Troubleshooting Splunk Enterprise | Splunk

コースの説明

このバーチャルコースは、Splunk管理者を対象としています。このコースでは、Splunk Enterpriseで利用可能なツールを使用して、Splunkの標準的な分散環境をトラブルシューティングするためのトピックとテクニックについてご紹介します。

このコースはラボ中心のクラスです。上級コースの受講に備え、トラブルシューティングを体験することができます。また、ライブシステムやシミュレーションのケースログを使用して、Splunk Enterpriseの分散環境のデバッグも行います。

このコースでは、Splunk Cloud、SplunkクラスターまたはSplunkプレミアムApps関連の問題は扱いません。

こちらのコースは受講時に日本語のハンズアウトも選択いただけます。（講義は英語）

コースの説明をダウンロード

インストラクター主導のトレーニングのスケジュール

スケジュールを確認

コースの前提条件

Splunk Fundamentals 1
Splunk Fundamentals 2
Splunk Data Administration
Splunk System Administration

または、以下の単科の科目:

What is Splunk?
Intro to Splunk
Using Fields
Scheduling Reports and Alerts
Visualizations
Leveraging Lookups and Sub-searches
Search Under the Hood
Introduction to Knowledge Objects
Creating Knowledge Objects
Enriching Data with Lookups
Data Models
Introduction to Dashboards

また、履修していることが望ましい科目は以下です:

Splunk Enterprise System Administration
Splunk Enterprise Data Administration

コーストピック

Splunkのトラブルシューティング方法およびツール
インデックス化に関する問題
入力設定に関する問題
デプロイに関する問題
ライセンス、アップグレード、ユーザー管理に関する問題
サーチ管理に関する問題
ユーザーサーチに関する問題

コースの目的

モジュール1 – Splunkのトラブルシューティング方法およびツール

Splunkのサポート用リソース
Splunkのトラブルシューティングのアプローチ
Splunkの診断用リソースおよびツール

モジュール2 – インデックス化に関する問題

Splunk導入環境のトポロジー
インデックス時のパイプライン
Metrics.log

モジュール3 – 入力設定に関する問題

入力の問題
モニターコンソール

モジュール4 – デプロイに関する問題

デプロイサーバーの問題
問題の転送と受信

モジュール5 – ライセンス、アップグレード、ユーザー管理に関する問題

インストールの問題
アップグレードの考慮事項
Splunkライセンスの問題
ディレクトリ統合の問題
Splunkロールおよびユーザー管理の問題

モジュール6 – サーチ管理に関する問題

分散サーチの問題
ナレッジバンドルの複製の問題
ジョブスケジューリングの問題
Splunkのクラッシュの問題
Splunkのワークロード管理

モジュール7 – ユーザーサーチに関する問題

サーチの問題
ジョブ調査を使用したサーチのトラブルシューティング