Splunk Enterprise 8.0 - Systemadministration - Schulung (2 Tage)

Kurzbeschreibung

Dieser Splunk-Kurs ist für Systemadministratoren gedacht, die für die Verwaltung der Splunk Enterprise-Umgebung verantwortlich sind. Diese Schulung vermittelt Grundkenntnisse über die Konfiguration, Verwaltung und Überwachung der wichtigsten Splunk Enterprise-Komponenten. Sie lernen die Splunk-Bereitstellung, die Lizenzverwaltung, Splunk-Apps und Indizes, die Konfigurationsdateien, das Indizes- und User-Management, die Weiterleitung und die verteilte Suche kennen.

Voraussetzungen

• Splunk 8.0 - Grundlagen Teil 1
• Splunk 8.0 - Grundlagen Teil 2

Seminarinhalt

Übersicht über die Splunk Bereitstellung
• Einsicht in Splunk
• Die Splunk Komponenten
• Die Administratorrolle des Splunk Systems
• Die Splunk-Installationsschritte
• Verwendung der Splunk CLI
• Aktivierung der Monitoring Console (MC)

Lizenz-Management
• Die Lizenztypen
• Lizenzverletzungen
• Das Hinzufügen und Entfernen von Lizenzen

Splunk Apps
• Splunk Apps und Add-Ons
• Installation einer App auf einer Splunk Instanz
• Verwaltung der App-Zugriffsmöglichkeit und -Berechtigungen

Splunk Konfigurationsdateien
• Die Struktur des Splunk Konfigurationsverzeichnisses
• Der Konfigurations-Layering-Prozess
• Verwendung von btool zur Überprüfung der Konfigurationseinstellungen

Splunk Indizes
• Einsicht in die Indexstruktur
• Auflistung von Index-Buckets-Arten
• Erstellung neuer Indizes
• Der Vorteil der Verwendung mehrerer Indizes
• Monitoring der Indizes mit der Monitoring Console

Splunk Index Management
• Verwaltung von Indizes mit Splunk Web
• Die Attribute und Zeilengruppen von indexes.conf
• Anpassung der Richtlinien zur Aufbewahrung von Indizies
• Löschung der Ereignisse aus dem Index
• Wiederherstellung eingefrorenen Buckets

Splunk User Management
• Das Hinzufügen der Splunk Benutzer mithilfe der nativen Authentifizierung
• Die Benutzerrollen in Splunk
• Erstellung einer benutzerdefinierten Rolle
• Splunk Authentifizierungsoptionen

Konfiguration der grundlegenden Forwarder
• Konfigurationsschritte für die Forwarder
• Auflistung der Splunk Forwarder-Typen
• Konfiguration der Forwarder
• Die Forwarder Konfigurations-Dateien

Verteilte Suche und Splunk Diag
• Die Funktionsweise der verteilten Suche
• Auflistung der Skalierungsoptionen für den Suchkopf
• Das Splunk-Diagramm
• Generierung eines Splunk-Diagramms

Zielgruppen

• Systemadministratoren

Preise und Termine

Software

Splunk Enterprise 8.0

Verwandte Schulungen

Splunk 7.3 - Analyse und DataScience - SchulungSplunk 8.0 - Erstellung von Dashboards - SchulungSplunk 8.0 - Erweiterte Suche und Reporting - Schulung

Seminarsprache

die Seminarsprache ist deutsch, sofern keine andere Angabe. Englisch ist in aller Regel machbar, andere Seminarsprachen sind möglich, fragen Sie bitte an.