Splunk Enterprise 9.0 System Administration

Descripción del curso

El curso forma al alumno en la administración del entorno Splunk Enterprise. El trabajo se organiza en torno al conocimiento del license manager, los indexadores y los search heads, cubriendo la configuración, gestión y supervisión de los componentes principales de la plataforma. Se trabaja con la estructura de archivos de configuración de Splunk, el proceso de capas de configuración, y herramientas de diagnóstico como Splunk Diag y la Monitoring Console para identificar y resolver problemas en el entorno. La parte de búsqueda distribuida cubre la configuración de search heads y search peers, el uso de la Monitoring Console y las consideraciones para entornos con múltiples search heads. La formación cubre la configuración y supervisión de los componentes esenciales de Splunk Enterprise.

Qué aprenderás con Splunk Enterprise 9.0 System Administration

✓Al finalizar el curso, el alumno será capaz de:
✓Instalar y desplegar Splunk Enterprise en distintos tipos de entorno
✓Supervisar la salud del entorno mediante el Health Report y la Monitoring Console
✓Gestionar licencias, License Pools y License Peers
✓Configurar y examinar archivos de configuración usando btool
✓Crear y gestionar índices, incluyendo la restauración de frozen buckets
✓Administrar usuarios, roles y opciones de autenticación
✓Configurar Universal Forwarders para la ingesta de datos remotos
✓Configurar y supervisar entornos de búsqueda distribuida

Dirigido a — perfiles recomendados

→Administradores de sistemas responsables de gestionar el entorno Splunk Enterprise
→Profesionales de operaciones IT que trabajan con plataformas de análisis de datos

Nivel de experiencia requerido

·Conocimiento previo del ecosistema de la plataforma Splunk (Exploring Splunk Platform Ecosystem) y del track de usuario Splunk o conocimientos equivalentes.

Temario del curso Splunk Enterprise 9.0 System Administration

10 módulos

Módulo 01. Despliegue de Splunk

·Descripción general de Splunk
·Componentes de Splunk Enterprise y tipos de despliegue
·Requisitos previos de instalación
·Pasos de instalación de Splunk
·Uso de comandos CLI de Splunk
·Prácticas recomendadas de seguridad

Módulo 02. Supervisión de Splunk

·Uso del Splunk Health Report
·Habilitación y uso de la Monitoring Console
·Uso de Splunk Diag y Rapid Diag

Módulo 03. Licencias de Splunk

·Tipos de licencias de Splunk
·Descripción de violaciones de licencia
·Instalación de una licencia Splunk
·Configuración del License Manager, License Peers y License Pools
·Gestión de avisos de licencia y supervisión del uso

Módulo 04. Archivos de configuración

·Estructura del directorio de configuración de Splunk
·Proceso de capas de configuración (index time y search time)
·Uso de herramientas como btool para examinar configuraciones

Módulo 05. Aplicaciones

·Descripción de apps y add-ons de Splunk
·Instalación de una app en una instancia Splunk
·Gestión de accesibilidad y permisos de apps

Módulo 06. Creación de índices

·Funcionamiento de los índices de Splunk
·Tipos de buckets de índice
·Creación y trabajo con índices
·Índices de métricas

Módulo 07. Gestión de índices

·Conceptos básicos de gestión de índices
·Recomendaciones de retención y backup de datos
·Mover y eliminar datos de índice
·Uso del fishbucket y restauración de frozen buckets

Módulo 08. Gestión de usuarios

·Roles de usuario en Splunk
·Adición de usuarios con autenticación nativa
·Creación de roles personalizados
·Gestión de usuarios en Splunk

Módulo 09. Configuración de forwarding básico

·Pasos de configuración del forwarder
·Configuración de un Universal Forwarder
·Gestión de agentes

Módulo 10. Configuración de búsqueda distribuida

·Configuración de búsqueda distribuida
·Roles del search head y los search peers
·Uso de la Monitoring Console para supervisar la actividad de búsqueda
·Cuarentena de search peers
·Opciones para múltiples search heads
·Prácticas recomendadas de búsqueda distribuida
·Casos de uso de Federated Search

Implanta tu proyecto con el respaldo de un experto. Acompañamos a tu equipo durante todo el proceso para diseñar la arquitectura, resolver incidencias y garantizar una implantación segura, eficiente y sin bloqueos.

Contactar con un asesor Ver servicios para empresas

Preguntas frecuentes sobre Splunk Enterprise 9.0 System Administration

¿Qué cubre el curso Splunk Enterprise 9.0 System Administration?

Cubre el despliegue de Splunk, supervisión mediante Health Report y Monitoring Console, gestión de licencias, configuración de archivos, gestión de índices, administración de usuarios, configuración de Universal Forwarders y búsqueda distribuida.

¿Qué experiencia previa se necesita?

Conocimiento del ecosistema de la plataforma Splunk y del track de usuario Splunk o conocimientos equivalentes.

¿El curso está bonificado por FUNDAE?

Sí. Nextraining gestiona gratuitamente la bonificación FUNDAE para empresas que contraten el curso.

¿Quién imparte el curso?

El curso es impartido en modalidad remota en directo vía Microsoft Teams por un formador practitioner en activo.