Administración integral de Splunk y utilización avanzada

Introducción y perfilado de la infraestructura

• Visión general de los componentes y la arquitectura de Splunk
• Configuración del entorno de Splunk
• Perfilado de los requisitos de infraestructura y asignación de recursos
• Tipos básicos de implementación (instancia única frente a entorno distribuido)
• Configuración inicial y configuración básica de la infraestructura

Gestión y optimización de la arquitectura de Splunk

• Buenas prácticas para la indexación y el almacenamiento de datos
• Comprensión de reenviadores (forwarders), indexadores y cabezales de búsqueda (search heads)
• Estrategias de balanceo de carga y distribución de datos
• Optimización del rendimiento de Splunk: ajuste y escalabilidad
• Configuración de indexadores y reenviadores en una configuración distribuida

Administración de datos y gestión de entradas

• Gestión y configuración de entradas de datos desde diversas fuentes
• Comprensión del análisis, la división de eventos y la combinación de líneas
• Configuración de tipos de fuente (sourcetypes) y normalización de datos
• Uso de transforms y props para la modificación de datos
• Configuración de entradas de datos y ajuste de props/transforms

Técnicas avanzadas de resolución de problemas

• Monitoreo del rendimiento de Splunk e identificación de cuellos de botella
• Errores comunes de Splunk y su resolución
• Resolución de problemas avanzada en clústeres de cabezales de búsqueda (search head) y clústeres de indexadores
• Herramientas de diagnóstico y monitoreo de registros
• Escenarios de solución de problemas y análisis de logs

Aprovechamiento del máximo potencial de Splunk

• Comandos avanzados de búsqueda y optimización de SPL
• Creación de cuadros de mando, alertas e informes para el análisis estratégico
• Integración de datos de terceros y visualización avanzada de datos
• Seguridad y gestión de usuarios dentro de Splunk
• Construcción de un cuadro de mando de monitoreo integral y configuración de alertas automatizadas

Resumen y próximos pasos