Analistas
Responder preguntas complejas con datos.
SPL Training.
Formación en Search Processing Language, del nivel básico al avanzado, con ejercicios sobre casos reales.
El problema que resolvemos.
Buena parte del valor de Splunk depende de escribir buenas búsquedas. Un SPL deficiente da resultados incorrectos o consume recursos de toda la plataforma.
Qué incluye.
- Comandos fundamentales
- Estadísticas, transformaciones y correlación
- Subbúsquedas, lookups y macros
- tstats y data models
- Rendimiento y buenas prácticas
Cómo trabajamos.
Cinco fases, siempre en el mismo orden. Pulsa cada una para ver qué ocurre en ella. En los proyectos completos se concretan en las etapas de nuestro método.
Evaluamos el nivel de partida del grupo y lo que necesita saber hacer al terminar.
Diseñamos el programa: temario, ejercicios, entorno de prácticas y calendario.
Impartimos las sesiones con ejercicios progresivos de búsqueda.
Cada participante resuelve un conjunto de preguntas con SPL eficiente.
Recogemos opiniones y resultados y ajustamos el programa para las siguientes ediciones.
Capacidades técnicas.
- SPL
- stats, eval y where
- Lookups y macros
- tstats
- Data models
- Job Inspector
Casos de uso.
Ingenieros de detección
Escribir detecciones eficientes.
Administradores
Optimizar las búsquedas de la plataforma.
Beneficios para tu organización.
- Búsquedas correctas y rápidas
- Menos carga en la plataforma
- Más autonomía
- Mejor base para detección y paneles
Entregables.
- Material del curso
- Ejercicios resueltos
- Hoja de referencia de SPL
- Evaluación final
Preguntas frecuentes.
¿Qué nivel tiene?
Hay módulos de iniciación, intermedio y avanzado; componemos el curso según el grupo.
¿Se aprende a optimizar búsquedas?
Sí, con el Job Inspector y comparando alternativas para la misma pregunta.
Otros servicios de Training & Certification.
¿Hablamos de SPL Training?
Cuéntanos tu situación. Si este servicio no es lo que necesitas, te lo diremos; si lo es, te proponemos un primer paso concreto.
Solicitar este servicio