Splunk

Introduction à Splunk :
Qu'est ce que Splunk ?
Présentation de l'architecture
Installation de Splunk
Paramétrage

Créer des applications Splunk :
Choix de l'architecture
Créer son app Splunk
Surveiller les logs
Améliorer les performances de l'application
Packager l'app

Recherches et données :
Les données
Splunk Web
Identifier les types d'entrée
Ajouter et accéder aux données
Utilisation de l'option moniteur
La recherche
Exécuter des recherche de base
La saisie automatique
Les intervalles de recherche
Utilisation de la ligne du temps
Enregistrer les résultats de recherche
Utiliser les fields
Introduction aux SPL
Les pipelines
Les tables, les champs et les commandes

Pivot :
Qu'est ce qu'un pivot ?
La relation entre data model et pivot
Selectionner un objet de data model
Créer un rapport pivot
Le pivot instantané

Rapports et tableau de bord :
Présentation de l'interface et des éléments
Les bonnes pratiques de Data Visualization
Quel type de vue utilisé ?
SplunkJS dashboard
Utilisation des tokens
Les event handlers
Les bonnes pratiques de sécurité

Rest API :
Introduction
Les différents niveaux d'autorisations
Utiliser les index
HTTP Event Collector (HEC)
Recherche avancé
Job management