Практика разработки на платформе Smart Monitor для самостоятельного решения практических задач в части аналитики. Получение навыков по анализу машинных данных, построению отчетности, пользовательских дашбордов и инцидентов. Ознакомление с языком поисковых запросов Smart Monitor Language и встроенных инструментах аналитики.
Освоение платформы Smart Monitor в части развёртывания, настройки и обслуживания системы. Получение навыков по подключению источников данных, разбору поступающих событий на поля, фильтрации поступающих данных, управлению правами доступа. Ознакомление с конфигурационными файлами системы и логированием системы.
Комплексный курс по администрированию и разработке решений по мониторингу на платформе Smart Monitor и практике её внедрения, интеграции с источниками данных, управлению инцидентами, работе в кластерном исполнении и масштабированию решения. Последующие два дня посвящены разработке: создание корреляционных правил, уведомлений, построение визуализаций, ресурсно-сервисных моделей.
Изучение платформы Splunk для самостоятельного решения практических задач. Получение навыков по подключению источников, анализу машинных данных и построению отчетности. Формирование знаний об архитектуре решений на базе Splunk, языке поисковых запросов (SPL) и способе построения специализированных приложений на платформе Splunk.
Практика расследования инцидентов в области информационной безопасности и ИТ-инфраструктуры на базе платформы Smart Monitor. В рамках курса рассматривается полный цикл управления инцидентами, начиная с методологии и техники детектирования инцидентов, регистрации и управлении жизненным циклом инцидента (модуль Incident Management), применения объектов базы знаний (Knowledge Center), обогащению информации об инциденте (модуль Inventory).