Splunk Search Expert Fast Start (SE-FS)

Ziele der Schulung

This "Fast Start" course covers over 60 commands and functions and prepares students to be search experts. Students will learn how to effectively utilize time in searches, work with different time zones, use transforming commands and eval functions to calculate statistics, compare field values with eval functions and eval expressions, manipulate output, normalize fields and field values, use lookups and subsearches to enrich results, and correlate and filter data from multiple sources.

This class will take place over three 6-hour days (plus a 1-hour break each day)

• Working with Time (WWT)
• Statistical Processing (SSP)
• Comparing Values (SCV)
• Result Modification (SRM)
• Leveraging Lookups and Subsearches (LLS)
• Correlation Analysis (SCLAS)

Zielgruppe Seminar

• Datenanalysten und Splunk-Operatoren

Voraussetzungen

To be successful, students should have a solid understanding of the following:

• How Splunk Works
• Creating Search queries
• Knowledge objects (specifically reports, lookups, and fields)

OR have taken the following:

• Foundation Fast Start OR
• What is Splunk? (Retired), Intro to Splunk (ITS) and [Using Fields (SUF)

Seminarinhalt

Topic 1 – Working with Time

• Searching with Time
• Formatting Time
• Comparing index Time versus Search Time
• Using Time Commands
• Working with Time Zones

Topic 2 – Statistical Processing

• What is a Data Series?
• Transforming Data
• Manipulating Data with eval
• Formatting Data

Topic 3 – Comparing Values

• Using eval to Compare
• Filtering with where

Topic 4 – Result Modification

• Manipulating Output
• Modifying REsults Sets
• Managing Missing Data
• Modifying Field Values
• Normalizing with eval

Topic 5 – Leveraging Lookups and Subsearches

• Using Lookup Commands
• Adding a Subsearch
• Using the return Command

Topic 6 - Correlation Analysis

• Caclulate Co-Occurance Between Fields
• Analyze Multiple Datasets

Hinweise

Partner

Dieses Seminar bieten wir in Kooperation mit unserem Splunk Learning Partner Fast Lane Institute for Knowledge Transfer GmbH an.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Splunk Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Gesicherte Kurstermine