课程名称: Splunk Administration and Advanced Topics

课程主页: https://www.coursera.org/learn/splunk-administration-and-advanced-topics

所在平台: Coursera

课程类别: 计算机科学

大学或机构: EDUCBA

讲师： Priya PedamkarPriya Pedamkar

授课语言： 英语

提供字幕： 英文

课程文件大小： 309MB

课程介绍： 课程简介：
本课程全面介绍 Splunk 管理，重点介绍管理和维护 Splunk 平台以实现高效的数据收集、索引和分析。该课程包括用户身份验证、基于角色的访问控制、数据输入配置、系统运行状况监控和资源管理等主要主题，以优化 Splunk 的性能和安全性。
学习目标：
• 认识关键的Splunk 配置文件（inputs.conf、outputs.conf、server.conf）及其角色。
• 在 Splunk 中通过创建、修改和禁用来有效管理用户帐户。
•识别并解决与索引、搜索和资源利用相关的常见问题，确保稳定且优化的 Splunk 环境。
•探索先进的数据分析技术，包括数据建模、复杂的搜索查询和机器学习。
•使用事务和统计等搜索命令来说明事件关联，以发现不同数据源中的模式和关系。
•展示在训练、评估和部署机器学习模型以执行分类、回归、聚类和异常检测等任务方面的实践经验。
• 说明 Splunk Security Essentials 以实现有效的安全事件检测、分析和响应。
•在Splunk Security Essentials 中开发实时监控和警报，以实现快速威胁检测和响应。
•获得测试、验证和微调安全用例的技能，以获得最佳性能和有效性。

模块 1：Splunk 管理和用户管理
模块描述：“Splunk 管理和用户管理”模块涵盖与有效管理和配置 Splunk 部署相关的基本主题。您将发现用户身份验证、基于角色的访问控制、数据输入配置、监控系统运行状况以及管理资源等任务，以优化 Splunk 的性能和安全性。该模块使具有技能和知识的管理员能够维护强大且安全的 Splunk 环境，以满足数据分析和监控需求。您将了解 Splunk 中关键配置文件的用途和功能，例如 input.conf、outputs.conf 和 server.conf。您将熟练掌握用户管理，包括在 Splunk 中创建、修改和禁用用户帐户。您将了解如何识别和解决与索引、搜索和资源利用相关的常见问题，确保稳定且优化的 Splunk 环境。

模块 2：Splunk 中的高级数据分析和关联
模块描述：“Splunk 中的高级数据分析和关联”模块涉及在 Splunk 平台内分析和关联数据的高级技术。您将探索复杂的搜索查询、数据模型和机器学习功能，以识别不同数据源之间的模式、异常和关系。该模块使您能够充分利用 Splunk 高级数据分析和关联功能的潜力，获得更深入的见解并做出数据驱动的决策。您将了解 Splunk 中数据建模的概念，以及如何设计和利用数据模型来简化数据探索和可视化。您将使用事务和统计等搜索命令来说明事件关联技术，以识别来自不同数据源的事件之间的模式和关系。获得训练、评估和部署机器学习模型以执行分类、回归、聚类和异常检测等任务的实践经验。

第 3 单元：Splunk 安全要点和事件响应
模块描述：“Splunk Security Essentials 和事件响应”模块侧重于利用 Splunk Security Essentials 有效检测、分析和响应安全事件。您将发现 Splunk SE 的关键功能，包括关联搜索、威胁情报集成和实时监控，使他们能够主动识别和减轻组织 IT 基础设施内的安全威胁。该模块为用户提供了使用 Splunk SE 的强大功能增强安全操作和事件响应所需的技能。您将了解 Splunk Security Essentials 作为网络安全解决方案的主要特性和功能。熟练使用 Splunk SE 进行实时监控和警报，以实现快速威胁检测和响应。获得测试、验证和微调安全用例的技能，以获得最佳性能和有效性。

目标学习者：
本课程专为负责管理和维护 Splunk 部署的 IT 专业人员、系统管理员和安全分析师以及寻求使用 Splunk 平台增强数据分析和安全技能的个人而设计。
学习者先决条件：为了从本课程中充分受益，学习者应该具备：
•IT 系统和数据管理概念的基本知识。
•了解Splunk 的基本功能和用户界面。
•访问Splunk 部署以进行实践练习。
课程时长：9小时
本课程预计在 3 周内完成，包含 6 个多小时的教学内容和动手实验。

本课程属于 SIEM Splunk Hands-On Guide Specialization/专项课程 中的第2门课程。

课程压缩包下载地址（度盘链接 解压密码：xuebuyan.org）：

友情提醒：