Getting to Know Splunk: The Hands-On Administration Guide

Làm Quen với Splunk: Hướng Dẫn Thực Hành Quản Trị

Học cách trở thành siêu anh hùng IT và về nhà sớm! Khóa học này sẽ nhanh chóng giới thiệu cho bạn về công việc quản trị Splunk.

4.7

(1,210 đánh giá)

6,938 học viên

Giảng viên

Tom Kopchak

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 419.000đ -88%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

4.0 giờ video

44 bài giảng

4 bài quiz

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 30/05/2026

#Data Analytics Platforms #Data Visualization #Log Management #Splunk Administration

Bạn sẽ học được gì

Xây dựng môi trường Splunk phát triển từ đầu trên máy chủ Linux

Đưa dữ liệu vào Splunk

Hiểu tầm quan trọng của Mô Hình Thông Tin Chung (CIM)

Chuẩn hóa dữ liệu bằng các ứng dụng Splunk

Phát triển báo cáo và bảng điều khiển cơ bản bằng phiên bản Splunk mới của bạn

Hiểu tại sao việc để hệ thống tiếp xúc với Internet là một ý tưởng tồi

Yêu cầu

Không cần có kinh nghiệm Splunk trước đó (quản trị viên hay người dùng). Mục đích của khóa học này là bắt đầu từ những kiến thức nền tảng, để bạn có thể khởi đầu và nâng cao kỹ năng từ đó.

Bạn sẽ cần một máy tính có trình duyệt web và phần mềm SSH, cũng như một máy ảo Linux để sử dụng làm máy chủ Splunk. Hình ảnh Ubuntu trên Amazon Web Services (AWS) sẽ mô phỏng các ví dụ của giảng viên trong bài thực hành - và tôi sẽ cung cấp các bước để bạn sao chép môi trường của tôi nếu muốn.

Quen thuộc với dòng lệnh Linux là một lợi thế, nhưng không bắt buộc. Tôi sẽ hướng dẫn bạn từng bước trong suốt khóa học.

Đối tượng phù hợp

Dành cho bất kỳ ai muốn bắt đầu với công việc quản trị Splunk.

Nếu bạn đã từng dùng Splunk để tìm kiếm nhưng chưa từng đưa dữ liệu vào hoặc cài đặt phần mềm.

Những cá nhân chịu trách nhiệm quản trị môi trường Splunk nhưng chưa có nhiều kinh nghiệm vận hành phần mềm này.

Nội dung khóa học

9 phần • 44 bài giảng

1 Giới thiệu

2 Về khóa học này

3 Splunk là gì?

4 Logs là gì? Tại sao chúng quan trọng?

5 Tùy chọn: Thiết lập Môi trường AWS

1 Cài đặt Splunk 7.1

1 Giới thiệu về Splexicon

2 Sự kiện (Events)

3 Tìm kiếm (Search)

4 Báo cáo (Report)

5 Bảng điều khiển (Dashboard)

6 SPL - Ngôn ngữ Xử lý Tìm kiếm

7 Loại nguồn (Sourcetype)

8 Chỉ mục (Index)

9 Đối tượng Tri thức & Trường dữ liệu (Knowledge Objects & Fields)

10 Tra cứu (Lookup)

11 Tổng kết thuật ngữ

1 Cách tiếp cận việc đưa dữ liệu vào

2 Làm gì nếu không có ứng dụng sẵn?

3 Tệp Cấu hình Splunk

1 Cơ sở hạ tầng Chính: Máy lập chỉ mục và Máy chủ Tìm kiếm (Indexers và Search Heads)

2 Cơ sở hạ tầng Hỗ trợ: Bộ chuyển tiếp (Forwarders)

3 Cơ sở hạ tầng Hỗ trợ: Máy thu nhận Syslog

4 Cơ sở hạ tầng Hỗ trợ: Máy chủ Triển khai (Deployment Server)

5 Cấp phép Splunk (Licensing)

6 Cụm máy chủ Splunk (Clustering)

7 Môi trường Splunk Phân tán

8 Ứng dụng Splunk (Apps)

1 Chuẩn hóa Dữ liệu: Mô Hình Thông Tin Chung (CIM)

1 Tổng quan Giao diện Người dùng Splunk

2 Sử dụng Trường dữ liệu (Fields)

3 Chế độ Tìm kiếm (Search Modes)

4 Quy trình Tìm kiếm (Search Pipeline)

1 Báo cáo Dữ liệu Log: Bảng (Tables)

2 Khái niệm Tìm kiếm Nâng cao: Biểu đồ (Chart)

3 Khái niệm Tìm kiếm Nâng cao: Biểu đồ Thời gian (Timechart)

4 Khái niệm Tìm kiếm Nâng cao: Thống kê Địa lý và Vị trí IP (Geostats và IPlocation)

5 Khái niệm Tìm kiếm Nâng cao: Đánh giá (Eval)

6 Khái niệm Tìm kiếm Nâng cao: Đổi tên (Rename)

7 Khái niệm Tìm kiếm Nâng cao: Cú pháp Thời gian Tương đối (Relative Time Syntax)

8 Khái niệm Tìm kiếm Nâng cao: Hiệu suất Tìm kiếm (Search Performance)

9 Khái niệm Tìm kiếm Nâng cao: Thời gian thử nghiệm

10 Bảng điều khiển (Dashboards)

1 Kết thúc Khóa học

Giới thiệu khóa học

It's time for you to learn how to navigate Splunk and dominate big data!

Are your log files attempting to overthrow you? Have you heard of Splunk, but don't know how to wield it for the greater good of your data, or that of your enterprise? Have you used Splunk, but want to learn how to set it up and build it out properly? If so, this class is for you.

In this course, Tom will be teaching you how to get started with Splunk from the ground up. You'll learn the basics of Splunk terminology, along with how to use the Splunk web interface to find the data you're looking for. You'll build your own Splunk environment, add and normalize data to the Common Information Model (CIM), create dashboards, and find events in your data. Finally, you'll gain some more advanced searching techniques that will be particularly beneficial to those in network, security, and system administration roles.

This course is unique in that it does not require you to have a pre-existing Splunk environment - you'll actually be building and administering the Splunk system you will use to complete the lab activities.