Modul 1 - Ce este Splunk si de ce să îl folosim?
Modul 2 - Componentele de bază ale Splunk
Modul 3 - Modele de Implementare Splunk
Modul 4 - Instalarea și Configurarea Splunk
Modul 5 - Înțelegerea Search Processing Language (SPL) în Splunk
Modul 6 - Crearea Dashboard-urilor și Vizualizărilor în Splunk
Modul 7 - Crearea Alertelor și Rapoartelor Programate în Splunk
Modul 8 - Splunk Apps & Add-ons
Modul 9 - Managementul Utilizatorilor & Controlul Accesului în Splunk
Modul 10 - Detectarea Ransomware-ului în Splunk Utilizând Loguri Sysmon
Modul 11 - Recapitulare Finală & Proiect Practic
Quiz
Diploma de Participare
8.6 – Dezvoltarea unei Aplicații Splunk Personalizate
De ce să creezi o aplicație Splunk personalizată?
- Dashboard-uri customizate pentru scenarii de business specifice.
- Automatizarea colectării și prelucrării logurilor din sisteme proprietare.
- Integrarea Splunk cu CRM sau ERP intern.
Pași pentru Crearea unei Aplicații Splunk Personalizate
- Creează un Director pentru Aplicație
- cd $SPLUNK_HOME/etc/apps
- mkdir my_custom_app
- Definește Metadata (default/app.conf)
- [install]
- is_configured = 1
- [ui]
- label = My Custom App
- Adaugă un Dashboard (default/data/ui/views/home.xml)
- [install]
- Restart Splunk & Deschide Aplicația!