Curso de Administração Completa do Splunk e Utilização Avançada

Introdução e Perfilamento da Infraestrutura

• Visão geral dos componentes e arquitetura do Splunk
• Configuração do ambiente do Splunk
• Perfilamento das necessidades de infraestrutura e alocação de recursos
• Tipos básicos de implantação (instância única vs. ambiente distribuído)
• Configuração inicial e configurações básicas de infraestrutura

Gestão e Otimização da Arquitetura do Splunk

• Melhores práticas para indexação e armazenamento de dados
• Compreensão de forwarders, indexadores e servidores de busca (search heads)
• Estratégias de balanceamento de carga e distribuição de dados
• Otimização do desempenho do Splunk: ajuste fino e escalabilidade
• Configuração de indexadores e forwarders em uma configuração distribuída

Administração de Dados e Gestão de Entradas

• Gestão e configuração de entradas de dados de diversas fontes
• Compreensão da análise sintática (parsing), quebra de eventos e junção de linhas
• Configuração de sourcetypes e normalização de dados
• Uso de transforms e props para modificação de dados
• Configuração de entradas de dados e ajustes de props/transforms

Técnicas Avançadas de Resolução de Problemas

• Monitoramento do desempenho do Splunk e identificação de gargalos
• Erros comuns do Splunk e como resolvê-los
• Solução avançada de problemas em clusters de search head e clusters de indexador
• Ferramentas de monitoramento de logs e diagnóstico
• Cenários de solução de problemas e análise de logs

Aproveitando ao Máximo o Potencial do Splunk

• Comandos avançados de busca e otimização de SPL
• Criação de dashboards, alertas e relatórios para análise estratégica
• Integração de dados de terceiros e visualização avançada de dados
• Segurança e gestão de usuários dentro do Splunk
• Criação de um dashboard de monitoramento end-to-end e configuração de alertas automatizados

Resumo e Próximos Passos