Modul 1 - Ce este Splunk si de ce să îl folosim?
Modul 2 - Componentele de bază ale Splunk
Modul 3 - Modele de Implementare Splunk
Modul 4 - Instalarea și Configurarea Splunk
Modul 5 - Înțelegerea Search Processing Language (SPL) în Splunk
Modul 6 - Crearea Dashboard-urilor și Vizualizărilor în Splunk
Modul 7 - Crearea Alertelor și Rapoartelor Programate în Splunk
Modul 8 - Splunk Apps & Add-ons
Modul 9 - Managementul Utilizatorilor & Controlul Accesului în Splunk
Modul 10 - Detectarea Ransomware-ului în Splunk Utilizând Loguri Sysmon
Modul 11 - Recapitulare Finală & Proiect Practic
Quiz
Diploma de Participare
2.6 – Deployment Server: Gestionarea Implementărilor Mari Splunk
Ce este un Deployment Server?
Deployment Server automatizează gestionarea configurațiilor Splunk pentru multiple Forwarders și instanțe Splunk.
Responsabilități principale:
- Administrează centralizat Forwarders și configurațiile acestora.
- Distribuie configurații, input-uri și aplicații către instanțele remote.
- Asigură consistența în implementările Splunk.
Exemplu:
- O companie are 500+ servere cu Universal Forwarders. În loc să configureze manual fiecare server, Deployment Server-ul trimite automat modificările de configurație către toate Forwarders.