在本文中，我们希望与您分享有用的材料和资源，您可以通过这些材料和资源学习如何在Splunk中工作。 显然，最好的经验是参与项目并在实践中充实自己的想法，但是理论仍然很重要。 在本文中，我们将解释学习Splunk的最佳方式和位置。
1.书籍
Splunk行动情报食谱
本书涵盖了在Splunk中工作时会遇到的许多主题，从数据加载到使用XML和Python创建高级分析报告。 关于每个主题的书均包含带屏幕截图的分步说明。
为业务智能实施Splunk大数据报告和开发
这本书在很多方面与上一本书类似，但都带有实际示例，但是它只讨论简单的事情，而侧重于“高级”搜索方法，可视化，Splunk体系结构的配置等。
在这里下载
探索Splunk搜索处理语言（SPL）入门和食谱
本书侧重于查询构造和SPL查询语言：逻辑，函数，语法。
您可以
在此处下载。
应该注意的是，在正式文档中找不到的新书不多，下一部分将提供其链接，在新版本的Splunk中已经可以更改某些功能，最好查看那里的最新信息，但是，书籍中，信息以更简单易懂的格式呈现给用户（尤其是初学者）。
2.有用的材料和场所
手册Splunk Enterprise
最基本的资源，您可以从中获得有关在Splunk工作的所有相关信息。 可以在Splunk中实现的所有内容都可以在这里找到：从各种来源下载不同类型数据的说明，SPL语言每种功能的详细帮助，所有可视化和报告方法的说明，系统管理指南，故障排除等。 每个页面都有多个版本，具体取决于您需要的Splunk版本。
在本指南的不足之处中，我想指出的是，太多的信息无法轻松准确地找到您真正需要的内容（特别是如果您是新手用户），以及从一个主题到另一个主题的超链接的复杂系统。 我们的建议：如果您在本节中，请不要尝试从中间开始研究它，也不要在各个部分寻找问题的答案-请完整阅读本节。 是的，这将花费更多时间，但是会有更多的了解。
资源链接Splunk快速参考指南
对6页的简短回顾，其中给出了系统基本概念的定义以及SPL语言的语法。 通常，我们将其用作桌面“备忘单”，因为最常见的团队都聚集在这里。
资源链接Splunk答案用户向其他用户询问有关各种困难的问题的论坛。 如果您有问题，但可以肯定的是，您可以在那儿找到现成的解决方案或自己提出问题。 该论坛的主要优势在于，飞机的员工可以监控并纠正正确的答案。 在那儿，您可以赢取年度splunk.conf会议的门票，以获取高业力。
资源链接Splunk博客该博客上有许多关于信息技术趋势以及Splunk如何与之关联的文章。 在这里，发布了使用Splunk和各种“最佳实践”的实际案例，并且文章是由相当激进的激进分子撰写的。 但是，与所有博客一样，市场营销文章会流连忘返，少了很多。
资源链接在哈布雷的文章
我们定期发布有关Splunk工作的文章。 有关使用系统，与其他系统集成以及进行各种审查的说明。 我们
在这里保留了完整的列表以便于浏览，并且会不断更新。
3.视频
如果某人懒得读书，那么您可以观看。 下面，我们发布了指向带有视频内容的各个频道的链接。 也许视频有点长，但是为此，您可以看到哪些按钮以及如何单击。
网站上的官方教育视频 ->
链接YouTube频道Splunk- >
链接YouTube频道Splunk使用方法 ->
链接我们的视频4.培训
Splunk经过大量的官方培训。 培训计划大致相同：学习理论材料（视频或讲师），并在测试Splunk上进行实践实验室，然后测试并获得证书。 您可以在
这里找到它们。
大多数课程是付费的，但也有一些免费的课程：
Splunk基础知识1本课程讨论Splunk界面，主要元素及其目的，如何创建搜索查询，为此使用字段，从数据中获取统计信息，创建报告，仪表板和警报（警报）。 如果您刚刚开始，那么这是必须具备的。
Splunk用户行为分析本课程探讨Splunk用户行为分析的应用程序界面和功能。 总的来说，本课程将向您展示什么是splanck的UBA。
Splunk基础架构概述本课程概述了Splunk Enterprise基础结构。 向用户提供了有关如何将Splunk部署从单个实例转换为分布式环境的信息。
俄罗斯官方全日制俄语学习
自2018年8月起，您可以
在莫斯科以俄语进行正式的全日制培训。培训在经过认证的教育中心
-NTC（网络培训中心）中进行 。
在给定的时间阅读课程：
我们
在本文中写了更多有关NTC和课程
的信息 。
如果您对此主题或一般而言对Splunk感兴趣，请写评论，我们将很乐意为您解答。 如果您想了解最新文章，请订阅我们的
VK组和
Telegram频道。