| Tipo de edición | Edición única tarde (desempleados/as y ocupados/as |
|---|---|
| Metodología | Virtual + teleformación |
| Tipo | CURSO |
| Matrícula | Gratuita |
| Fecha inicio | 19/10/2026 |
| Fecha fin | 23/10/2026 |
| Certificación oficial | Si |
| Examen | Splunk Core Certified Power User |
| Nº inscritos | 0 |
Este curso está dirigido a usuarios que se puedan iniciar con Splunk y que desean convertirse en expertos en los siguientes temas de Splunk:
Usuarios avanzados que desean dominar el uso del tiempo en las búsquedas. Los temas se centrarán en la búsqueda y el formato del tiempo, además del uso de comandos de tiempo y el trabajo con zonas horarias.
Procesamiento estadístico : para identificar y utilizar comandos de transformación y funciones eval para calcular estadísticas sobre los datos. Los temas abarcarán los tipos de series de datos, los comandos de transformación principales, las funciones eval matemáticas y estadísticas, el uso de eval como función y los comandos rename y sort.
Comparación de valores : Aprenderá a comparar valores de campos utilizando funciones y expresiones eval. Los temas se centrarán en el uso de las funciones de comparación y condicionales del comando eval, así como en el uso de expresiones eval con los comandos field format y where.
Modificación de resultados : se utilizarán comandos para manipular la salida y normalizar los datos. Los temas se centrarán en comandos específicos para manipular campos y sus valores, modificar conjuntos de resultados y gestionar datos faltantes. Además, además de uso de funciones específicas del comando `eval` para normalizar campos y sus valores en múltiples fuentes de datos.
Análisis de correlación : para aprender a calcular la coocurrencia entre campos y analizar datos de múltiples conjuntos de datos. Los temas se centrarán en los comandos transaction, append, appendcols, union y join.
Creación de objetos de conocimiento : crear objetos de conocimiento para su entorno de búsqueda utilizando la interfaz web de Splunk. Los temas abarcarán los tipos de objetos de conocimiento, la secuencia de operaciones en tiempo de búsqueda y los procesos para crear tipos de eventos, acciones de flujo de trabajo, etiquetas, alias, macros de búsqueda y campos calculados.
Creación de extracciones de campos : para aprender sobre la extracción de campos y la utilidad Extractor de Campos (FX). Los temas abarcarán cuándo se extraen ciertos campos y cómo usar FX para crear extracciones de campos mediante expresiones regulares y delimitadas.
Modelos de datos : para aprender a crear y optimizar modelos de datos. Los temas abarcarán conjuntos de datos, diseño de modelos de datos, uso del editor de tablas dinámicas y optimización de modelos de datos.
Al finalizar el curso, el alumno será capaz de:
- Dominar SPL a nivel Power User
- Construir búsquedas más complejas y eficientes
- Utilizar comandos como stats, eval, case, timechart, chart, eventstats, lookup, etc.
- Manipular y enriquecer datos.
- Crear y modificar campos
- Normalizar y transformar información
- Enriquecer eventos mediante lookups y tablas externas
- Analizar datos de forma avanzada
- Obtener métricas, tendencias y correlaciones
- Trabajar con datos temporales y comparativas
- Resolver casos de uso reales de negocio, IT o seguridad
- Crear informes y dashboards efectivos
- Diseñar visualizaciones claras y útiles
- Construir dashboards interactivos
- Compartir resultados con otros usuarios de Splunk
- Optimizar búsquedas
- Mejorar el rendimiento de las consultas
- Aplicar buenas prácticas de SPL
- Reducir consumo innecesario de recursos
- Prepararse para la certificación y completar con exito los contenidos claves del examen.
Usuarios iniciales de Splunk y Analistas de datos, analistas de seguridad u operaciones (SOC, IT Ops)
Docente con las siguientes competenvcias:
- Dominio avanzado de Splunk Enterprise
- Uso experto de SPL (Search Processing Language)
- Creación de búsquedas complejas, informes y dashboards
- Manejo de comandos avanzados (stats, eval, lookup, eventstats, timechart, etc.)
- Conocimiento del ecosistema Splunk
- Apps comunes (ITSI, ES a nivel usuario, apps de fabricante)
- Buenas prácticas de análisis y optimización de búsquedas
- Casos de uso reales (IT Ops, Security, Business Analytics)
- Experiencia real en proyectos con Splunk (producción)
- Conocimiento de casos de uso empresariales
- Capacidad para explicar cómo aplicar Splunk en entornos reales, no solo teoría
- Duración :
32 horas (25h virtuales, 7h teleformación) - Metodología :
Virtual + teleformación - Matrícula :
Gratuita - Tecnología :
- Ciberseguridade/Ciberseguridad
- Splunk
- Beneficios :
- Opción gratuita de un examen de certificación oficial
- Diploma de asistencia
- Módulos transversales :
- Igualdad de 5 horas
TEMARIO CURSO VIRTUAL (25 HORAS)
Trabajar con el tiempo :
Módulo 1 - Búsqueda con el tiempo
Módulo 2 - Formato de hora
Módulo 3 - Uso de comandos de tiempo
Módulo 4 - Trabajar con zonas horarias
Procesamiento estadístico:
Módulo 1 - ¿Qué es una serie de datos?
Módulo 2 - Transformación de datos
Módulo 3 - Manipulación de datos con el comando eval
Módulo 4 - Formato de datos
Comparación de valores :
Módulo 1 - Uso de eval para comparar
Módulo 2 - Filtrado con dónde.
Modificación del resultado :
Módulo 1 - Manipulación de la salida
Módulo 2 - Modificación de conjuntos de resultados
Módulo 3 - Gestión de datos falta
Módulo 4 - Modificación de valores de campo
Módulo 5 - Normalización con eval
Analisis de correlación:
Módulo 1 - Calcular la coocurrencia entre campos
Módulo 2 - Análisis de múltiples fuentes de datos
Creación de objetos de conocimiento :
Tema 1 – Objetos de conocimiento y operaciones en tiempo de búsqueda
Tema 2 – Creación de tipos de eventos
Tema 3 – Creación de acciones de flujo de trabajo
Tema 4 – Creación de etiquetas y alias
Tema 5 – Creación de macros de búsqueda
Tema 6 – Creación de campos calculados
Creación de extracciones de campo
Módulo 1 - Uso del extractor de campos
Módulo 2 - Creación de extracciones de campos mediante expresiones regulares
Módulo 3 - Creación de extracciones de campos delimitados
Modelos de datos
Módulo 1 - Introducción a los conjuntos de datos del modelo de datos
Módulo 2 - Diseño de modelos de datos
Módulo 3 - Creación de una tabla dinámica
Módulo 4 - Aceleración de modelos de datos
TEMARIO TELEFORMACIÓN ( 7 HORAS)
- WHAT IS SPLUNK (SSC)
- INTRO TO SPLUNK (SSC)
- USING FIELDS (SSC)
- VISUALIZATIONS (SSC)
- INTRO TO KNOWLEDGE OBJECTS (SSC)
- SEARCH UNDER THE HOOD (SSC)