terreActive AG
Kasinostrasse 30
5001 Aarau

Tel +41 62 834 00 55
Fax +41 62 823 93 56
info@terreactive.ch
www.terreactive.ch

Splunk Education


"Using Splunk 4.3" (6h)
(offizieller Schulungsinhalt + Übersicht wichtigste Konzepte einer Splunk Umgebung)

Lernziele
Jeder Teilnehmer...

  • ...kennt die splunk Architektur.
  • ...kann Daten finden und klassifizieren.
  • ...kann Suchen speichern und mit anderen teilen.
  • ...kann einfache Reports erstellen.

Agenda

  • Splunk Overview
  • Search and Navigate
  • Fields
  • Tags and Event Types
  • Saved Searches and Alerts
  • Manage and Share Knowledge
  • Reporting

 

Interessiert? Hier geht's weiter zu den aktuellen Schulungsterminen

"Searching & Reporting with Splunk 4.3" (9h)
(offizieller Schulungsinhalt)


Voraussetzung
Using Splunk 4.3

Dieser Kurs setzt grundlegende Kenntnisse von Fields, Searches und Reports voraus. Darauf aufbauend werden komplexe Suchkommandos zur Auswertung von Logs vermittelt.


Lernziele
Jeder Teilnehmer...

  • ...kann komplexe Suchen erstellen
  • ...beherrscht die unterschiedlichen Darstellungsformen von Resultaten
  • ...weiss wo er Hilfe findet

Agenda

  • Getting Statistics
  • Formatting and Calculating
  • Charting
  • Correlating Events
  • Enrich Data with Lookups
  • Summary Indexing
  • Macros

Interessiert? Hier geht's weiter zu den aktuellen Schulungsterminen

"Administrating Splunk 4.3" (8h)
(offizieller Schulungsinhalt)


Voraussetzung
Searching & Reporting with Splunk 4.2

Dieser Kurs setzt grundlegende Kenntnisse von Fields und Searches voraus. Er vermittelt die administrativen Tätigkeiten im Hintergrund, wofür eine Kenntnis der Benutzeraktionen nötig ist.

Lernziele
Jeder Teilnehmer...

  • ...kann Benutzern Daten (unterschiedlichster Clients) zur Verfügung stellen.
  • ...kann Benutzer anlegen und Rechte verwalten.

Agenda

  • Setting Up Splunk
  • Getting Data In
  • Data Inputs
  • Windows Inputs
  • Forwarders
  • Understanding Data Processing
  • Splunk's Data Store
  • Users, Roles, and Authentication
  • Licensing
  • Housekeeping
  • Upgrading Splunk

Interessiert? Hier geht's weiter zu den aktuellen Schulungsterminen

"Advanced Splunk 4.3 Administration" (8h)
(offizieller Schulungsinhalt)


Voraussetzung
Using Splunk 4.3
Administrating Splunk 4.3

Dieser Kurs baut auf 'Administrating Splunk 4.3' und ist deshalb nur in Kombination mit diesem buchbar.

Lernziele
Jeder Teilnehmer...

  • ...kann komplexere splunk Umgebungen selber einrichten und verwalten.
  • ...versteht den Fluss / die Verarbeitung von Inputs und kann diese(n) steuern.
  • ...kann splunk absichern.

Agenda

  • Hardware and Topology
  • Forwarders
  • Deployment Server
  • Inputs
  • Modifying Data Inputs
  • Config Precedence
  • Splunk's Data Store
  • Authentication
  • Security
  • Troubleshooting

 

Interessiert? Hier geht's weiter zu den aktuellen Schulungsterminen