শিক্ষানবিসদের জন্য Splunk সার্টিফিকেশন: একটি বাস্তব শুরু পরিকল্পনা

Splunk SOC বিশ্লেষক, নিরাপত্তা প্রকৌশলী এবং IT অপারেশন ভূমিকার জন্য চাকরির পোস্টিংয়ে ক্রমাগত দেখা যায়, এবং সার্টিফিকেশন পথ নিরাপত্তা সরঞ্জাম স্থানের আরও অ্যাক্সেসযোগ্য পথগুলির মধ্যে একটি। এটি আরও ভুল বোঝা যায় এমন একটি — মানুষ ধরে নেয় এটি একটি কোডিং সার্টিফিকেশন, এবং এটি নয়। এটি একটি ডেটা সার্টিফিকেশন। আপনি শিখছেন কীভাবে মেশিন ডেটা, বেশিরভাগ লগ অনুসন্ধান, রূপান্তর এবং ভিজ্যুয়ালাইজ করতে হয়।

সার্টিফিকেশনগুলি আসলে কী কভার করে

Splunk এর শিক্ষানবিস-বান্ধব ট্র্যাক দুটি পরীক্ষা রয়েছে যা প্রথম লক্ষ্য করার যোগ্য: Splunk Core Certified User এবং Splunk Core Certified Power User। User পরীক্ষা পরীক্ষা করে যে আপনি মৌলিক নেভিগেশন, সার্চ চালানো এবং সার্চ ভাষা (SPL) পৃষ্ঠ স্তরে ব্যবহার বুঝতে পারেন — stats, table এবং মৌলিক সময় পরিসীমা পিকারদের মতো জিনিস। Power User পরীক্ষা SPL এ গভীরভাবে যায়, eval, rex, lookup এর মতো কমান্ড কভার করে এবং রিপোর্ট এবং সতর্কতা সহ ড্যাশবোর্ড তৈরি করে।

কোনো পরীক্ষাই Splunk প্রশাসন স্পর্শ করে না (ইন্ডেক্সার ইনস্টল করা, ফরওয়ার্ডার কনফিগার করা, লাইসেন্স পরিচালনা) — এটি পরে একটি পৃথক Enterprise Certified Admin ট্র্যাক। শিক্ষানবিসদের শুরুতে অ্যাডমিন কন্টেন্ট সম্পূর্ণভাবে উপেক্ষা করা উচিত; এটি শুধুমাত্র শব্দ যোগ করে।

আপনি যেকোনো কিছু অধ্যয়ন করার আগে একটি বাস্তব পরিবেশ পান

স্লাইড দিয়ে শুরু করবেন না। Splunk নিজে দিয়ে শুরু করুন। Splunk Enterprise এর বিনামূল্যে ট্রায়াল ডাউনলোড করুন (60 দিন, প্রতিদিন 500MB/দিন পর্যন্ত ইন্ডেক্সিং) বা হোস্ট করা Splunk Cloud ট্রায়াল স্পিন করুন যদি আপনি VM পরিচালনা করতে না চান। উভয়ই সার্ট প্রস্তুতির জন্য ভালো কাজ করে।

এটি চলছে একবার, নমুনা ডেটাসেট লোড করুন যা Splunk শিপ করে — Splunk এর নিজের অফিসিয়াল টিউটোরিয়াল ডকসে উল্লেখ করা tutorialdata.zip ফাইল। এটি তাদের ওয়াকথ্রুর জন্য ফর্ম্যাট করা ওয়েব অ্যাক্সেস লগ রয়েছে, এবং প্রায় প্রতিটি অনুশীলন প্রশ্ন আপনি সম্মুখীন হবেন সেই ডেটাসেট এর গঠনে ম্যাপ করা হয়।

সিন্ট্যাক্স মেমোরাইজ না করে, জিনিস ভাঙার মাধ্যমে SPL শিখুন

SPL পরীক্ষা-নিরীক্ষাকে পুরস্কৃত করে। stats count by status গ্রুপ ফলাফল মেমোরাইজ করার পরিবর্তে, আসলে আপনার নমুনা ডেটার বিরুদ্ধে এটি চালান, তারপর count কে avg(bytes) দিয়ে স্ওয়াপ করুন এবং কী পরিবর্তন হয় তা দেখুন। চেষ্টা করুন:

index=main sourcetype=access_combined status>=400
| stats count by status, uri_path
| sort -count

তারপর একবারে অংশগুলি বের করুন দেখতে কী ভাঙে। এটি ঠান্ডা রেফারেন্স টেবিল পড়ার চেয়ে ধরে রাখার জন্য দ্রুত। বিশেষভাবে ফোকাস করুন:

• stats, eventstats, streamstats — পার্থক্যগুলি প্রথমে প্রায় সবাইকে বিভ্রান্ত করে
• eval শর্তসাপেক্ষ যুক্তি সহ (if, case)
• regex ব্যবহার করে ফিল্ড এক্সট্র্যাকশনের জন্য rex
• বাহ্যিক CSV ডেটা সহ ইভেন্ট সমৃদ্ধ করার জন্য lookup
• earliest=-24h@h এর মতো সময় পরিবর্তক

শুধুমাত্র তৃতীয় পক্ষের কোর্সের পরিবর্তে Splunk এর নিজস্ব বিনামূল্যে প্রশিক্ষণ ব্যবহার করুন

Splunk Core Certified User এবং Power User পরীক্ষাগুলিতে লক্ষ্য করে এমন Splunk শিক্ষার মাধ্যমে বিনামূল্যে ই-লার্নিং মডিউল অফার করে। এগুলি মার্কেটিং ফাফ নয় — এগুলি সরাসরি পরীক্ষার উদ্দেশ্য থেকে তৈরি এবং প্রতিটি মডিউলের শেষে অনুশীলন প্রশ্নগুলি প্রকৃত পরীক্ষার বাক্যাংশের সাথে সত্যিকারের উপযোগী হতে যথেষ্ট ঘনিষ্ঠভাবে সাদৃশ্যপূর্ণ। অফিসিয়াল পরীক্ষা ব্লুপ্রিন্ট PDF এর সাথে জোড়া করুন, যা প্রতিটি বিষয় ডোমেইন এবং পরীক্ষায় এর ওজন তালিকাভুক্ত করে। যদি একটি ডোমেইন 20% ওজন করা হয়, এটি বোরিং মনে হয় কারণ এটি এড়িয়ে যাবেন না।

Reddit থ্রেড এবং Discord অধ্যয়ন গোষ্ঠী (Splunk এর একটি সক্রিয় সম্প্রদায় Slack আছে) নির্দিষ্ট SPL এজ কেস স্পষ্ট করার জন্য ভালো, কিন্তু সেগুলিকে সাপ্লিমেন্ট হিসেবে বিবেচনা করুন, প্রাথমিক উপাদান নয়।

পরীক্ষার আগে একটি ছোট প্রকল্প তৈরি করুন

এমন একটি ডেটাসেট বেছে নিন যেখানে আপনার ইতিমধ্যে অ্যাক্সেস আছে — Apache লগ, ফায়ারওয়াল লগ, এমনকি NASA ওয়েব সার্ভার লগ ডেটাসেটের মতো কিছু যা পাবলিক ডোমেইন — এবং তিনটি প্যানেল সহ একটি ড্যাশবোর্ড তৈরি করুন: ইভেন্টের একটি সময় চার্ট, কিছু ফিল্ডের একটি শীর্ষ-10 টেবিল এবং একটি সিঙ্গেল-মূল্য প্যানেল একটি থ্রেশহোল্ড রঙ সহ। এটি আপনাকে ড্যাশবোর্ড XML বেসিক, প্যানেল ফর্ম্যাটিং এবং সার্চ-টু-ভিজ্যুয়ালাইজেশন ম্যাপিং স্পর্শ করতে বাধ্য করে, যা সবকিছুই Power User পরীক্ষায় পরিস্থিতি প্রশ্ন হিসেবে দেখা যায়।

পরীক্ষার দিন আসলে কেমন অনুভব করে

উভয় পরীক্ষা Pearson VUE এর মাধ্যমে অনলাইনে প্রক্টর করা হয়, মোটামুটি 60 প্রশ্ন, পরীক্ষার উপর নির্ভর করে 60-90 মিনিট। প্রশ্নগুলি বেশিরভাগ বহুনির্বাচন এবং পরিস্থিতি-ভিত্তিক (