Splunk 6 핵심 기술

1장 스플렁크의 활용
스플렁크의 정의
__스플렁크 사용을 위한 준비
범용 파일 처리
기밀성과 보안
__스플렁크의 발전
일반적인 사용 사례
__조사형 검색
__모니터링
__운영 환경에서의 가시성
__의사결정 지원(실시간 분석)
스플렁크 사용 영역의 확장
__고객 관계 관리
__신기술
__지식 발견과 데이터 마이닝
__재해 복구
__바이러스 방지
__정형 데이터의 증대
__프로젝트 관리
__방화벽 애플리케이션
__엔터프라이즈 무선 솔루션
__하둡 기술
__미디어 조사
__소셜 미디어
__지리 정보 시스템
__모바일 기기 관리
스플렁크의 실제 활용
정리

2장 고급 검색
스플렁크에서의 검색
__검색 대시보드
__새로운 검색 대시보드
__스플렁크 검색 메커니즘
__스플렁크 퀵 레퍼런스 가이드
__스플렁크 검색 지원 기능
__기본적인 최적화
__고속 모드? 상세 모드? 아니면 스마트 모드?
__명령어 분류
__드문 검색과 조밀한 검색의 차이점
__연산자, 명령어 포맷, 태그 검색
__처리 과정
__불린 연산식
__인용부호와 이스케이프의 의미
__스플렁크에서 태그 달기
__트랜잭션 검색
지식 관리
__실제 사례
서브검색
__서브검색에 대한 출력 설정
__검색 작업 검사기
매개변수를 이용한 검색
__eval 문
스플렁크 매크로
__자신만의 매크로 생성하기
__자신만의 매크로 사용하기
__스클렁크의 한계
검색 결과
기본적인 스플렁크 검색 예제
__추가 포맷화
정리

3장 테이블, 차트, 필드 정복
테이블, 차트, 필드
__테이블 파헤치기
__검색 결과를 차트로 반환하기
스플렁크 버킷화
__timechart 명령어를 사용해 보고하기
__timechart 명령어에서 필요한 인자
__버킷 시간 간격과 per_* 함수
드릴다운
__드릴다운 옵션
__기본적인 드릴다운 기능
__행 드릴다운
__셀 드릴다운
__차트 드릴다운
__범례
피벗
__피벗 편집기
__피벗 엘리먼트로 작업하기
분할
컬럼 값
피벗 테이블 포맷화
간단한 예제
스파크라인
정리

4장 룩업
소개
간단한 필드 룩업 설정
__스플렁크 웹에서 룩업 정의하기
__자동 룩업
__설정 파일
__설정 파일을 사용해 룩업 구현하기: 예제
__룩업 테이블 생성
__dedup로 중복 관리하기
__동적 룩업
__스플렁크 웹 사용하기
스플렁크 웹 대신 설정 파일 사용하기
__시간 기준 룩업
__중복 금지
일반적인 명령어 정리
__lookup 명령어
__inputlookup과 outputlookup 명령어
__inputcsv와 outputcsv 명령어
정리

5장 혁신적인 대시보드
효과적인 대시보드 생성
__뷰
__패널
__모듈
검색 폼
__검색 폼 예제
대시보드로 돌아가기
__패널 편집기
__시각화 자료 편집기
__대시보드 편집기 살펴보기
__대시보드 구성
__프레임워크 구성
__대시보드와 XML
__색상 입히기
검색에 대해 더 자세히 알아보기
__인라인 검색
동적 드릴다운
실용적인 실시간 솔루션
정리

6장 인덱스와 인덱싱
인덱싱의 중요성
스플렁크 인덱스란?
__이벤트 처리
__인덱스 조합
__기본 인덱스
인덱스, 인덱서, 클러스터
스플렁크 인덱스 관리
__시작하기
다중 인덱스 관리
__다중 인덱스의 사용 목적
__스플렁크 인덱스의 생성과 수정
__그 외 인덱싱 방법
__새 인덱스 사용
__인덱싱된 모든 이벤트를 전달하기
__특정 이벤트 전달하기
인덱스 혹은 인덱싱된 데이터 삭제
__스플렁크 이벤트 삭제
__데이터 삭제
인덱스 설정
인덱스 데이터베이스 이동
스플렁크 인덱스 배포
크기 관련
__인덱스 단위 속성
한계에 도달하는 경우
__최소 여유 디스크 공간 설정
정리

7장 앱 개선
기본 애플리케이션
__앱 리스트
__앱 설치
__스플렁크 앱의 비활성화와 제거
사용자 정의 앱 만들기
앱 FAQ
스플렁크 전체를 커스터마이징하기
앱 개발을 위한 사전준비
__스플렁크 앱 개발 시작하기
__개발을 위한 앱 패키징
정리

8장 모니터링과 경고
모니터링 대상
__레시피
__스플렁크, 데이터 바라보기
__모니터링 범주
고급 모니터링
데이터 위치의 중요성
전달자 100% 활용하기
앱을 사용할 수 있을까?
스플렁크에서의 윈도우 입력
모니터링 시작하기
__사용자 정의 데이터
__입력 데이터 타입화
스플렁크는 모니터링 대상 데이터로 어떤 일을 하는가?
__스플렁크 데이터 파이프라인
스플렁크
__앱 다운로드
__설치 시작하기
스플렁크 배포 모니터 앱 살펴보기
경고에 대한 모든 것
__경고를 위한 퀵 스타트업
경고 수정
__설명 수정
__권한 수정__
__경고 유형 및 트리거 수정
__액션 수정
__경고 비활성화
__경고 복제
__경고 삭제
예약된 경고 혹은 실시간 경고
확장된 기능
__스플렁크 가속화
__만료
__요약 인덱싱
정리

9장 스플렁크 트랜잭션
트랜잭션과 트랜잭션 타입
__다시 트랜잭션으로!
트랜잭션 검색
스플렁크 트랜잭션 예제
__트랜잭션 명령어
__트랜잭션과 매크로 검색
__검색 매크로 다시 살펴보기
트랜잭션의 고급 사용
__트랜잭션 타입 설정
__그룹화: 이벤트 그룹화와 상관관계
__동시발생 이벤트
__주의사항: transaction 대신 stats 사용하기
정리

10장 엔터프라이즈를 위한 스플렁크
일반적인 개념
모범 사례
스플렁크 지식의 정의
__데이터 해석
__데이터 분류
__데이터 축적
__정규화
__모델링
전략적 지식 관리
지식 관리에 의한 스플렁크 객체 관리
문서에서의 명명 규칙
__지식 객체에 대한 명명 규칙 생성하기
테스트
__공유 전 테스트
__테스트 단계
__장착
엔터프라이즈 비전
__평가와 구현
__구축, 사용, 반복
__관리와 최적화
__비전을 넘어서
__구조적 접근법
정리

11장 퀵 스타트
스플렁크 학습
인증
__지식 관리자
__관리자
__아키텍트
__부가적 인증
스플렁크 문서
www.splunk.com
스플렁크 답변
스플렁크베이스
지원 포털
Splexicon
'How-to' 튜토리얼
사용자 컨퍼런스, 블로그, 뉴스 그룹
전문 서비스
스플렁크 소프트웨어 얻기
__기권(disclaimer)
__디스크 공간 요구사항
__설치와 설정
학습 환경
정리