本电子学习模块教授学生如何使用 Splunk 创建报告和仪表盘，并使用 Splunk 的搜索处理语言探索事件。学生将学习 Splunk 架构的基础知识、用户角色以及如何浏览 Splunk Web 界面以创建强大的搜索、报告、可视化和仪表盘。

本模块适用于希望了解字段以及如何在搜索中使用字段的用户。主题将重点解释字段在搜索中的作用、字段发现、在搜索中使用字段以及持久字段和临时字段的区别。最后一个主题将介绍如何使用其他数据源中的字段来丰富搜索结果。

本电子学习模块向学生讲授如何利用不同类型的知识对象从数据中提取更多的洞察力。学生将学习如何创建知识对象、定义其设置、编辑和管理现有知识对象的基础知识。

本模块适用于希望学习如何使用 Splunk Web 界面为其搜索环境创建知识对象的知识管理者。主题将涵盖知识对象的类型、搜索时的操作顺序以及创建事件类型、工作流操作、标签、别名、搜索宏和计算字段的流程。