Administración integral de Splunk y utilización avanzada

Introducción y perfilado de la infraestructura

• Visión general de los componentes y arquitectura de Splunk.
• Configuración del entorno de Splunk.
• Perfilado de los requisitos de infraestructura y asignación de recursos.
• Tipos básicos de despliegue (instancia única frente a entorno distribuido).
• Configuración inicial y básica de la infraestructura.

Gestión y optimización de la arquitectura de Splunk

• Buenas prácticas para indexación y almacenamiento de datos.
• Comprensión de los reenviadores, indexadores y cabezales de búsqueda.
• Estrategias de balanceo de carga y distribución de datos.
• Optimización del rendimiento de Splunk: ajuste y escalado.
• Configuración de indexadores y reenviadores en un entorno distribuido.

Administración de datos y gestión de entradas

• Gestión y configuración de entradas de datos desde diversas fuentes.
• Comprensión del análisis léxico, división de eventos y unión de líneas.
• Configuración de tipos de origen y normalización de datos.
• Uso de transformaciones y props para la modificación de datos.
• Configuración de entradas de datos y configuración de props/transforms.

Técnicas avanzadas de diagnóstico

• Monitoreo del rendimiento de Splunk e identificación de cuellos de botella.
• Errores comunes de Splunk y cómo resolverlos.
• Diagnóstico avanzado del clustering de cabezales de búsqueda y clustering de indexadores.
• Herramientas de monitoreo de logs y diagnóstico.
• Escenarios de diagnóstico y análisis de registros.

Aprovechamiento del potencial completo de Splunk

• Comandos de búsqueda avanzados y optimización de SPL.
• Creación de paneles, alertas e informes para el análisis estratégico.
• Integración de datos de terceros y visualización avanzada de datos.
• Seguridad y gestión de usuarios dentro de Splunk.
• Construcción de un panel de monitoreo extremo a extremo y configuración de alertas automáticas.

Resumen y próximos pasos