.png)
Préparation à la certification SPLUNK Enterprise Certified Admin
La formation vise à passer à un niveau supérieur sur l'outil et à se préparer à la certification SPLUNK Enterprise Certified Admin grâce à une combinaison de cours théoriques et de laboratoires pratiques. La certification vient valider votre expertise sur l'outil.
Analyste SOC, Ingénieur cybersécurité
Être certifié SPLUNK Core Certified Power User
3 jours OU en cours du soir (21 heures)
Formation en présentiel ou en distanciel.
INTER : 2500 € HT
Objectifs de la formation
- Gérer des licences aux indexeurs et aux moteurs de recherche.
- Configurer, surveiller et ingérer des données.
- En apprendre davantage pour optimiser la santé de votre environnement.
Examen et certification
À l'issue de la formation, vous passerez la certification SPLUNK Enterprise Certified Admin.
(coût de la certification inclus dans le prix de la formation)
.png)
- Module 1: Fondamentaux de l'administration Splunk
- Composants de Splunk Enterprise
- Architecture de déploiement Splunk
- Module 2: Gestion des licences
- Types de licences Splunk
- Violations de licence et résolution
- Module 3: Configuration de Splunk
- Structure des répertoires de configuration
- Hiérarchie et précédence des configurations
- Utilisation de l'outil btool
- Module 4: Gestion des index
- Création et configuration des index
- Politiques de rétention des données
- Module 5: Gestion des utilisateurs et des rôles
- Authentification et autorisation
- Création et gestion des rôles
- Module 6: Administration des forwarders
- Types de forwarders
- Déploiement et configuration
- Module 7: Recherche distribuée
- Configuration des search heads et indexers
- Clustering et réplication
- Module 8: Ingestion de données
- Configurration des inputs de données
- Parsing et transformation des données
- Extractions de champs et lookups
- Module 9: Surveillance et maintenance
- Surveillance des performances
- Dépannage et optimisation
- Module 10: Préparation à l'examen
- Révision des objectifs de l'examen
- Exercices pratiques et simulations
Analyste SOC, Ingénieur cybersécurité
Être certifié SPLUNK Core Certified Power User
3 jours OU en cours du soir (21 heures)
Formation en présentiel ou en distanciel.
INTER : 2500 € HT
Contactez-nous
Besoin de renseignements concernant nos formations ou les possibilités de financement, notre équipe est là pour vous répondre.
Besoin d'informations ?
Si vous souhaitez nous joindre directement, n'hésitez pas à nous contacter en utilisant les coordonnées ci-dessous.