認定取得のためのラーニングパス

Splunkプラットフォームについて、パワーユーザーに必要な深い知識を身に付けることができます。サーチとレポートのコマンドの基本的な使い方と、ナレッジオブジェクト、タグ、イベントタイプ、ワークフローアクション、データモデルの作成方法を学びます。フィールドのエイリアス、計算フィールド、マクロの使い方や、SplunkプラットフォームでCIM (Common Information Model)を使ってデータを正規化する方法も学べます。

サーチとレポートの複雑なコマンドの使い方、ナレッジオブジェクトの高度なユースケース、ダッシュボードやフォームを作成するためのベストプラクティスを学んで、さらに知識を深め、スキルを向上できます。この認定を取得すれば、複雑なサーチ、レポート、ダッシュボードを作成してデータを最大限に活用する技能を身に付けていることを証明できます。

Splunk Cloudで、データ入力、フォワーダーの設定、データ管理、ユーザーアカウントの管理、基本的な監視と問題の切り分けなど、詳細を設定および管理するための能力を身に付けることができます。組織のSplunk Cloud環境で行う日常の管理業務や健全性の維持に役立ちます。

Splunk Enterpriseの日常の管理に関する知識を学ぶことができます。ライセンス管理、インデクサーとサーチヘッドの設定、Splunkプラットフォームへのデータの取り込みと監視など、組織のSplunk Enterprise環境の管理と健全性の維持に必要な能力が身に付きます。

Splunkの導入手法と、分散環境の計画、データ収集、サイジングのベストプラクティスを詳しく理解できます。インデクサーとサーチヘッドクラスタリングで構成される標準的な環境の管理とトラブルシューティング方法も学べます。

Splunkの導入手法と、Splunkプラットフォームの大規模展開の方法に関する幅広い知識を身に付けることができます。多層構造のSplunkアーキテクチャ、クラスタリング、スケーラビリティについてエキスパートレベルの知識を学ぶこともできます。この認定を取得すれば、Splunkソフトウェアインスタンスのサイジング、導入、実装を適切に行い、製品の価値を最大限に引き出す使い方をアドバイスできるようになります。

Splunk Web Frameworkを使用したAppの作成方法を学べます。ドリルダウンや高度な動作と可視化に関する専門知識と、AppやRESTエンドポイントを計画、作成、パッケージ化する技能を身に付けることもできます。

Splunk Enterprise Security環境の管理能力を向上できます。イベント処理と正規化、導入要件、テクノロジーアドオン、リスク分析の設定、脅威インテリジェンス、プロトコルインテリジェンスの設定、カスタマイズについて深く学べます。この認定を取得すれば、Splunk Enterprise Securityを適切に導入、設定、管理できるようになります。

Splunk IT Service Intelligenceでミッションクリティカルなサービスを監視するための知識を深めることができます。導入計画、サービスの設計と実装、重要なイベントの設定、グラステーブルとディープダイブの作成など、Splunk ITSIの導入とアーキテクチャの設定方法を学びます。

Splunk SOARサーバーの導入、設定、使用方法と、基本的なSOARプレイブックの計画、設計、作成、デバッグ方法を学べます。SOARソリューションの複雑な展開に関する知識や、SOARとSplunkプラットフォームを統合し、独自のコーディングやREST APIが必要なプレイブックを作成する能力を身に付けることができます。