Using Splunk Infrastructure Monitoring

コースの目的

モジュール1 - Splunk IMの紹介

• Splunk IMソリューションの説明
• メタデータの説明と使用
• Infrastructure Navigatorの使用
• ビルトインのダッシュボードの操作

モジュール2 - チームのサマリーダッシュボードの作成

• チームの作成
• ダッシュボードグループとダッシュボードの操作
• グラフの操作
• ダッシュボードとグラフの共有
• Splunk IMのデータ処理の仕組みの説明

モジュール3 – Splunk IMメトリクスに基づいたアラート

• ディテクターの作成
• イベントの作成
• ダッシュボードでのイベントの表示
• 通知をオフにする
• グラフの共有

モジュール4 - カスタムダッシュボードの作成

• 合計(グループ化)の使用
• 上位N/下位Nの使用
• パーセンタイルの使用
• 前週比または増加率を見る
• グラフのロールアップと解像度の説明
• データリンクの作成
• 複数のシグナルの監視

モジュール5 – 一般的なユースケースに対応するディテクターの作成

• 母集団の監視
• 精度の高いディテクターの作成
• 不規則に発生するデータの監視
• 遅延データの処理
• 周期的なパターンの監視
• 多数のソースの監視
• エフェメラル(一時的)なインフラの監視