Corso di formazione Amministrazione completa di Splunk e utilizzo avanzato

Introduzione e profilazione dell’infrastruttura

• Panoramica sui componenti e sull’architettura di Splunk
• Configurazione dell’ambiente Splunk
• Analisi dei requisiti infrastrutturali e allocazione delle risorse
• Tipologie di implementazione: ambiente a istanza singola vs. distribuito
• Configurazione iniziale dell’infrastruttura

Gestione e ottimizzazione dell’architettura Splunk

• Best practice per l’indicizzazione e lo storage dei dati
• Comprensione di forwarder, indici e head di ricerca
• Strategie di bilanciamento del carico e distribuzione dei dati
• Ottimizzazione delle prestazioni di Splunk: regolazioni e scaling
• Configurazione di indici e forwarder in un ambiente distribuito

Gestione degli input dei dati e amministrazione generale

• Amministrazione e configurazione degli input provenienti da varie fonti
• Comprensione del parsing, della suddivisione degli eventi e dell’unione delle righe
• Definizione dei tipi di dati e normalizzazione dei contenuti
• Utilizzo di transforms e props per la modifica dei dati
• Configurazione degli input e impostazione di props/transforms

Tecniche avanzate di risoluzione dei problemi

• Monitoraggio delle prestazioni di Splunk e individuazione dei colli di bottiglia
• Gestione degli errori più comuni in Splunk e relative soluzioni
• Risoluzione di problemi legati a cluster di head di ricerca e indici avanzati
• Utilizzo di strumenti diagnostici e monitoraggio dei log
• Analisi di scenari problematici e interpretazione dei log

Sfruttamento completo delle funzionalità di Splunk

• Comandi di ricerca avanzati ed ottimizzazione dell’SPL
• Creazione di dashboard, avvisi e report per analisi strategiche
• Integrazione di dati esterni e visualizzazioni dati avanzate
• Gestione della sicurezza e degli utenti all’interno di Splunk
• Realizzazione di una dashboard di monitoraggio end-to-end e configurazione di avvisi automatici

Sintesi finale e prossimi passi