课程主页: https://www.coursera.org/learn/splunk-knowledge-manager-102
课程介绍
在这一课程中，您将深入学习Splunk中的知识管理技能，主要集中在字段提取、查找与数据模型设计等方面。课程内容丰富，通过不同模块的学习，您将掌握如何创建正则表达式和分隔符字段提取，以及如何上传和定义查找项。
课程包括四个主要模块：
- 字段提取创建：本模块适合想了解字段提取和字段提取器（FX）工具的知识管理者。你将学习何时提取某些字段，以及如何使用FX创建正则表达式和分隔符字段提取。
- 使用查找丰富数据：本模块专为希望使用查找来丰富搜索环境的知识管理者准备。内容涵盖了查找类型的介绍，以及如何上传和定义查找、创建自动查找和使用高级查找选项，最后学习如何在搜索中验证查找内容。
- 数据模型：该模块旨在帮助知识管理者了解如何创建和加速数据模型。会讨论数据集、数据模型设计、使用Pivot编辑器以及如何加速数据模型。
- 搜索优化：本模块为希望提高搜索性能的用户提供指导。内容涵盖了搜索模式如何影响性能、如何创建高效的基本搜索、如何加速报告和数据模型以及如何使用tstats命令快速查询数据。
课程评测
整体来看，Splunk知识管理者102是一门内容丰富且实用的课程，非常适合希望深入了解Splunk的知识管理者。每个模块都有明确的目标，并结合实际操作，让学员能够在实践中巩固所学知识。同时，通过提高搜索性能的优化技巧，使得学员可以在实际工作中更有效的使用Splunk工具。
如果您是一位想要提升工作的IT专业人士，或是希望掌握数据处理技巧的分析师，这门课程都将是您不可或缺的学习选择。
课程主页: https://www.coursera.org/learn/splunk-knowledge-manager-102