Язык запросов Splunk и основы анализа данных

Данный курс посвящен основным принципам поиска и анализа данных, которые позволяют повысить оперативную прозрачность и производительность системы. Курс посвящён также вопросам, связанным с использованием данных в бизнесе, и дает представление о том, какие данные могут быть использованы для решения конкретных задач. Вы перейдете от незнакомства с машинными данными к уверенному написанию запросов, которые фильтруют, преобразуют и обобщают информацию для различных бизнес- и технических нужд. Что вы узнаете: - Понять основы машинных данных и базовый синтаксис поиска - Узнайте основные команды поиска для эффективной фильтрации и получения конкретных событий журнала - Применять команды преобразования для вычисления статистики и обобщения больших наборов данных - Создание пользовательских полей и использование поиска для обогащения необработанных данных внешним контекстом - Практиковать современные методы наблюдения путем корреляции явлений по различным источникам данных - Понимание основного анализа журнала безопасности для выявления моделей и потенциальных аномалий Курс начинается с основополагающей терминологии и базовой логики поиска, а затем переходит к практическому манипулированию данными и расширенным статистическим функциям. Вы прочитаете подробные объяснения и практикуете свои навыки с письменными упражнениями по запросам, предназначенными для реальных сценариев. Этот курс предназначен для начинающих в области анализа данных, ИТ-операций или кибербезопасности; предыдущий опыт работы с Splunk не требуется. Начните наращивать свои навыки анализа информации с помощью четких письменных инструкций и практических примеров.