À l'issue de cette formation, les participants seront capables de configurer des sources Windows et des sources sans agent, d'ingérer des données à l'aide de différentes méthodes Splunk, d'analyser et de normaliser les événements avec précision, de gérer les horodatages et les fuseaux horaires, et de classer efficacement les données pour une analyse fiable.

Cette formation pratique, axée sur des projets, est conçue pour aider les participants à acquérir une expertise solide et concrète en matière d’ingestion et de traitement des données Windows à l’aide de Splunk. Vous explorerez les sources spécifiques à Windows, les techniques de collecte sans agent, le collecteur d’événements HTTP (HEC) et l’ingestion de données via PowerShell, ce qui vous permettra de bien comprendre quand et pourquoi utiliser chaque approche. La formation aborde également en détail les principes fondamentaux de l’analyse, notamment les limites des événements, les événements multilignes, l’extraction des horodatages et l’utilisation du fichier props.conf pour les transformations de données. Les participants acquièrent ainsi des compétences professionnelles directement applicables à des environnements Splunk réels, en particulier ceux gérant des infrastructures Windows complexes. Ce qui rend cette formation unique, c’est son orientation projet de bout en bout : plutôt que de vous présenter des concepts isolés, vous découvrirez comment les sources d’entrée, l’analyse syntaxique, les métadonnées et la classification s’articulent au sein d’un workflow complet d’intégration des données. Cette approche structurée et pratique vous permettra de concevoir, de dépanner et d’optimiser en toute confiance les pipelines d’ingestion de données Splunk dans un contexte professionnel.