Splunk Core Certified Power User

Este curso está deseñado para usuarios que son novos en Splunk e queren converterse en expertos nos seguintes temas de Splunk:

Usuarios avanzados que queren dominar o uso do tempo nas buscas. Os temas centraranse na busca e formato de tempo, así como no uso de comandos de tempo e no traballo con fusos horarios.

Procesamento estatístico: para identificar e usar comandos de transformación e funcións eval para calcular estatísticas sobre datos. Os temas abarcarán os tipos de series de datos, os principais comandos de transformación, as funcións de avaliación matemáticas e estatísticas, o uso de eval como función e os comandos de renomeamento e ordenamento.

Comparación de valores: aprenderás a comparar valores de campo usando funcións e expresións eval. Os temas centraranse no uso das funcións de comparación e condicionais do comando eval, así como no uso de expresións eval cos comandos de formato de campo e where.

Modificación de resultados: os comandos usaranse para manipular a saída e normalizar os datos. Os temas centraranse en comandos específicos para manipular campos e os seus valores, modificar conxuntos de resultados e xestionar datos que faltan. Ademais, abordarán o uso de funcións específicas do comando `eval` para normalizar campos e os seus valores en múltiples fontes de datos.

Análise de correlación: aprende a calcular a co-ocurrencia entre campos e analizar datos de múltiples conxuntos de datos. Os temas centraranse nos comandos `transaction`, `append`, `appendcols`, `union` e `join`.

Creación de obxectos de coñecemento: crea obxectos de coñecemento para o teu entorno de busca usando a interface web de Splunk. Os temas abordarán os tipos de obxectos de coñecemento, a secuencia de operacións en tempo de busca e os procesos para crear tipos de eventos, accións de fluxo de traballo, etiquetas, alias, macros de busca e campos calculados.

Creación de extractos de campo: aprende sobre a extracción de campos e a utilidade Field Extractor (FX). Os temas abordarán cando se extraen certos campos e como usar FX para crear extractos de campo usando expresións regulares e delimitadas.

Modelos de datos: aprende a crear e optimizar modelos de datos. Os temas abordarán conxuntos de datos, deseño de modelos de datos, uso do editor de táboas dinámicas e optimización de modelos de datos.