Administración integral de Splunk y uso avanzado

Introducción y perfiles de infraestructura

• Descripción general de los componentes y arquitectura de Splunk
• Configuración del entorno de Splunk
• Definición de requisitos de infraestructura y asignación de recursos
• Tipos básicos de implementación (instancia única vs. entorno distribuido)
• Configuración inicial y configuración básica de la infraestructura

Gestión y optimización de la arquitectura de Splunk

• Buenas prácticas para indexación y almacenamiento de datos
• Comprensión de retransmisores (forwarders), indexadores y cabezas de búsqueda
• Estrategias de equilibrio de carga y distribución de datos
• Optimización del rendimiento de Splunk: ajuste y escalado
• Configuración de indexadores y retransmisores en un entorno distribuido

Administración de datos y gestión de entradas

• Gestión y configuración de entradas de datos desde diversas fuentes
• Comprensión del análisis, fragmentación de eventos y fusión de líneas
• Configuración de tipos de fuente (sourcetypes) y normalización de datos
• Uso de transformaciones y props para modificación de datos
• Configuración de entradas de datos y configuración de props/transforms

Técnicas avanzadas de solución de problemas

• Monitoreo del rendimiento de Splunk e identificación de cuellos de botella
• Errores comunes de Splunk y cómo resolverlos
• Solución avanzada de problemas relacionados con clústeres de cabezas de búsqueda e indexadores
• Herramientas de monitoreo de registros y diagnóstico
• Escenarios de solución de problemas y análisis de registros

Aprovechamiento del potencial completo de Splunk

• Comandos avanzados de búsqueda y optimización de SPL
• Construcción de paneles, alertas e informes para análisis estratégico
• Integración de datos de terceros y visualización avanzada de datos
• Seguridad y gestión de usuarios dentro de Splunk
• Construcción de un panel de monitoreo extremo a extremo y configuración de alertas automatizadas

Resumen y próximos pasos