Splunk Fundamentals 1 & 2

آموزش تخصصی دوره Splunk Fundamentals شیوه راه اندازی و پیکربندی ابزار Splunk Enterprise را آموزش می دهد.

  • مدت: ۳۴ ساعت

این دوره مناسب شماست اگر...

  • مدیران و کارشناسان امنیت شبکه

پیش‌نیاز

( +Network ) Network Essentials

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • آشنایی کلی با نرم افزار اسپلانک و انواع معماری های قابل پیاده سازی و همچنین معرفی اجزای مختلف سامانه در معماری توزیع شده می باشد.
  • نحوه جستجو بر روی لاگ ها جهت ایجاد داشبورد و گزارش و هشدار آموزش داده می شود.

درباره دوره

Splunk برای نظارت و جستجو در داده های بزرگ استفاده می شود. این اطلاعات را در یک ظرف فهرست بندی و مرتبط می کند که آن را قابل جستجو می کند و امکان تولید هشدارها، گزارش ها و تجسم ها را فراهم می کند. آشنایی کلی با نرم افزار اسپلانک و أنواع معماری های قابل پیاده سازی و همچنین معرفی اجزای مختلف سامانه در معماری توزیع شده می باشد. اسپلانک (Splunk) گزینه‌ای مناسب برای تحلیل داده‌های تولید شده توسط نرم افزارها و سخت افزارهای مختلف می باشد. اسپلانک پلتفرمی است که در قلب مرکز امنیت شبکه سازمان قرار می‌گیرد و از داده‌های حیاتی و مهم سازمان محافظت می‌کند. با کمک نرم افزار Splunk، جستجوی داده های خاص در یک دسته از داده های پیچیده آسان است. ابزاری در نرم افزار Splunk وجود دارد که به کاربر کمک می کند مشکلات پیکربندی را تشخیص داده و تنظیمات فعلی را که مورد استفاده قرار می گیرد را مشاهده کند.

موضوعات دوره

آشنایی با اسپلانک

آشنایی با اجزا و معماری اسپلانک

آشنایی با ساختار ذخیره اطلاعات در اسپلانک

نصب اسپلانک

آشنایی با محیط کار اسپلانک و آشنایی با مفاهیم پایه

آشنایی با Data input

  • File and Folder
  • TCP
  • UDP
  • HEC
  • Script

کار با دستورات پایه

  • fields
  • rename
  • table
  • dedup
  • Sort

کار با دستورات Transform

  • top
  • rare
  • stats
  • tstat
  • chart
  • timechart

کار با دستورات Map

  • Iplocation
  • geostat
  • geom

کار با دستور transaction

کار با دستورات lookup، inputlookup  و output lookup

ساخت گزارش زمانبندی و ساخت Alert

کار با Pivot

ساخت داشبورد اختصاصی

نصب App

ساخت app اختصاصی

ساخت Field Alias و بکارگیری آن

ساخت Calculate Fields و بکارگیری آن

ساخت Tag و Event type

ساخت و بکارگیری ماکرو

کار با data model

کار با lookup editor

آشنایی با مفهوم CIM و استفاده از آن

ساخت نام کاربری و نقش ها

طراحی توزیع شده اسپلانک

نصب کلاستر اسپلانک

  • indexer cluster
  • search head cluster

آشنایی با محیط Splunk Enterprise Security

اجرای سناریوهای تشخیصی

انتخاب دوره و ثبت‌نام

کلاس و شیوه برگزاری را انتخاب کنید. نوع پرداخت در ادامه ثبت‌نام مشخص می‌شود.

از ۱۱ آبان ۱۴۰۵ تا ۷ دی ۱۴۰۵

شنبه,دوشنبه‌ها · ۱۷:۰۰ تا ۱۹:۰۰

شیوه برگزاری

نظر کاربران

۱ نظر

  1. با سلام

    دوره توسعه اسپلانک هم دارید ؟

    احمد

    پاسخ کندو ·

    سلام کندویی عزیز
    نه این دوره در آموزشگاه برگزار نمیشه اما در دوره اسپلانک ۱ و ۲ می‌تونید یادگیری کاملی داشته باشید.????