Štruktúra kurzu
Modul 1 – Preskúmajte pripojenie Splunk Log Observer
- Určite, ako sa pohybovať medzi typmi telemetrických údajov
- Definujte pojem „vyhľadávanie bez kódu“
- Popíšte niektoré prípady použitia pre Log Observer Connect
Modul 2 – Základy pripojenia Log Observer
- Prezrite si trendy v protokoloch v priebehu času
- Použite agregačnú funkciu na zhrnutie údajov protokolu
- Prechádzajte pole a najvyššie hodnoty protokolov
- Vytvorte sadu filtrov z údajov poľa
- Uložte sady filtrov
- Zmeňte časový rozsah pre zobrazené protokoly
- Popíšte vzťah medzi štyrmi časťami používateľského rozhrania
Modul 3 – Pokročilé vyhľadávanie
- Pridajte viac vyhľadávacích filtrov pomocou hodnôt polí a kľúčových slov
- Vytvorte a označte uložené otázky
- Vytvorte zobrazenie protokolu
- Vytvárajte vizualizácie z agregovaných dát protokolu
- Uložte protokoly do riadiacich panelov
- Vizualizácia segmentov pomocou Zoskupit podľa
- Obmedziť časové okná pre prezeranie dát protokolu rôznymi spôsobmi
Modul 4 – Nastavenie Log Observer Connect
- Získajte dáta z platformy Splunk
- Vysvetlite typy polí v Log Observer Connect
- Uveďte niektoré spôsoby, akými sú údaje protokolu obohatené
- Rozlišujte medzi správami protokolu a metadátami