Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou criar e otimizar buscas, dashboards, alertas e relatórios no Splunk SPL
Engenheiro Sênior de Segurança do Splunk
Sou um Engenheiro Sênior de Segurança do Splunk com mais de 10 anos de experiência em TI, especializado em Splunk ES, SIEM e Detection Engineering. Tenho um histórico comprovado em automação de segura...
Sobre este Serviço
Precisa de ajuda com Splunk SPL, dashboards, alertas, relatórios ou modelos de dados?
Sou um Engenheiro Sênior de Splunk com mais de 10 anos de experiência em TI e mais de 8 anos de experiência prática com Splunk.
Posso ajudar você a criar, solucionar problemas e otimizar buscas no Splunk, além de desenvolver soluções práticas de monitoramento e segurança.
Meus serviços de Splunk incluem:
Desenvolvimento e troubleshooting de SPL no Splunk
Otimização de buscas SPL e melhoria de desempenho
Criação e personalização de dashboards no Splunk
Criação de detecções no Splunk Enterprise Security (ES)
Desenvolvimento e ajuste de casos de uso de segurança
Criação e configuração de alertas no Splunk
Buscas agendadas e alertas
Criação e personalização de relatórios no Splunk
Criação e configuração de modelos de dados no Splunk
Buscas baseadas em tstats e modelos de dados
Lookups, joins e subsearches
Extração de campos e validação de dados
Resolução de problemas na administração do Splunk
Integrações com REST API e HEC
Integrações com Jira/Splunk
Automação com Python e Shell
Posso trabalhar com:
Splunk Enterprise
Splunk Cloud
Splunk Enterprise Security
SPL
Modelos de Dados
Lookups
Dashboards
Alertas
Relatórios
Buscas Agendadas
Perguntas frequentes
Tradução automática
Quais informações você precisa de mim para começar?
Por favor, forneça sua necessidade, busca SPL existente se disponível, eventos de exemplo ou informações relevantes de campo, saída esperada e seu ambiente/versão do Splunk, se conhecido. Para troubleshooting, capturas de tela ou mensagens de erro também ajudam.
Você consegue criar uma consulta SPL do zero?
Sim. Posso criar buscas SPL do zero com base nas suas necessidades de monitoramento, relatório, investigação, dashboard ou detecção de segurança.
Você consegue otimizar uma busca SPL existente?
Sim. Posso revisar sua busca SPL atual e otimizar sua estrutura, filtros, comandos, uso de modelos de dados e eficiência geral, mantendo a saída necessária.
Você consegue criar detecções de segurança no Splunk ES?
Sim. Posso desenvolver lógica de detecção de segurança e casos de uso do Splunk ES com base nas suas necessidades e dados de log disponíveis. Isso pode incluir desenvolvimento de SPL, lógica de detecção, ajustes, testes e documentação.
Você consegue trabalhar com buscas complexas no Splunk?
Sim. Posso trabalhar com SPL avançado envolvendo tstats, modelos de dados, lookups, subsearches, joins, append, eventstats, streamstats, extração de campos, lógica baseada em tempo e otimização de buscas.
Você consegue trabalhar com meu ambiente Splunk existente?
Sim, quando for adequado. Posso revisar buscas, configurações, capturas de tela, eventos de exemplo e requisitos fornecidos. Não é necessário acesso direto ao ambiente de produção para muitas tarefas. Quaisquer requisitos de acesso para implementação serão discutidos antes de começar.
