Onboarding danych w Splunk bez tajemnic – Magic 8


Bezpłatny webinar dla osób, które chcą onboardować dane szybko, poprawnie i bez stresu!


Prowadzący: Rafał Grzeszczuk
Termin: 17.06.2025. Godzina: 10:00 – 11:00

Link do rejestracji

Szczegółowy program webinaru:

1. Wprowadzenie – co to znaczy dobrze „onboardować dane”?

  • Czym jest onboarding danych w Splunku?
  • Najczęstsze błędy popełniane na starcie
  • Dlaczego warto zainwestować czas w konfigurację od początku?

2. Magic 8 – czyli osiem ustawień, które MUSISZ zrobić przy każdym sourcu

  • Source type – jak wybrać lub stworzyć własny?
  • Timestamp recognition – jak ustawić rozpoznawanie czasu?
  • Line breaking – czyli koniec problemów z multiline
  • Index routing – gdzie wrzucać dane?
  • Field extractions – podstawy i kiedy nie robić ich na siłę
  • Host, source, sourcetype overwrites – jak uniknąć bałaganu?
  • Event breaking preview – testuj zanim zatwierdzisz
  • Metadata settings – dobre praktyki nazw i opisów

3. Graficzne narzędzia onboardingu – jak to wszystko zrobić bez terminala

  • Przegląd UI dla dodawania danych (Add Data Wizard)
  • Jak używać Field Extractor Tool?
  • Jak wizualnie testować i debugować event breaking?
  • Kiedy warto użyć Splunk Data Manager / Ingest Actions?

4. Przykład z życia – onboarding pliku logów aplikacji webowej Live demo z lokalnym plikiem lub danymi z sysloga

  • Od surowego loga do czytelnych eventów
  • Zastosowanie wszystkich 8 kroków
  • Co dalej? - normalizacja - o niej więcej na pełnym szkoleniu

5. Sesja Q&A

BONUS DLA UCZESTNIKÓW WEBINARU
  • dla osób, które wezmą udział w webinarze przygotowaliśmy rabat w wysokości 30% na autoryzowane szkolenia Splunk - naliczany zgodnie z warunkami promocji*
  • po szkoleniu, każdy z kursantów będzie miał możliwość odbycia bezpłatnych konsultacji z naszym instruktorem

*Warunki promocji:

  • rabat dotyczy autoryzowanych szkoleń Splunk, organizowanych przez Hector Fast Lane Poland w terminach czerwiec – październik 2025
  • rabat jest naliczany od cen katalogowych i nie łączy się z innymi promocjami
  • rabat NIE dotyczy szkoleń opłacanych przy użyciu Splunk Training Units
Skontaktuj się z nami:

Jeśli chcesz uzyskać więcej informacji lub potrzebujesz dalszej pomocy, zadzwoń: +48 22 639 25 47 lub napisz: info@hectorfastlane.pl.