Splunk 7 에센셜 3/e

1장. 스플렁크 시작하기

__스플렁크 계정
____스플렁크 계정 생성하기
__Windows에 스플렁크 설치하기
__Linux에 스플렁크 설치하기
____처음으로 로그인하기
____간단한 검색 실행하기
__스플렁크 앱 만들기
__Eventgen으로 데이터 생성하기
____CLI로 Eventgen 설정하기
__스플렁크 제어하기
__Eventgen 설정하기
__Destinations 앱 살펴보기
__첫 번째 대시보드 만들기
__요약


2장. 데이터 가져오기

__스플렁크와 빅데이터
____스트리밍 데이터
____분석 데이터 지연
____데이터의 희소성
__스플렁크 데이터 소스
____머신 데이터
____웹 로그
____데이터 파일
____소셜 미디어 데이터
____관계형 데이터베이스 데이터
____그 외 데이터 종류
__인덱스 생성하기
__버킷
__로그 파일 입력하기
__스플렁크 이벤트와 필드
__새로운 필드 추출하기
__요약


3장. 검색 처리 언어

__검색의 구조
____검색 파이프라인
__시간 수정자
__검색 결과 필터링하기
__검색 명령어 - stats
__검색 명령어 - top/rare
__검색 명령어 - chart와 timechart
__검색 명령어 - eval
__검색 명령어 - rex
__요약


4장. 보고서, 경고 및 검색 최적화

__이벤트 타입을 활용한 데이터 분류
__태그를 활용한 데이터 표준화
__룩업을 활용한 데이터 보강
__보고서 생성과 스케줄링
__경고 생성하기
__검색과 보고서 가속화
__스케줄링 옵션
__요약 인덱싱
__요약


5장. 동적 대시보드

__효과적인 대시보드 만들기
__대시보드 종류
____비즈니스 요구사항 파악하기
____동적 폼 기반 대시보드
____패널 옵션
____칼럼 오버레이 조합형 차트 - 조회 대 응답 시간
__폼 입력
__시간 범위 입력 만들기
__라디오 입력 만들기
__드롭다운 입력 생성하기
__정적 실시간 대시보드
____색상 범위가 있는 단일값 패널
____복제를 통해 패널 생성하기
____추세선이 있는 단일값 패널
____선이 오버레이된 실시간 칼럼 차트
__단계구분도 만들기
__요약


6장. 데이터 모델과 피벗

__데이터 모델 만들기
____객체에 속성 추가하기
____자식 객체 만들기
____정규 표현식을 기반으로 속성 생성하기
__데이터 모델 가속화
____피벗 편집기
____피벗과 차트 만들기
____영역 차트 만들기
____원형 차트 만들기
____추세선 스파크라인이 있는 단일값
__대시보드 재배치하기
__요약


7장. HTTP 이벤트 컬렉터

__HEC란?
__데이터가 HEC로 전달되는 방법
____데이터 로깅하기
____데이터와 함께 토큰 사용하기
____데이터 요청 보내기
____토큰 검증하기
____데이터 인덱싱하기
__요약


8장. 모범사례 및 고급 쿼리

__테스트를 위한 인덱스
__인덱스 내에서 검색하기
__제한된 시간 범위 내에서 검색하기
__고속 모드를 통한 빠른 검색
__이벤트 샘플링 사용하기
__fields 명령어를 사용해 검색 성능 향상시키기
__고급 검색
____하위 검색
____append 사용하기
____join 사용하기
____eval 및 if 사용하기
____case 함수와 함께 eval 및 match 사용하기
__요약


9장. 스플렁크 도입하기

__조직에서 일반적으로 활용되는 사례
____IT 운영
____사이버 보안
____소프트웨어 개발 및 지원 업무
____사물인터넷
__스플렁크 아키텍처 고려 사항
____조직에 도입하기 위한 스플렁크 아키텍처
____포워더
____스플렁크 클라우드
____스플렁크 가격 모델
__스플렁크 커뮤니티 및 온라인 자료
__요약