دوره آموزشی آمادگی آزمون گواهینامه کاربر اصلی Splunk (SPLK-1001)
13 ساعت 55 دقیقهمبتدی2026-03-16
مدرسین

Packt Publishing
جزئیات دوره
اگر میخواهید وارد دنیای تحلیل دادههای لاگ (Log Data) و مانیتورینگ سیستمها شوید، این دوره یک نقطه شروع کامل برای یادگیری Splunk محسوب میشود. Splunk یکی از قدرتمندترین پلتفرمها برای جمعآوری، جستجو و تحلیل دادههای ماشینی است که در سازمانها برای امنیت سایبری، تحلیل عملیات و مانیتورینگ سیستمها استفاده میشود.
در این دوره ابتدا با اصول پایه Splunk آشنا میشوید؛ از نصب و راهاندازی آن گرفته تا شناخت رابط کاربری وب (Web UI) و نحوه کار با محیط اصلی پلتفرم. سپس یاد میگیرید چگونه دادهها را وارد Splunk کنید و آنها را برای تحلیل آماده نمایید.
در ادامه وارد بخش جستجو (Search) میشوید و با روشهای مختلف جستجو مانند استفاده از کلمات کلیدی، wildcardها و عملگرهای منطقی (Boolean Operators) آشنا میشوید. این بخش پایه اصلی کار با Splunk است و به شما کمک میکند دادهها را دقیقتر فیلتر و تحلیل کنید.
سپس با مفاهیم فیلدها (Fields) و زبان جستجوی Splunk آشنا میشوید و یاد میگیرید چگونه از آنها برای ساخت کوئریهای پیشرفتهتر استفاده کنید. این مهارت به شما کمک میکند دادههای خام را به اطلاعات قابل استفاده تبدیل کنید.
در ادامه با دستورات کلیدی Splunk برای تبدیل داده (Data Transformation Commands) کار میکنید و یاد میگیرید چگونه گزارشهای کاربردی (Reports) و داشبوردهای پویا (Dashboards) ایجاد کنید تا دادهها را به شکل بصری و قابل فهم نمایش دهید.
همچنین با قابلیت Lookup آشنا میشوید که به شما اجازه میدهد دادههای خارجی را به جستجوهای خود اضافه کنید و تحلیلهای دقیقتری انجام دهید. در کنار آن، یاد میگیرید چگونه از گزارشهای زمانبندیشده (Scheduled Reports) و هشدارها (Alerts) استفاده کنید تا همیشه از تغییرات مهم دادهها باخبر باشید.
این دوره برای افراد مبتدی، تحلیلگران داده، کاربرانی که بهتازگی با Splunk کار میکنند و کسانی که قصد تغییر مسیر شغلی به حوزه داده و امنیت دارند بسیار مناسب است.
در پایان این آموزش، شما توانایی کار با Splunk، جستجو و تحلیل دادهها، ساخت گزارش و داشبورد و تبدیل دادههای خام به بینشهای قابل استفاده را خواهید داشت.
اهداف یادگیری
آشنایی با مفاهیم پایه Splunk و نصب و راهاندازی آن
کار با رابط کاربری وب Splunk و درک ساختار آن
وارد کردن دادهها به Splunk برای تحلیل
انجام جستجوهای پایه با استفاده از keyword، wildcard و عملگرهای منطقی
استفاده از فیلدها (Fields) برای بهبود جستجوها
درک زبان جستجوی Splunk (Search Processing Language)
استفاده از دستورات تبدیل داده برای تحلیل بهتر
ساخت گزارشها و داشبوردهای تعاملی در Splunk
استفاده از Lookup برای ترکیب دادههای خارجی
تنظیم گزارشهای زمانبندیشده و ایجاد Alertها برای پایش دادهها
در این دوره ابتدا با اصول پایه Splunk آشنا میشوید؛ از نصب و راهاندازی آن گرفته تا شناخت رابط کاربری وب (Web UI) و نحوه کار با محیط اصلی پلتفرم. سپس یاد میگیرید چگونه دادهها را وارد Splunk کنید و آنها را برای تحلیل آماده نمایید.
در ادامه وارد بخش جستجو (Search) میشوید و با روشهای مختلف جستجو مانند استفاده از کلمات کلیدی، wildcardها و عملگرهای منطقی (Boolean Operators) آشنا میشوید. این بخش پایه اصلی کار با Splunk است و به شما کمک میکند دادهها را دقیقتر فیلتر و تحلیل کنید.
سپس با مفاهیم فیلدها (Fields) و زبان جستجوی Splunk آشنا میشوید و یاد میگیرید چگونه از آنها برای ساخت کوئریهای پیشرفتهتر استفاده کنید. این مهارت به شما کمک میکند دادههای خام را به اطلاعات قابل استفاده تبدیل کنید.
در ادامه با دستورات کلیدی Splunk برای تبدیل داده (Data Transformation Commands) کار میکنید و یاد میگیرید چگونه گزارشهای کاربردی (Reports) و داشبوردهای پویا (Dashboards) ایجاد کنید تا دادهها را به شکل بصری و قابل فهم نمایش دهید.
همچنین با قابلیت Lookup آشنا میشوید که به شما اجازه میدهد دادههای خارجی را به جستجوهای خود اضافه کنید و تحلیلهای دقیقتری انجام دهید. در کنار آن، یاد میگیرید چگونه از گزارشهای زمانبندیشده (Scheduled Reports) و هشدارها (Alerts) استفاده کنید تا همیشه از تغییرات مهم دادهها باخبر باشید.
این دوره برای افراد مبتدی، تحلیلگران داده، کاربرانی که بهتازگی با Splunk کار میکنند و کسانی که قصد تغییر مسیر شغلی به حوزه داده و امنیت دارند بسیار مناسب است.
در پایان این آموزش، شما توانایی کار با Splunk، جستجو و تحلیل دادهها، ساخت گزارش و داشبورد و تبدیل دادههای خام به بینشهای قابل استفاده را خواهید داشت.
اهداف یادگیری
آشنایی با مفاهیم پایه Splunk و نصب و راهاندازی آن
کار با رابط کاربری وب Splunk و درک ساختار آن
وارد کردن دادهها به Splunk برای تحلیل
انجام جستجوهای پایه با استفاده از keyword، wildcard و عملگرهای منطقی
استفاده از فیلدها (Fields) برای بهبود جستجوها
درک زبان جستجوی Splunk (Search Processing Language)
استفاده از دستورات تبدیل داده برای تحلیل بهتر
ساخت گزارشها و داشبوردهای تعاملی در Splunk
استفاده از Lookup برای ترکیب دادههای خارجی
تنظیم گزارشهای زمانبندیشده و ایجاد Alertها برای پایش دادهها
سرفصل ها
مقدمه
- درباره دوره کاربر تایید شده Splunk Core
ماژول ۱ مبانی Splunk
- اسپلانک چیست؟
- اجزای Splunk
- نصب اسپلانک
- رابط کاربری وب Splunk (UI)
- برنامههای Splunk
- برنامه خانگی
- برنامه جستجو و گزارش
- کاربران و نقشها
ماژول ۲: وارد کردن دادهها به Splunk
- مرور کلی ماژول
- فرآیند زمانبندی شاخصگذاری Splunk
- گزینههایی برای اضافه کردن داده
- افزودن مرور کلی دادههای آموزشی
- افزودن فایلهای آپلود دادههای آموزشی
- اضافه کردن دادههای آموزشی، تولید رویدادها
ماژول ۳ جستجوی اولیه در Splunk
- مرور کلی ماژول
- مروری بر برنامه جستجو و گزارشگیری
- جستجو با کلمات کلیدی و عبارات
- از کاراکترهای عمومی (wildcards) استفاده کنید
- استفاده از عملگرهای بولی
- از دستیار جستجو استفاده کنید
- شناسایی محتوای نتایج جستجو
- تنظیم محدوده زمانی جستجو
- جدول زمانی رویدادها
- مدیریت جستجوی شغلها
- مشاهده تاریخچه جستجو
ماژول ۴ استفاده از فیلدها در جستجوها
- مرور کلی ماژول
- مروری بر فیلدها
- استفاده از نوار کناری فیلدها
- استفاده از فیلدها در جستجوها
- عملگرهای بولی
- عملگرهای مقایسهای
- حالتهای جستجو
- بهترین شیوههای جستجو
ماژول ۵ اصول زبان جستجو
- مرور کلی ماژول
- نحو زبان جستجو
- خوانایی خط لوله جستجو
- دستور فیلدها
- دستورات جدول و تغییر نام
- دستور مرتبسازی
- دستور dedup
ماژول ۶ دستورات تبدیل پایه
- مرور کلی ماژول
- مروری بر دستورات تبدیل
- استفاده از دستور stats
- تابع شمارش آمار
- تابع شمارش متمایز آمار
- توابع جمع و میانگین آمار
- فهرست آمار و توابع مقادیر
- ترکیب توابع
- استفاده از دستور top
- استفاده از دستور rare
- قالببندی جداول آماری
- قالببندی مصورسازیها
ماژول ۷ ایجاد گزارشها و داشبوردها
- مرور کلی ماژول
- مروری بر گزارشها و داشبوردها
- نامگذاری گزارشها و داشبوردها
- ایجاد گزارش
- مدیریت گزارشها
- ایجاد داشبورد
- مدیریت داشبوردها
- کپی کردن و خروجی گرفتن از یک داشبورد
- تنظیم داشبورد پیشفرض در Splunk Home
ماژول ۸ ایجاد و استفاده از جستجوها
- مرور کلی ماژول
- مروری بر جستجوها
- انواع جستجو
- ایجاد یک جستجوی CSV
- ایجاد یک تعریف جستجو
- دستور جستجوی ورودی
- ایجاد یک فایل جستجوی CSV از جستجو
- دستور جستجو
- ایجاد جستجوهای خودکار
ماژول ۹ ایجاد گزارشها و هشدارهای زمانبندیشده
- مرور کلی ماژول
- مروری بر گزارشها و هشدارهای زمانبندیشده
- ایجاد یک گزارش زمانبندیشده
- مدیریت گزارشهای زمانبندیشده
- ایجاد هشدارها
- اقدامات محرک
- مدیریت هشدارها
دوره های مرتبط
- دوره آموزشی تشخیص خودکار تهدیدها: ساخت راهکارهای SOC با Splunk، TheHive و Snort
- دوره آموزشی مقدمه ای بر اطلاعات امنیتی و مدیریت رویداد (SIEM)
- دوره آموزشی یادگیری Splunk ورژن (2018)
- دوره آموزشی Splunk برای تجزیه و تحلیل امنیتی و نظارت
- دوره آموزشی یادگیری Splunk
- دوره آموزشی SIEM: مدیریت رویداد با Splunk Security
- دوره آموزشی ادغام Splunk با Microsoft Purview
- دوره آموزشی Splunk عملی: ساخت هوش داده از طریق SPL، گزارشها و داشبوردها