SPLUNK – Collecte, Analyse et Visualisation de Données Machine

Introduction à Splunk

• Cas d’usage : observabilité, cybersécurité, supervision IT
• Architecture technique : indexers, forwarders, search heads
• Installation et configuration initiale

Collecte et ingestion des données

• Ajout de sources : fichiers logs, systèmes, applications, API
• Utilisation des inputs : Monitor, Scripted, TCP/UDP, HEC
• Notions d’index, parsing, timestamping
• Atelier : ingestion et indexation de fichiers logs applicatifs

Recherches & langage SPL

• Syntaxe SPL : recherche simple, pipelines, opérateurs
• Champs extraits, stats, transactions, alertes
• Optimisation des performances des requêtes
• Atelier : créer des requêtes SPL avancées pour filtrage et visualisation

Tableaux de bord et rapports

• Création de visualisations interactives
• Pivots, panels, tokens et drilldowns
• Splunk Dashboard Studio vs Classic
• Meilleures pratiques de DataViz avec Splunk
• Atelier : création d’un dashboard temps réel avec filtres dynamiques

Applications et REST API

• Packaging d’applications Splunk
• Utilisation de l’API REST et du HTTP Event Collector
• Sécurité, gestion des droits, RBAC