Visão Geral
Este, Curso Splunk Power User Fast Start POWER-U Workshop, abrange mais de 60 comandos, funções e objetos de conhecimento para fornecer aos usuários informações práticas sobre a pesquisa de práticas recomendadas e gerenciamento de conhecimento. Os alunos aprenderão como utilizar efetivamente o tempo em pesquisas, trabalhar com diferentes fusos horários, usar comandos de transformação e funções eval para calcular estatísticas, comparar valores de campo com funções eval e expressões eval, manipular saída, normalizar campos e valores de campo, correlacionar e filtrar dados de múltiplas fontes e criar, gerenciar e compartilhar objetos de conhecimento.
Objetivo
Após reaizar este Curso Splunk Power User Fast Start POWER-U Workshop, você será capaz de:
- Utilize mais de 60 comandos e funções para transformar, manipular, normalizar, correlacionar e filtrar dados.
- Filtre dados usando modificadores de hora e comandos de hora e use funções de formatação para acomodar vários formatos de hora.
- Calcule estatísticas usando comandos de transformação e funções de avaliação matemáticas e estatísticas.
- Compare, manipule e normalize dados usando vários comandos, incluindo o poderoso comando eval e uma série de funções estatísticas, de comparação, condicionais e de formatação.
- Calcule a coocorrência entre campos e analise dados de vários conjuntos de dados.
- Crie, selecione, gerencie e compartilhe objetos de conhecimento.
Pre-Requisitos
- Como funciona o Splunk
- Como criar pesquisas e visualizações básicas
Materiais
Inglês/Português/Lab Prático
Conteúdo Programatico
Working with Time
- Formatting Time
- Comparing Index Time versus Search Time
- Using Time Commands
- Working with Time Zones
Statistical Processing
- What is a Data Series?
- Transforming Data
- Manipulating Data with eval
- Formatting Data
Comparing Values
- Using eval to Compare
- Filtering with where
Result Modification
- Manipulating Output
- Modifying Results Sets
- Managing Missing Data
- Modifying Field Values
- Normalizing with eval
Correlation Analysis
- Calculate Co-Occurrence Between Fields
- Analyze Multiple Datasets
Intro to Knowledge Objects
- What are Knowledge Objects?
- Knowledge Object Settings
- Managing Knowledge Objects
Creating Knowledge Objects
- Knowledge Objects and Search-time Operations
- Creating Event Types
- Using Event Type Builder
- Creating Workflow Actions
- Creating Tags and Aliases
- Creating Search Macros
Creating Field Extractions
- Using the Field Extractor
- Creating Regex Field Extractions
- Creating Delimited Field Extractions
Data Models
- Introducing Data Model Datasets
- Designing Data Models
- Creating a Pivot
- Accelerating Data Models
TENHO INTERESSE