Analystes
Répondre à des questions complexes avec des données.
SPL Training.
Formation au Search Processing Language, du niveau débutant à avancé, avec des exercices sur des cas réels.
Le problème que nous résolvons.
Une bonne part de la valeur de Splunk dépend de la qualité des recherches écrites. Un SPL médiocre donne des résultats incorrects ou consomme des ressources pour toute la plateforme.
Ce qui est inclus.
- Commandes fondamentales
- Statistiques, transformations et corrélation
- Sous-recherches, lookups et macros
- tstats et data models
- Performance et bonnes pratiques
Notre façon de travailler.
Cinq phases, toujours dans le même ordre. Sélectionnez-en une pour voir ce qui s’y passe. Dans les projets complets, elles s’inscrivent dans les étapes de notre méthode.
Nous évaluons le niveau de départ du groupe et ce qu’il doit savoir faire à l’issue de la formation.
Nous concevons le programme : contenu, exercices, environnement de pratique et calendrier.
Nous dispensons les sessions avec des exercices progressifs de recherche.
Chaque participant résout un ensemble de questions avec un SPL efficace.
Nous recueillons les retours et les résultats et ajustons le programme pour les prochaines éditions.
Compétences techniques.
- SPL
- stats, eval et where
- Lookups et macros
- tstats
- Data models
- Job Inspector
Cas d’usage.
Ingénieurs de détection
Écrire des détections efficaces.
Administrateurs
Optimiser les recherches de la plateforme.
Bénéfices pour votre organisation.
- Recherches correctes et rapides
- Moins de charge sur la plateforme
- Plus d’autonomie
- Meilleure base pour la détection et les tableaux de bord
Livrables.
- Support de cours
- Exercices corrigés
- Fiche de référence SPL
- Évaluation finale
Questions fréquentes.
Quel niveau est proposé ?
Il existe des modules d’initiation, intermédiaire et avancé ; nous composons le cours selon le groupe.
Apprend-on à optimiser les recherches ?
Oui, avec le Job Inspector et en comparant les alternatives pour une même question.
Parlons de SPL Training ?
Décrivez-nous votre situation. Si ce service ne correspond pas à votre besoin, nous vous le dirons ; sinon, nous vous proposerons une première étape concrète.
Demander ce service