Formation Splunk
Maîtrisez Splunk et transformez vos données en informations exploitables par toute votre organisation !
Vue d'ensemble
Connaissances informatiques générales (qu'est-ce qu'une adresse IP, une authentification, etc.)
Compréhension des enjeux généraux en sécurité informatique (qu'est-ce qu'une attaque par bruteforce, une exfiltration de données, etc.)
Objectifs pédagogiques
Programme détaillé
Introduction à la formation Splunk
Produits de la marque Splunk
Fonctions de Splunk Enterprise
Architecture
Flux de données
Ajouter des données
Processus d’indexation
Téléversement à travers l’interface graphique
Organisation de la donnée dans les indexes
Envoi à travers un Universal Forwarder
Envoi à travers un collecteur syslog
Supervision de modifications dans des fichiers
Envoi par API
Extraction de champs
Normalisation des champs
Requêter
Accès aux données indexées
Filtre temporel
Paramètres des tâches de recherche
Exploration des résultats
Modes de recherche
Différences entre les événements et les statistiques
Commandes
Search
Fieldsummary
Where
fields
rename
rex
eval
Fonctions d’évaluation
dedup
sort
head
tail
fillnull
table
Calculs statistiques
Commande stats
Fonctions d’agrégations
Agrégats multiples
Combinaison des fonctions d’agrégation et des fonctions d’évaluation
Manipulation des JSON
Enrichissement de données
Types de lookups
Manipulation des lookups
Recoupement des données
Utilisation des lookups pour faire une chasse de marqueurs
Jointures
Macros de recherche
Sous-recherches
Configurer
Fichiers de configuration
Précédence des configurations
Périmètres et gestion des droits
Objets de connaissance
Partage d’objets
Installation d’une application
Tableaux de bord
Utilisation des tableaux de bord Studio
Forces et limitations du moteur
Sélecteurs et filtres
Commande timechart
Requêtes chaînées
Utilisation des tokens
Interactivité des tableaux de bord
Requêtes avancées
Commandes bin et transaction
Requêtes pour l’investigation numérique
Requêtes pour la détection
Détection par seuil
Création d’alertes pour un SOC
Conclusion
Ressources pertinentes pour l’apprentissage continu
Prochaines sessions
du 3 nov. 2026 au 6 nov. 2026 • 4 jours
Ils nous font confiance
Cette année notre filière Observabilité & Monitoring a accompagné plus de 30 entreprises dont :
Avis des participants
Même formateur que lors de ma dernière formation, celui-ci est toujours autant accessible, pédagogue et compétent. Je recommande !
Intense, pas facile à digérer dans son intégralité.
Great job Emmanuel Demey! Thanks!!
Formation personnalisée à mon niveau de connaissances sur le sujet ce qui a permit au formateur de cibler les éléments que je souhaitais approfondir. Il a été aussi très agréable d'utiliser une machine virtuelle déjà toute configurée - gros gain de temps. Formateur très agréable,…
Votre formateur
Herve S.
Formateur Observabilité & Monitoring
Herve intervient sur des formations portant sur l’observabilité et le monitoring. Parmi les formations qui lui sont confiées figurent notamment « Splunk » et « ElasticSearch ». La conception de supports pédagogiques fait également partie de ses activités.
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Questions fréquentes
Combien de temps dure la formation Splunk ?
Cette formation se déroule sur 4 jours.
Quels sont les prérequis pour suivre la formation Splunk ?
Connaissances informatiques générales (qu'est-ce qu'une adresse IP, une authentification, etc.) Compréhension des enjeux généraux en sécurité informatique (qu'est-ce qu'une attaque par bruteforce, une exfiltration de données, etc.)
Quel est le prix de la formation Splunk ?
En inter-entreprises, elle est à 3 200 € HT par participant ; en intra-entreprise, elle est à 9 000 € HT pour le groupe. Un tarif sur-mesure est également disponible sur devis.
La formation Splunk délivre-t-elle une certification ?
Cette formation ne délivre pas de certification. Une attestation de fin de formation vous sera remise à l'issue de la session.
La formation Splunk est-elle éligible à un financement OPCO ?
Oui, cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Choisissez votre formation
Mon contact chez SPARKS est professionnel et très réactif. Les échanges sont simples, efficaces, et la collaboration se déroule dans d'excellentes conditions.