Public concerné
Utilisateurs Splunk souhaitant approfondir leurs compétences en recherche et analyse de données, analystes de données ou analystes SOC travaillant avec Splunk, administrateurs, ingénieurs IT utilisant Splunk au quotidien ou professionnels souhaitant maîtriser les fonctionnalités avancées de recherche et de gestion des connaissances dans Splunk.
Prérequis
Avoir suivi la formation "Splunk Search Expert Fast Start" ou avoir une bonne compréhension du fonctionnement de Splunk, de la création de recherches et des visualisations de base.
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Utiliser plus de 60 commandes et fonctions pour transformer, manipuler, normaliser, corréler et filtrer les données
- Filtrer les données à l'aide de modificateurs temporels et de commandes liées au temps, et utiliser des fonctions de formatage pour gérer différents formats de date et d'heure
- Calculer des statistiques à l'aide de commandes de transformation ainsi que de fonctions mathématiques et statistiques eval
- Comparer, manipuler et normaliser les données à l'aide de plusieurs commandes, notamment la commande eval et un ensemble de fonctions statistiques, de comparaison, conditionnelles et de formatage
- Calculer les cooccurrences entre champs et analyser des données provenant de plusieurs ensembles de données
- Créer, organiser, gérer et partager des objets de connaissance.
Les + de la formation
Le support de cours et les labs sont en anglais.
Programme
Working with Time
- Formatage du temps
- Comparaison entre le temps d'indexation et le temps de recherche
- Utilisation des commandes temporelles
- Gestion des fuseaux horaires
Statistical Processing
- Qu'est-ce qu'une série de données ?
- Transformation des données
- Manipulation des données avec eval
- Formatage des données
Comparing Values
- Utiliser eval pour comparer
- Filtrer avec where
Results Modification
- Manipulation des sorties
- Modification des ensembles de résultats
- Gestion des données manquantes
- Modification des valeurs de champs
- Normalisation avec eval
Correlation analysis
- Calculer la cooccurrence entre champs
- Analyser plusieurs ensembles de données
Introduction to Knowledge Objects
- Que sont les objets de connaissance ?
- Paramètres des objets de connaissance
- Gestion des objets de connaissance
Creating Knowledge Objects
- Objets de connaissance et opérations au moment de la recherche
- Création de types d'événements
- Utilisation du générateur de types d'événements
- Création d'actions de workflow
- Création de tags et d'alias
- Création de macros de recherche
Creating Fields extraction
- Utilisation de l'outil d'extraction de champs
- Création d'extractions de champs avec regex
- Création d'extractions de champs délimités
Data models
- Introduction aux ensembles de données des modèles de données
- Conception de modèles de données
- Création d'un pivot
- Accélération des modèles de données
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- Tout au long de la formation, à travers les travaux pratiques réalisés sur les labs à l'issue de chaque module, QCM, mises en situation...
Accessibilité de la formation
Le groupe M2i s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2i sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
