
- Durée
- 4 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Splunk
Dans un proche passé, le problème était de trouver l’information. Les capacités de collecte et de partage de nos outils informatiques ont changé le paradigme, nous sommes désormais confrontés à un problème de tri. Y-a-t-il une information pertinente, intelligente, à dégager de ce flux continu et quasi-infini de nouvelles informations. La pertinence est peut-être dans l’évolution d’une valeur (prévision, tendance…) ou sa normalité (cette valeur se dégage du lot …). Splunk est un outil qui ambitionne de nous aider dans cette tâche, outil que l’on pourrait désigner par « corrélateur d’évènements ».

Objectifs pédagogiques
À l'issue de cette formation vous serez capable de :
- Créer des tableaux de bord afin de donner du relief aux données significatives
- Construire une application d'intelligence opérationnelle avec des fonctionnalités étendues
- Enrichir les données opérationnelles à l’aide de recherches et de flux
- Modéliser et synthétiser les données et effectuer des recherches basées sur le pivot
- Créez des alertes en temps réel, scriptées et d'autres alertes intelligentes
- Résumer les données avec des tendances à long terme, des rapports et analyses
- Intégrer des graphiques JavaScript avancés et tirer parti de l'API de Splunk
Objectifs opérationnels
Utiliser Splunk pour collecter, analyser et générer des rapports sur les données
Programme
Contenu du cours, module par module
7 modules
- Votre compte sur Splunk.com
- L’obtention d’un compte Splunk.com
- Installer Splunk sous Windows
- La première ouverture de session
- Indexer des fichiers et des répertoires
- Via l’interface Web
- Via l’interface CLI
- Par édition des fichiers de configuration
- Obtenir des données via les ports réseau
- Obtenir des données via un script exécuté depuis Splunk (Polling)
- Obtenir des données via des entrées modulaires
- Mise en œuvre de l’expéditeur universel (Universal Forwarder)
Atelier
- Rendre lisibles des données brutes
- SPL – Search Processing Language
- Les requêtes de SPL
- Opérateurs booléens
- Commandes usuelles
- Affiner la recherche à l’aide de plages de temps
- Travailler avec les champs (fields)
Atelier
- Les tableaux de bord et l’intelligence opérationnelle
- Les différents types de graphes
- Les meilleures pratiques
Atelier
- Créer une nouvelle application Splunk
- Installer une application existante issue de Splunk ou d’un tiers
- Ajouter tableaux de bord et recherches à une application
- Modifier les permissions attachées aux recherches (Reports)
- Organiser les tableaux de bord de façon plus efficace (à partir de v6)
- Permettre des liens actifs dans les graphes afin que l’utilisateur puisse augmenter le niveau de détail de l’information affichée
- Créer des tableaux de bord interactifs
- Produire de façon régulière (programmée) des tableaux de bord au format pdf
Atelier
- Créer un modèle de données
- Mettre à profit des expressions régulières
- Optimiser la performance de recherche (« accelerating data models »)
- Observer l’information résumée d’accélération de modèles de données
- Regrouper les évènements associés, notion de transaction
- Mettre à profit plusieurs sources de données
- Identifier les relations entre champs
- Prédire des valeurs futures
- Découvrir des valeurs anormales
Atelier
- Introduction
- Types d’alertes
- Conditions surveillées
- Actions entreprises suite à alerte avérée
Atelier
Travaux pratiques
Chaque groupe de 2 participants administre au moins un serveur Splunk collectant des données fournies ou issues de divers matériels système ou réseau (routeur et switchs Cisco) replacés dans un contexte réseau vraisemblable.
Alternance équilibrée de présentations et d’ateliers. Pendant ces ateliers, le participant est guidé au travers de documents d’accompagnement ne laissant aucune opération sous silence.
Programme mis à jour le 04/12/2025
Public concerné
Ce stage est destiné aux administrateurs système et réseau, aux personnels IT qui souhaitent exploiter la plateforme Splunk Enterprise en tant qu’outil d’intelligence opérationnelle.
Les méthodes abordées durant la session pourront être utiles autant aux débutants Splunk issus des métiers de l’informatique ou de la sécurité qu'aux utilisateurs plus avertis souhaitant se mettre à niveau.

Prérequis
Aucun prérequis particulier, mais avoir une connaissance minimum de l'informatique est conseillé. Connaitre la plateforme Splunk est également un plus.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,6/5
9 avis
« Mon avis sur le contenu du stage : "Formation de bonne qualité." Mon avis sur le formateur : "Animateur très pédagogue et très à l'écoute de on auditoire." Mon avis sur la salle de formation : "Environnement très agréable pour suivre la formation." Ce que j'ai le plus apprécié : "L'accueil des hôtesses. La qualité des salles." »
TO « Mon avis sur le contenu du stage : "Un contenu large sur le produit et ses fonctionnalitées, cela m'a permis de faire le lien avec mes besoins." Mon avis sur le formateur : "A répondu à toutes mes questions, disponible." Ce que j'ai le plus apprécié : "Le cadre, l'ambiance, session en petit groupe, les horaires." »
DUBREUCQ MaximeIMPRIMERIE NATIONALE SA « Mon avis sur le contenu du stage : "J'ai trouvé cette formation très complète et très bien structurée " Mon avis sur le formateur : "Très bon formateur, très pédagogue et très bonne méthode d'apprentissage. un bon niveau technique et de nombreuse experience. " »
GN
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Big Data : Les techniques d'Analyse et de VisualisationRéf. OTAV4 joursFondamentalProchaine session : 7 sept.2 490 €
- Splunk Power User Fast StartRéf. SPPU4 joursIntermédiaireProchaine session : 11 janv.4 000 €
- SQL pour BigQuery : Pipeline et optimisationRéf. SQLQ2 joursFondamentalProchaine session : 22 déc.1 590 €
- Starburst : Optimisation et analyse de données distribuées avec StarburstRéf. STAR3 joursIntermédiaireProchaine session : 23 nov.2 090 €