Splunk Infrastructure Overview

コースの目的

モジュール1 - Splunkのコンポーネント

• コンポーネントの確認
• Splunkの拡張性
  

モジュール2 -  プレインストール

• ハードウェア要件
• 仮想環境でのインストール
• アクセス権
• 時刻の同期
• Splunkdの概要
• ポート情報
  

モジュール3 - Splunkのインストール

• Linuxでのインストール
• Windowでのインストール
• コンポーネントのインストール
• SplunkWebの管理
• Splunkのディレクトリ構造

モジュール4 - Splunkパイプライン

• データフロー
• ライセンス
• .confファイル

モジュール5 - インデックス

• インデックスの概要
• 複数インデックスの使用
• バケツ
• インデックスの作成

モジュール6 - ユーザーとロール

• ユーザー
• ロール
• メソッド

モジュール7 - データ入力

• 入力の概要
• アップロードによる入力
• 入力の監視
• ユニバーサルフォワーダー
• ヘビーフォワーダー
• 転送データのSSL
• Appsとアドオン

モジュール8 - 導入環境の拡張

• サーチピアの設定
• DMCの概要