Splunk Essentials

Introducción práctica y directa a los conceptos fundamentales de la inteligencia operacional y el procesamiento de grandes volúmenes de datos máquina con Splunk 6 (centrado en la versión 6.2). Betsy Page Sigman orienta el texto a analistas de negocio, gestores de TI, administradores de sistemas y estudiantes de nivel principiante e intermedio que no disponen de experiencia previa en la plataforma y necesitan adquirir rápidamente soltura para indexar, analizar y representar visualmente datos procedentes de logs y métricas.

El recorrido didáctico cubre desde la instalación local y la configuración de Splunk hasta la generación de datos simulados mediante la herramienta Eventgen para facilitar el entrenamiento. Explica los comandos fundamentales de Search Processing Language (SPL) con tuberías (pipes) y filtros lógicos, el modelado de datos para usuarios de perfil no técnico a través de la herramienta interactiva Pivot, y el diseño de paneles de control (Panes of Glass). Asimismo, presenta características avanzadas como el colector de eventos HTTP (HTTP Event Collector / HEC), la creación de reportes programados con alertas y los primeros pasos en la integración con el SDK de Splunk para JavaScript y gráficos interactivos con D3.js.

El libro recurre a ejercicios prácticos guiados paso a paso sobre registros generados sintéticamente, lo que permite experimentar con la creación de tablas, gráficos y cuadros de mando en tiempo real sin requerir una costosa infraestructura de producción. Constituye un excelente punto de partida para desmitificar la plataforma y entender su valor en el análisis de negocio y soporte de sistemas. Deja de lado aspectos complejos como la administración de clústeres multisede o el desarrollo de aplicaciones empresariales avanzadas, centrándose en proporcionar una base sólida y funcional para cualquier nuevo usuario de Splunk.