Administración integral de Splunk y uso avanzado

Introducción y perfilado de la infraestructura

• Visión general de los componentes y arquitectura de Splunk.
• Configuración del entorno de Splunk.
• Perfilado de los requisitos de la infraestructura y asignación de recursos.
• Tipos básicos de implementación (instancia única frente a entorno distribuido).
• Configuración inicial y configuración básica de la infraestructura.

Gestión y optimización de la arquitectura de Splunk

• Buenas prácticas de indexación y almacenamiento de datos.
• Comprensión de retransmisores (forwarders), indexadores y cabezales de búsqueda.
• Estrategias de equilibrio de carga y distribución de datos.
• Optimización del rendimiento de Splunk: ajuste y escalado.
• Configuración de indexadores y retransmisores en una configuración distribuida.

Administración de datos y gestión de entradas

• Gestión y configuración de entradas de datos desde diversas fuentes.
• Comprensión del análisis sintáctico (parsing), ruptura de eventos y fusión de líneas.
• Configuración de tipos de fuente y normalización de datos.
• Uso de transformaciones y props para la modificación de datos.
• Configuración de entradas de datos y ajuste de props/transforms.

Técnicas avanzadas de resolución de problemas

• Monitoreo del rendimiento de Splunk e identificación de cuellos de botella.
• Errores comunes de Splunk y su solución.
• Solución de problemas avanzada en clústeres de cabezales de búsqueda y indexadores.
• Herramientas de monitoreo de registros y diagnóstico.
• Escenarios de resolución de problemas y análisis de registros.

Aprovechamiento del potencial completo de Splunk

• Comandos avanzados de búsqueda y optimización de SPL (Splunk Processing Language).
• Creación de paneles, alertas e informes para el análisis estratégico.
• Integración de datos de terceros y visualización avanzada de datos.
• Gestión de seguridad y usuarios dentro de Splunk.
• Construcción de un panel de monitoreo de extremo a extremo y configuración de alertas automatizadas.

Resumen y próximos pasos