Treinamento 3 — Splunk Processing Language (SPL)

Carga horária: até 8 horas · Pré-requisitos: Treinamento 1 (Nivelamento) e Treinamento 2 (Introdução ao Splunk) · Versão de referência: Splunk Enterprise 10.x Aprofundamento na linguagem de busca do Splunk. Você vai dominar as categorias de comandos, escrever expressões regulares para extrair campos e transformar buscas em alertas e relatórios agendados. Módulos: 1. Revisão e nivelamento — anatomia de uma busca, comandos streaming vs. transforming 2. Gerenciamento de consultas — jobs, buscas salvas, agendamento, loadjob e macros 3. Categorias de comandos SPL — filtragem, transformação, agregação, campos, lookups, geolocalização e correlação (stats vs. join) 4. Expressões regulares — rex e erex, validação e depuração de extrações 5. Alertas — condições de disparo, ações, throttling e boas práticas 6. Relatórios e exportação — relatórios agendados, exportação CSV/JSON/PDF e aceleração Materiais: • Conteúdo do treinamento (58 slides) • Caderno de exercícios (18 exercícios, com gabarito ao final) • Usa o dataset de laboratório do Treinamento 2 e os dados de tutorial da Splunk