各地開課時間：台北P.187　　新竹P.201　　台中P.206　　高雄P.211 163

Sp

lun

kSplunk認證系列課程學習流程圖

是專門設計給企業使用的搜尋引擎，它將雅虎、的搜尋技術與概念發揚

光大，如今企業可以用來管理複雜的系統。能自動收集由各種伺服器、網路設備和軟體

產生的資料與日誌。

使用人員

管理人員

架構師

開發人員

【USSR】Using Splunk6 and Searching and Reporting with Splunk6

【DEAP】Developing Apps

with Splunk6

Splunk 6 Architect Certification Lab

【ARDP】Architecting and Deploying Splunk 6

【SADM】Splunk6

Administration

【CKASR】Creating Splunk6 Knowledge Objects and

Advanced Searching and Reporting with Splunk6

課程全部完成後進入下一階段

已完成管理人員

及開發人員課後，

才可參加架構師課程

通過架構師認證課後即可挑戰

Splunk 6 Architect Certification Lab

Splunk 6 Architect

Certification Lab

線上原廠認證考試

的設計與使用概念就像是一樣，它打破過去傳統管理的方式，企業一旦安裝的之後，人員就可以透

過使用並對企業的各種進行關鍵字搜尋，快速地得到所需要的資料，此外本身還具有計算

能力，管理者可以透過將搜尋所得的結果立即做運算處理，進行分析與產生各種報告、圖表與警示，而且還可以設定進行排程

定時搜尋，並將結果以方式通知相關人員。

更新，若有變動請依據原廠公佈為主

164 UCOM EDU │ January-June 2015

Sp

lun

k

課程目標 最新版本Splunk6在資料分析上提供了更多元的設計模式與分析介面，對於一般非IT專業操作人員可以藉由新增功能達到複雜內容簡易分析的效果，並快速產出所需的分析結果報表。本課程主要目的在於強化各產業的一般資料使用者，對資料分析上的應用普及性，且針對不同維度的數據應用角色，能透過簡易快速的操作模式，立即達成所需效果。

適合對象 Splunk使用者初階課程，適合一般各行各業、各類型數據資料分析應用相關人員入門學習

課程內容 Using Splunk 6 Module 1：Introducing Buttercup Games(課程內容概述) Module 2：Introduction to Splunk's User Interface(使用介面操作說明) Module 3：Searching and Saving Results(使用搜尋與儲存結果) Module 4：Using Fields and Tags(定義使用欄位與標籤) Module 5：Creating Alerts(建立告警機制) Module 6：Creating Reports and Visualizations(建立報表與視覺化呈現) Module 7：Using Pivot(使用樞紐分析功能)

課程目標 接續Splunk使用者的入門課程，在進階課程中說明建立知識物件內容所包含的通用訊息模組運用，以及欄位的建立使用，相關的工作流程執行程序的實際操作練習，事件訊息的種類說明及巨集的建立方式與運用。更多進階搜尋語法的範例應用介紹，主搜尋與子搜尋語法的定義及適用時機，進階快速統計分析法則與進階報表呈現的運用。

適合對象 Splunk使用者進階課程，適合一般各行各業、各類型數據資料分析應用相關人員進階學習

先修課程 已完成以下必修課程所具備技術能力 USSR：Splunk6實用基礎入門與初階搜尋語法報表

課程內容 Creating Splunk 6 Knowledge Objects Module 1：Introduction(課程內容概述) Module 2：What is the Common Information Model(通用訊息模組運用) Module 3：Working with Fields(欄位建立與運用) Module 4：Working with Workflow Actions(工作流程執行程序) Module 5：Working with Event Types(事件訊息類型) Module 6：Working with Macros(巨集建立與運用)

Splunk6實用基礎入門與初階搜尋語法報表 Using Splunk6 and Searching and Reporting with Splunk6

Splunk6建立知識物件與進階搜尋語法報表應用 Creating Splunk6 Knowledge Objects and Advanced Searching and Reporting with Splunk6

時數：15小時 │ 費用：39,800元 │ 點數：13點 │ 教材：Splunk原廠認證專用教材

時數：15小時 │ 費用：39,800元 │ 點數：13點 │ 教材：Splunk原廠認證專用教材

USSR

CKASR

Searching and Reporting with Splunk 6 Module 1：Introducing Buttercup Games(課程內容概述) Module 2：Search Fundamentals(搜尋語法運用) Module 3：Getting Statistics(數據統計分析) Module 4：Creating Visualizations(建立視覺化報表) Module 5：Analyzing, Calculating and Formatting Results(分析、計算、 格式結果呈現) Module 6：Correlating Events(關聯性事件) Module 7：Enriching Data with Lookups(多重類型資料對應查詢) Module 8：Accelerating Reports(加速搜尋產出報表)

備註事項 上課時間為AM09:00~PM17:30

Advanced Searching and Reporting with Splunk 6 Module 1：Beyond Search Fundamentals(進階搜尋語法運用) Module 2：Using Sub-Searches(子搜尋語法運用) Module 3：Using Advanced Statistics(進階數據統計分析) Module 4：Using Data Manipulation and Filtering(函數語法操作與過濾運用) Module 5：Using Advanced Charting(進階各式圖表運用) Module 6：Sorting, Searching and Reformatting Time(排序、搜尋和重新格 式化時間) Module 7：Using Advanced Transactions(進階交易串接應用)

備註事項 上課時間為AM09:00~PM17:30

課程目標 在成功完成Splunk建立知識物件與進階搜尋語法報表應用課程後，可透過Splunk6 Administration來瞭解與學習Splunk整體系統管理配置應用，其中包含通用傳送器運用與傳送管理方式設定，搜尋系統故障排除，各使用者角色權限定義，整體架構部署管理等，對於各企業用戶於規劃Splunk整體架構方式更加完整了解。

適合對象 Splunk使用者角色升級系統管理人員

先修課程 已完成以下必修課程所具備技術能力 USSR：Splunk6實用基礎入門與初階搜尋語法報表 CKASR：Splunk6建立知識物件與進階搜尋語法報表應用

課程內容 Introduction and Basic Configuration Module 1：Architecture Overview Module 2：Installing Splunk Module 3：Basic Data Input Module 4：Configuration Files Module 5：Licensing Input Configuration and Forwarding Module 6：Universal Forwarders Module 7：Forwarder Management Module 8：Data Input Overview Module 9：File Monitors Module 10：Network Inputs Module 11：Scripted, Modular and Windows Inputs Module 12：Input Phase Processing Module 13：Parsing Phase Processing and Data Preview Module 14：Manipulating Raw Data

Splunk6管理配置 Splunk6 Administration

時數：22小時 │ 費用：69,800元 │ 點數：22.5點 │ 教材：Splunk原廠認證專用教材

SADM

Data Store Administration Module 15：Index Administration Module 16：Routing Events Module 17：Index Replication(Clustering) Module 18：Index Maintenance and Optimization Search, App and User Administration Module 19：Distributed Search Module 20：Administering Apps Module 21：Users, Roles and Authentication Module 22：Search Time Processing Module 23：Search Head Troubleshooting Deployment Administration and Management Module 24：Large-Scale Splunk Deployment Module 25：Deployment Management Module 26：Deployment Monitoring and Troubleshooting

備註事項 上課時間為AM09:00~PM17:30

各地開課時間：台北P.187　　新竹P.201　　台中P.206　　高雄P.211 165

Sp

lun

k

課程目標 在成功完成Splunk建立知識物件與進階搜尋語法報表應用課程後，可透過此課程來了解與學習Apps開發設計應用學習，其中教學內容為Apps的應用總覽、XML簡易與進階建立模式、多重選單列表設計及模組化概念說明、Apps包裝命名及整體設計，說明應用開發設計模式與Apps實作建立包裝。

適合對象 Splunk使用者角色升級Apps開發人員

先修課程 已完成以下必修課程所具備技術能力 USSR：Splunk6實用基礎入門與初階搜尋語法報表 CKASR：Splunk6建立知識物件與進階搜尋語法報表應用

課程內容 Module 1：Introduction to Apps(Apps內容概述) Module 2：Creating an App(建立與編修組合視頁) Module 3：Adding Configurations(新增修改設定檔) Module 4：Using Simple XML(簡易XML建立模式) Module 5：Creating Form Search Views(設計搜尋選單) Module 6：Splunk Web Framework(Splunk Web框架) Module 7：Splunk REST API(重置Splunk API) Module 8：Navigation and Branding(導覽列與命名) Module 9：Packaging Apps(包裝Apps)

備註事項 上課時間為AM09:00~PM17:30

Splunk6 Apps開發設計 Developing Apps with Splunk6

時數：7.5小時 │ 費用：39,800元 │ 點數：13點 │ 教材：Splunk原廠認證專用教材

DEAP

課程目標 在企業環境中建置大型Splunk架構時，所需要學習的步驟過程及建議的最佳架構方式，其中包含規劃、資料收集、硬體效能評估規劃等。完成Splunk6架構部署應用課程學員，已符合原廠Splunk Architect Certification Lab報名考試資格。 主要課程學習大綱： 1. 規劃方式 �� 3. 基礎建置 �� 5. 資料收集 7. 數據理解與活用

2. 詢問查詢 �� 4. 整合集成方法 �� 6. 操作與管理

適合對象 Splunk專業技術人員

先修課程 已完成以下必修課程所具備技術能力 USSR：Splunk6實用基礎入門與初階搜尋語法報表 CKASR：Splunk6建立知識物件與進階搜尋語法報表應用 SADM：Splunk6管理配置 DEAP：Splunk6 Apps開發設計

課程內容 Module 1：Introduction 1. Overview of the Splunk Deployment Planning, Implementation Process and Associated Tools 2. Understand Computer Technology Components of a Splunk Deployment Module 2：Planning 1. Define Common Customer Goals and Use Cases 2. Gather Information about Environment, Volume, Users and Requirements 3. Create Structured Documentation of Deployment Planning Artifacts Module 3：Infrastructure 1. Understand Sizing Factors 2. Discuss Splunk Components and Packaging 3. Understand How Reference Hardware is Used to Scale Deployments 4. Understand How to Estimate Storage Requirements 5. Identify Topology and Network Scenarios Discuss Data Inputs 6. Compare Remote Collection Methods 7. Discuss Forwarders Module 4：Working with Workflow Actions 1. Describe the Function of a Workflow Action 2. Create a GET Workflow Action 3. Create a POST Workflow Action 4. Create a Search Workflow Action 5. Use Special Parameters Module 5：Data Comprehension and Enrichment 1. Identify the Six Things You must get Correct at Index Time 2. DiscussIndexes 3. Discuss Common Information Model 4. Discuss Data Enrichment Module 6：Querying 1. Discuss Search Performance 2. Discuss Differences Between Summarization Methods Module 7：Integration 1. Describe Integration Methods 2. Identify Common Integration Points Module 8：Operations and Management 1. Identify Ongoing Tasks in a Splunk Deployment 2. Discuss Deployment Management 3. Define Monitoring Tools 4. Identify Backup and Archiving Methods 5. Discuss Onboarding Processes 6. Discuss High Availability

備註事項 上課時間為AM09:00~PM17:30

Splunk6架構部署應用 Architecting and Deploying Splunk 6

時數：7.5小時 │ 費用：39,800元 │ 點數：13點 │ 教材：Splunk原廠認證專用教材

ARDP