Descripción
Descripción del curso
El curso Fast Start cubre los contenidos necesarios para preparar la certificación Splunk Core Certified Power User. Proporciona conocimientos sobre más de 60 comandos, funciones y knowledge objects para obtener información útil sobre las mejores prácticas de búsqueda y gestión del conocimiento en Splunk.
Se trabaja con el uso efectivo del tiempo en búsquedas, el uso de comandos transformadores y funciones eval para calcular estadísticas, la comparación y normalización de valores de campo entre múltiples fuentes de datos, y la correlación y filtrado de datos.
El curso cubre también la creación, gestión y uso compartido de knowledge objects, incluyendo extracciones de campos, modelos de datos y el uso del Pivot editor para análisis sin necesidad de SPL.
La formación cubre las competencias del Power User de Splunk para búsqueda y gestión del conocimiento.
Temario
Módulo 1. Trabajo con el tiempo (Working with Time)
- Uso efectivo del tiempo en búsquedas
- Modificadores de tiempo y comandos de tiempo
- Trabajo con diferentes zonas horarias
- Funciones de formato para distintos formatos de tiempo
Módulo 2. Procesamiento estadístico (Statistical Processing)
- Tipos de series de datos
- Comandos transformadores principales
- Funciones eval matemáticas y estadísticas
- Uso de eval como función y comandos rename y sort
Módulo 3. Comparación de valores (Comparing Values)
- Funciones de comparación y condicionales del comando eval
- Expresiones eval con comandos fieldformat y where
Módulo 4. Modificación de resultados (Result Modification)
- Comandos para manipular campos y valores de campo
- Modificación de conjuntos de resultados y gestión de datos ausentes
- Normalización de campos y valores entre múltiples fuentes de datos
Módulo 5. Análisis de correlación (Correlation Analysis)
- Comandos append, appendcols, union y join
- Combinación, análisis y comparación de múltiples fuentes de datos
Módulo 6. Creación de knowledge objects (Creating Knowledge Objects)
- Tags, event types y workflow actions
- Creación, gestión y uso compartido de knowledge objects
Módulo 7. Creación de extracciones de campo (Creating Field Extractions)
- Cuándo se extraen ciertos campos
- Uso del Field Extractor (FX) para crear extracciones de campos regex y delimitadas
Módulo 8. Modelos de datos (Data Models)
- Datasets y diseño de modelos de datos
- Uso del Pivot editor
- Aceleración de modelos de datos
Qué aprenderá
Al finalizar el curso, el alumno será capaz de:
- Utilizar más de 60 comandos y funciones para transformar, manipular, normalizar, correlacionar y filtrar datos
- Filtrar datos usando modificadores de tiempo y funciones de formato
- Calcular estadísticas con comandos transformadores y funciones eval
- Correlacionar datos de múltiples fuentes con append, union y join
- Crear y gestionar knowledge objects: tags, event types y workflow actions
- Crear extracciones de campo con el Field Extractor
- Crear y acelerar modelos de datos y usar el Pivot editor
A quién va dirigido
- Administradores y analistas de datos que trabajan con Splunk y quieren profundizar en las capacidades de búsqueda y knowledge management
- Profesionales que preparan la certificación Splunk Core Certified Power User
Nivel de experiencia requerido
Se requiere haber completado los cursos: What is Splunk, Intro to Splunk, Using Fields, Intro to Knowledge Objects, Visualizations y Search Under the Hood, o disponer de conocimientos equivalentes.
Certificación
Este curso prepara para el examen Splunk Core Certified Power User. La superación del examen otorga la certificación Splunk Core Certified Power User, disponible a través de Pearson VUE. Nextraining es centro autorizado Pearson VUE (Site ID: 85781).
Preguntas frecuentes
¿Qué cubre el curso Splunk Power User Fast Start?
Cubre el trabajo con el tiempo, procesamiento estadístico con comandos eval, comparación y modificación de valores, análisis de correlación con múltiples fuentes, creación de knowledge objects, extracciones de campo con el FX y modelos de datos con Pivot editor.
¿El curso está bonificado por FUNDAE?
Sí. Nextraining gestiona gratuitamente la bonificación FUNDAE para empresas que contraten el curso.
