Services Core Implementation (SCI)

Ziele der Schulung

In dieser 5-tägigen Schulung "Services Core Implementation (SCI)" lernen sie, die effiziente Ausführung von Splunk Enterprise bei der Einrichtung von großen geclusterten Splunk-Umgebungen unter Verwendung von Best Practices. Das Modul prüft Ihre Fähigkeit, Splunk Enterprise erfolgreich in verschiedenen Szenarien, einschließlich Search Head Cluster, Indexer Cluster und verteilte Umgebungen. Sie erstellen auch erweiterte Dashboards und Alarme, um sicherzustellen, dass sie den größten Nutzen aus ihrer Splunk-Umgebung ziehen.

Zielgruppe Seminar

• Splunk-Architekten und Senior Administrators
• DevOps / Platform Engineers im Splunk-Umfeld
• SREs oder Infrastrukturteams, die Splunk auf Unternehmensebene betreiben

Voraussetzungen

• Splunk Zertifizierter Architekt +

Seminarinhalt

Bereitstellung von Splunk

• Einführung in die validierten Architekturen von Splunk
• Überprüfen Sie, wie Splunk von einer Standalone-Umgebung zu einer verteilten Umgebung mit Indexer- und Suchkopf-Clustering wachsen kann
• Erklären Sie Hochverfügbarkeit und Disaster Recovery
• Diskussion über die Migration von Splunk von On-Premises in die Cloud
• Labor 0: Klasse Ich

Überwachungskonsole

• Diskutieren Sie die beste Instanz für die Konfiguration der Überwachungskonsole
• Konfigurieren Sie den MC für eine einzelne oder verteilte Umgebung
• Prüfen Sie, wie der MC die den Instanzen zugewiesenen Serverrollen und -gruppen verwendet
• Diskussion über Gesundheitskontrollen und deren Durchführung
• Labor 1 - Entdeckung

Konfigurationsmanagement

• Definieren Sie Einsatzanwendungen
• Überblick über den Deployment Server geben
• Beschreiben Sie die Konfiguration des Bereitstellungssystems
• Diskutieren Sie, wie Sie Deployment Server im großen Maßstab verwalten können
• Labor 5: DS-Waagen

Zugang und Rollen

• Diskutieren Sie, wie Sie Deployment Server im großen Maßstab verwalten können
• Identifizierung von Authentifizierungsmethoden
• Beschreiben Sie LDAP-Konzepte und -Konfiguration
• SAML- und SSO-Optionen besprechen
• Definieren Sie Rollen und wie sie zum Schutz von Daten verwendet werden
• Übung 2: LDAP-Integration

Datenerhebung

• Untersuchung der Kommunikation von Splunk zu Splunk (S2S) und der verschiedenen Wege, auf denen Daten vom Forwarder zum Indexer gesendet werden
• Beschreiben Sie die Arten und die Konfiguration der Dateneingänge
• Besprechen Sie Möglichkeiten zur Fehlersuche bei Dateneingaben
• Übung 3: Sichtung defekter Forwarder

Indizierung

• Überprüfung von Indizierungsartefakten und Standorten
• Diskussion über Ereignisverarbeitung und Datenpipelines
• den zugrundeliegenden Prozess der Textanalyse und -indizierung zu verstehen
• Prüfung der Kontrollen zur Datenaufbewahrung
• Übung 4: Sichtung von Indizierungsproblemen

Search

• Untersuchung des Zusammenspiels einer Suche
• Diskutieren Sie, wie Sie die Suchauftragsinspektion nutzen können
• Sehen Sie sich die verschiedenen Sucharten an und wie Sie die Sucheffizienz maximieren können
• Überprüfung der Untersuchen und ihrer Funktionsweise
• Untersuchen Sie einige Beispielsuchen und wie Sie diese effizienter gestalten können

Thema 8 - Index-Clustering

• Einen Überblick über die Architektur geben
• Beschreiben Sie den Einsatz und die Konfiguration der Komponenten
• Überprüfung der Upgrade-Strategie
• Diskussion über Dateneimer und Lebenszyklus
• Untersuchung von Ausfallmodi und Wiederherstellungsprozessen
• Einführung eines standortübergreifenden Clustering
• Verstehen der Migrationsverfahren
• Übung 6: Index-Cluster aktualisieren
• Übung 7: Cluster erweitern und Indexer-Daten migrieren

Thema 9 - Clustering von Suchköpfen

• Überblick über das Search Head Clustering geben
• Erklären, wie man einen Cluster verwaltet und einsetzt
• Beschreibung der Inhaltsverwaltung mit dem Deployer
• Überprüfung der Rolle der Mitglieder des Clusters und des Kapitäns
• Labor 8 - SHC installieren

Anhang A - REST API

• Definieren Sie die Splunk REST API
• Erörterung von Anfragen, Endpunkten und Namespaces
• Untersuchung von Werkzeugen und Methoden zur Nutzung der API

Hinweise

Partner

Dieses Seminar bieten wir in Kooperation mit unserem Splunk Learning Partner Fast Lane Institute for Knowledge Transfer GmbH an.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Splunk Schulungen Portfolio

Mehr zu den Vorteilen von Badges