Modul 1 - Ce este Splunk si de ce să îl folosim?
Modul 2 - Componentele de bază ale Splunk
Modul 3 - Modele de Implementare Splunk
Modul 4 - Instalarea și Configurarea Splunk
Modul 5 - Înțelegerea Search Processing Language (SPL) în Splunk
Modul 6 - Crearea Dashboard-urilor și Vizualizărilor în Splunk
Modul 7 - Crearea Alertelor și Rapoartelor Programate în Splunk
Modul 8 - Splunk Apps & Add-ons
Modul 9 - Managementul Utilizatorilor & Controlul Accesului în Splunk
Modul 10 - Detectarea Ransomware-ului în Splunk Utilizând Loguri Sysmon
Modul 11 - Recapitulare Finală & Proiect Practic
Quiz
Diploma de Participare
2.1 – Introducere
La sfârșitul acestei lecții, vei putea:
- Înțelege componentele de bază ale Splunk și modul în care interacționează.
- Învața despre Indexers, Search Heads, Forwarders, Deployment Servers și License Masters.
- Explora arhitectura Splunk și modul în care datele circulă prin ea.
- Identifica diferite modele de implementare Splunk și cazurile lor de utilizare.
- Lucra practic cu administrarea de bază a componentelor Splunk.
Această lecție este esențială, deoarece înțelegerea modului în care funcționează Splunk „sub capotă” te va ajuta să configurezi, optimizezi și depanezi implementările Splunk.