Formation Maîtriser Splunk : analyse et exploitation avancée des données et logs

01.Rappels sur l'architecture Splunk et bonnes pratiques

• —Architecture Splunk Enterprise : Indexers, Search Heads, Forwarders (Universal/Heavy)
• —Rôles et responsabilités des composants dans une infrastructure distribuée
• —Bonnes pratiques d'installation et de configuration : Capacity Planning
• —Optimisation des performances des composants Splunk (RAM, CPU, Disque)

02.Collecte et normalisation avancée des données

• —Configuration des Inputs.conf et Transforms.conf avancés
• —Utilisation de regex pour l'extraction de champs complexes
• —Normalisation des données : Meilleures pratiques CIM (Common Information Model)
• —Gestion des types d'événements et tags pour une recherche efficace

03.Maîtrise des commandes SPL avancées - Partie 1

• —Fonctions statistiques complexes : streamstats, eventstats, tstats
• —Commandes de transformation de données : pivot, xyseries, transpose
• —Utilisation de eval et de case pour des logiques conditionnelles
• —Gestion des données manquantes et des erreurs de format

04.Maîtrise des commandes SPL avancées - Partie 2

• —Corrélation d'événements : join, append, appendcols, chart/timechart
• —Recherche de motifs et de séquences : transaction, rare, common
• —Optimisation des recherches pour de grands volumes de données
• —Bonnes pratiques pour l'écriture de requêtes SPL performantes

05.Optimisation des recherches et performances

06.Tableaux de bord interactifs et dynamiques

• —Création de tableaux de bord complexes avec des inputs (dropdowns, textboxes)
• —Utilisation des tokens pour rendre les panneaux dynamiques
• —ड्रिल-डाउन : Navigations entre tableaux de bord et recherches
• —Meilleures pratiques de design pour des tableaux de bord lisibles et performants

07.Alertes et automatisation avancées

• —Configuration d'alertes complexes basées sur des seuils multiples
• —Intégration des alertes avec des systèmes externes (ServiceNow, Slack)
• —Utilisation des custom actions pour des réponses automatisées
• —Stratégies de gestion des faux positifs et de raffinage des alertes

08.Rapports planifiés et datamodels

• —Création et gestion de rapports planifiés pour l'automatisation
• —Conception de Data Models pour structurer les données non-normalisées
• —Utilisation du Pivot pour explorer les Data Models sans SPL
• —Optimisation des Data Models pour les performances des recherches accélérées

09.Architecture distribuée et Shard Rebalancing

• —Comprendre le concept de Sharding et son impact sur la performance
• —Gestion du rebalancing de shards et des réplications d'indexeurs
• —Stratégies de déploiement d'une architecture distribuée robuste
• —Meilleures pratiques pour la redondance et la haute disponibilité

10.Gestion des utilisateurs et de la sécurité avancée

• —Gestion des rôles, des capacités et des permissions (RBAC)
• —Intégration avec des annuaires d'entreprise (LDAP, Active Directory)
• —Surveillance des accès et des activités utilisateur dans Splunk
• —Sécurisation des données au repos et en transit (chiffrement, TLS)

11.Optimisation des index et du stockage

• —Stratégies d'indexation : Volumétrie, Cycles de vie (hot, warm, cold, frozen)
• —Gestion des index et des buckets pour le stockage à long terme
• —Partitionnement des index pour une recherche plus rapide
• —Surveillance de l'utilisation des disques et de la performance des index

12.Surveillance et maintenance de l'environnement Splunk

• —Utilisation des apps Splunk (Monitoring Console, Deployment Server)
• —Suivi des logs internes et des alertes de l'environnement Splunk
• —Stratégies de dépannage et diagnostic des problèmes complexes
• —Mise à jour et migration des environnements Splunk (versionning)