot

  • Identify benefits of using Pivot
  • Create and configure a Pivot
  • Visualize a Pivot
  • Save a Pivot
  • Use Instant Pivot
  • Access underlying search for Pivot

Module 4 - Accelerating Data Models

  • Understand the difference between ad-hoc and persistent data model acceleration
  • Accelerate a data model
  • Describe the role of tsidx files in data model acceleration
  • Review considerations about data model acceleration

*This course is organized by the company Arrow.

Školení na míru

Nevyhovuje Vám toto školení a nenašli jste přesně co hledáte? Kontaktujte nás a my Vám rádi pomůžeme.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Pokusíme se reagovat co nejdříve a domluvit termín.

Máte otázku?

Kontaktujte nás ohledně školení.


This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Na Vaši otázku nebo komentář se pokusíme reagovat co nejdříve.

Požadavek na termín

Vyplňte, prosím, potřebné údaje, odešlete požadavek a spojíme se s Vámi ohledně termínu.


This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

* povinné

Děkujeme za zájem.

Pokusíme se reagovat co nejdříve a domluvit termín.

Školicí místnosti

ALEF Training center disponuje vlastními školicími prostory. Učebny jsou přizpůsobené pro prezentace a školení a disponují moderní zobrazovací technikou.

ALEF Training center disponuje 7 školicími místnostmi. Jsou pojmenovány podle ponorek Bathyscaphe, Dolphin, NautilusNemo, SeawolfTriton a Typhoon. Místnosti jsou vybaveny nejnovějšími interaktivními projektory za účelem poskytování vysoce kvalifikovaných školení a seminářů. Interaktivní projektory kombinují funkci Whiteboard a projektoru. Jedna z výhod používání takových projektorů je možnost psaní lektorem přímo do prezentovaných slidů prezentace. 

Školicí místnost Seawolf pro netechnická školení je koncipována jako zasedací místnost. Najdete zde nejnovější a nejvýkonnější technologie, 86" televize a 70" WebexBoard. Ten je využíván zejména pro kreslení. Školení je živější, zábavnější a předá se tak daleko více informací.

Školicí místnosti – Praha

Školicí místnosti – Bratislava

Školicí místnosti – Budapešť

OUR KNOWLEDGE IS YOUR FUTURE

Lektorský tým

Náš tým, složený z více než 50 instruktorů, nabízí veškeré spektrum znalostí technologií v oblasti routingu a switchingu, bezpečnosti, collaboration a datových center. Odbornost školitelů je potvrzena řadou mezinárodních certifikací nejvyšších úrovní.

Jedinečnost našich lektorů spočívá především v tom, že mají bohaté zkušenosti z jednotlivých projektů, takže dokáží velmi flexibilně reagovat na jakýkoliv dotaz nebo podnět ze strany studentů, a získané poznatky z praxe pak předávají účastníkům těchto školení. Díky synergii spolehlivého fungování společnosti a dlouholetých zkušeností jsme velmi pružně zareagovali na chystané změny v oblasti Cisco specializací, takže Vám zaručujeme širokou škálu certifikovaných kurzů, které umožní Vám i Vašim kolegům získat potřebné know-how pro následné certifikační testy.

Kromě certifikovaných školení máme v nabídce i speciální kurzy, které jsou zaměřeny primárně na předávání potřebných konfiguračních dovedností, a také kurzy na míru, které připravíme na základě Vámi definovaných požadavků, případně zrealizujeme standardní školení výhradně pro uzavřenou skupinu zájemců z Vaší firmy přímo ve Vašich prostorách.

OUR KNOWLEDGE IS YOUR FUTURE

200 +

Kurzů

20+

Školících místností

10000+

Certifikátů

50+

Certifikovaných lektorů

7

Zemí

Cookies politika

Používáme tyto soubory cookies, a to i od třetích osob:

+ nezbytně nutné soubory cookies

+ výkonnostní soubory cookies

+ funkční soubory cookies

+ cílené soubory cookies

Soubory cookies jsou řádky textu, které se používají k automatickému ověřování, sledování relací a ukládání informací o konkrétních uživatelích internetových stránek, kteří k nim mají přístup. Soubory cookies jsou textové řetězce malé velikosti odesílané ze serveru do prohlížeče uživatele internetových stránek a poté odesílané zpět na server provozovatele pokaždé, když má uživatel přístup ke stejné části webové domény. Soubory cookies mohou být trvale uloženy v počítači nebo v mobilním zařízení uživatele (tablet, mobilní telefon), mohou mít proměnnou délku trvání nebo mohou být smazány poté, co uživatel zavře internetový prohlížeč. Soubory cookies mohou být nainstalovány v rámci návštěvy internetových stránek nebo mohou být instalovány jinými internetovými stránkami (soubory cookies třetích stran). Soubory cookies obecně zlepšují uživatelský zážitek na internetových stránkách.

Nezbytně nutné soubory cookies (vždy aktivní)

Jsou nezbytné k tomu, aby web fungoval, takže není možné je vypnout. Většinou jsou nastavené jako odezva na akce, které jste provedli, jako je požadavek služeb týkajících se bezpečnostních nastavení, přihlašování, vyplňování formulářů atp. Prohlížeč můžete nastavit tak, aby blokoval soubory cookie nebo o nich posílal upozornění. Mějte na paměti, že některé stránky bez těchto souborů nebudou fungovat. Tyto soubory cookie neukládají žádně osobní identifikovatelné informace.

Výkonnostní soubory cookies (lze povolit uživatelem)

Pomáhají sledovat počet návštěvníků a také z jakého zdroje provoz pochází, což nám umožňuje zlepšovat výkon stránky. Můžeme s nimi určovat, které stránky jsou nejoblíbenější a které nejsou oblíbené, a také sledovat, jakým způsobem se návštěvníci na webu pohybují. Všechny informace, které soubory cookie shromažďují, jsou souhrnné a anonymní. Pokud soubory cookie nepovolíte, nebudeme vědět, kdy jste navštívili naši stránku.

Funkční soubory cookies (lze povolit uživatelem)

S těmito soubory cookie je stránka výkonnější a osobnější. Můžeme je nastavovat my nebo poskytovatelé třetí strany, jejichž služby na stránkách používáme. Pokud soubory cookie nepovolíte, je možné, že některé nebo všechny tyto služby nebudou fungovat správně.

Cílené soubory cookies (lze povolit uživatelem)

Tyto soubory cookie mohou na naší stránce nastavovat partneři z reklamy. Mohou je používat na vytváření profilů o vašich zájmech a podle nich vám zobrazovat reklamy i na jiných stránkách. Neukládají ale vaše osobní informace přímo, nýbrž přes jedinečné identifikátory prohlížeče a internetového zařízení. Pokud je nepovolíte, bude se vám zobrazovat na stránkách méně cílená propagace.


Jak změnit nastavení souborů cookies

Při přístupu na internetovou stránku se zobrazí okno s krátkým upozorněním. Prostřednictvím tohoto okna lze (vyjma nezbytně nutných souborů cookies, které jsou vždy aktivní) zvolit, zda uživatel souhlasí s použitím jednotlivých typů souborů cookies. Souhlas (či jeho následné odmítnutí) se zaznamená pomocí nezbytně nutných souborů cookies na pevný disk zařízení pomocí konfigurace internetového prohlížeče. Po takových operacích však některé vlastnosti webových stránek nemusí fungovat správně.

Předávání souborů cookies externím partnerům

Údaje shromažďované prostřednictvím souborů cookies se využívají mj. za účelem prezentace personalizovaných reklamních sdělení na externích internetových stránkách a za účelem předání externím partnerům, kteří realizují marketingové a analytické práce s využitím různých internetových stránek a nástrojů. Informace o způsobu a rozsahu využívání dat těmito internetovými stránkami a nástroji se nachází na těchto externích internetových stránkách:

Google Analytics (více informací na stránkách https://policies.google.com/privacy ).

Komunikace a šíření údajů

Údaje shromážděné pomocí souborů cookies mohou být zpracovávány našimi zaměstnanci a spolupracovníky, jež jsou osobami odpovědnými za zapracování, tj. jsou pod přímým vedením správce osobních údajů nebo zpracovatele osobních údajů oprávněny zpracovávat osobní údaje.

Práva uživatele internetových stránek – subjektu osobních údajů

Ve vztahu k zpracování osobních údajů uživatele internetových stránek údajů může uživatel uplatnit tato práva: právo získat od správce údajů opravu, integraci nebo vymazání („právo být zapomenut“) osobních údajů; právo na omezení zpracování a právo na přenositelnost údajů, právo vznést námitky proti zpracování osobních údajů včetně vytváření profilů, a právo podat stížnost Úřadu na ochranu osobních údajů.

Pro uplatnění těchto práv může uživatel kontaktovat správce údajů zasláním sdělení písemnou formou na níže uvedené adresy:

ALEF NULA, a.s.

se sídlem: Pernerova 691/42, Praha 8

e-mail:  cz-training@alef.com

Cisco Learning Partner    Comptia F5 AWS Microsoft vmware palo alto

KONTAKT

ALEF NULA, a.s. 
Pernerova 691/42, 186 00 Praha 8
+420 225 090 111
email