Dieses eLearning-Modul gibt den Teilnehmern einen zusätzlichen Einblick in die Verarbeitung von Suchvorgängen in Splunk. Die Teilnehmer lernen die Architektur von Splunk kennen, wie die Komponenten einer Suche aufgeschlüsselt und über die Pipeline verteilt werden und wie man Suchanfragen behebt, wenn die Ergebnisse nicht wie erwartet zurückkommen.

Dieses Modul richtet sich an Benutzer, die Experten für die Suche und Bearbeitung von mehrwertigen Daten werden möchten. Die Themen konzentrieren sich auf die Verwendung von Multivalue-Eval-Funktionen und Multivalue-Befehlen zum Erstellen, Auswerten und Analysieren von Multivalue-Daten.

Dieses Modul richtet sich an Benutzer, die die Suchleistung verbessern möchten. Sie erfahren, wie sich Suchmodi auf die Leistung auswirken, wie Sie eine effiziente Basissuche erstellen, wie Sie Berichte und Datenmodelle beschleunigen und wie Sie den Befehl tstats verwenden, um Daten schnell abzufragen.