Kursüberblick
Dieser Schnellstart für fortgeschrittene Power-User ist :
- für Power-User, die Experten für die Suche und Bearbeitung von mehrwertigen Daten werden wollen. Die Themen konzentrieren sich auf die Verwendung von Multivalue-Eval-Funktionen und Multivalue-Befehlen zum Erstellen, Auswerten und Analysieren mehrwertiger Daten.
- richtet sich an Power-User, die lernen möchten, wie sie Lookups und Subsearches nutzen können, um ihre Ergebnisse zu verbessern. Die Themen konzentrieren sich auf Lookup-Befehle und untersuchen, wie Untersuchen verwendet werden können, um Daten aus mehreren Quellen zu korrelieren und zu filtern.
- für Power-User, die die Suchleistung verbessern wollen. Die Themen umfassen die Auswirkungen der Suchmodi auf die Leistung, die Erstellung einer effizienten Basissuche, die Beschleunigung von Berichten und Datenmodellen sowie die Verwendung des tstats-Befehls zur schnellen Datenabfrage.
- für Wissensmanager, die ihre Suchumgebung mit Nachschlagewerken bereichern wollen. Es werden Nachschlagetypen vorgestellt und es wird behandelt, wie man Nachschlagewerke hochlädt und definiert, automatische Nachschlagewerke erstellt und erweiterte Nachschlagewerkoptionen verwendet. Darüber hinaus lernen die Teilnehmer, wie sie den Inhalt von Suchabfragen in der Suche überprüfen und bewährte Praktiken für Suchabfragen überprüfen können.
- wurde für Power-User entwickelt, die die besten Praktiken für die Erstellung von Dashboards im Dashboard Studio erlernen möchten. Der Schwerpunkt liegt auf der Dashboard-Erstellung, einschließlich Prototyping, Dashboard-Definition, Layout-Typen, Hinzufügen von Visualisierungen und dynamischer Farbgebung.
- richtet sich an Power-User, die die besten Praktiken für die Erstellung von Dashboards im Dashboard Studio erlernen möchten. Der Schwerpunkt liegt auf der Erstellung von Eingaben, Kettensuchen, Ereignisanmerkungen und der Verbesserung der Dashboard-Leistung.
Zielgruppe
Suche Experten Wissensmanager
Zertifizierungen
Empfohlenes Training für die Zertifizierung zum:
Voraussetzungen
Um erfolgreich zu sein, sollten die Studierenden über ein solides Verständnis der folgenden Punkte verfügen:
- Wie Splunk funktioniert
- Wissensobjekte
- Nachschlagen
- Erstellen von Suchanfragen
- Erstellung von Berichten und Datenmodellen
- Anforderungen an die Datenstruktur für Visualisierungen
- Die Dashboard-Definition
Kursziele
Themen des Kurses
- Verwendung von Lookup-Befehlen
- Hinzufügen einer Untersuche
- Verwendung des Return-Befehls
- Was sind mehrwertige Felder?
- Erstellen mehrwertiger Felder
- Auswertung von mehrwertigen Feldern
- Analysieren von mehrwertigen Feldern
- Optimierung der Suche
- Bericht Beschleunigung
- Datenmodell-Beschleunigung
- Verwendung des Befehls tstats
- Was ist ein Lookup?
- Erstellen von Nachschlagewerken
- Geospatial Lookups
- Externe Nachschlagewerke
- KV-Speicherabfragen
- Bewährte Praktiken für Lookups
- Dashboard-Rahmen
- Prototyping
- Arten der Visualisierung
- Ändern des Quellcodes
- Dynamische Färbung
- Data Source Types
- Mock-Daten
- Ereignis-Kommentare
- Hinzufügen von Eingaben
- Kette sucht
Kursinhalt
Nutzung von Nachschlagewerken und Untersuchen (SSC)
- Thema 1 - Verwendung von Lookup-Befehlen
- Thema 2 - Hinzufügen einer Untersuche
- Thema 3 - Verwendung des Befehls return
Mehrwertige Felder (SSC)
- Thema 1 - Was sind mehrwertige Felder?
- Thema 2 - Erstellen von mehrwertigen Feldern
- Thema 3 - Auswertung von mehrwertigen Feldern
Optimierung der Suche (SSC)
- Thema 1 - Optimierung der Suche
- Thema 2 - Berichtsbeschleunigung
- Thema 3 - Datenmodellbeschleunigung
- Thema 4 - Verwendung des Befehls tstats
Anreicherung von Daten mit Lookups (SSC)
- Thema 1 - Was ist ein Lookup?
- Thema 2 - Erstellen von Nachschlagewerken
- Thema 3 - Geospatial Lookups
- Thema 4 - Externe Suchvorgänge
- Thema 5 - KV-Speicherabfragen
- Thema 6 - Bewährte Praktiken für Suchvorgänge
Einführung in Dashboards (SSC)
- Thema 1 - Dashboard Framework
- Thema 2 - Erstellen eines Prototyps
- Thema 3 - Dynamische Färbung verwenden
Dynamische Dashboards (SSC)
- Thema 1 - Auswählen einer Datenquelle
- Thema 2 - Hinzufügen von Eingaben
- Thema 3 - Verbesserung der Leistung
- Thema 4 - Vergleich zwischen temporären und persistenten Feldern
- Thema 5 - Anreicherung von Daten
Deutsch
Englisch
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.