La formation est-elle certifiée Qualiopi ?

Oui, Learni est un organisme certifié Qualiopi. Cette certification garantit la qualité de nos formations et permet leur prise en charge par les OPCO et autres dispositifs de financement.

Comment financer ma formation ?

Nos formations sont éligibles aux financements OPCO. Learni vous accompagne dans les démarches de prise en charge. Un devis personnalisé est disponible sur demande.

Quels sont les prérequis pour cette formation ?

Les prérequis pour la formation Formation Splunk Expert - Maîtrisez l'analyse SI avancée en 5 jours sont : Maîtrise Splunk Power User, SQL avancé, scripting Python/Bash, administration SI Unix/Linux.. Un entretien préalable permet de valider votre éligibilité.

La formation est-elle disponible en présentiel ?

Oui, la formation Formation Splunk Expert - Maîtrisez l'analyse SI avancée en 5 jours est disponible en distanciel. Le format peut être adapté à vos besoins (inter, intra, sur-mesure).

Formation Splunk Expert - Maîtrisez l'analyse SI... | Learni

L'histoire de Learni

Fondée par des passionnés de l'apprentissage et de l'innovation, Learni s'est donnée pour mission de rendre la formation professionnelle accessible à tous, partout dans le monde. Notre équipe intervient dans les plus grandes métropoles telles que Paris, Lyon, Marseille, mais aussi à l'international, afin d'accompagner les talents et les organisations dans leur montée en compétences.

Configurez votre formation

Réponse sous 24hSans engagement100% gratuit

Il reste 7 places pour la prochaine session

FormatParticipantsDateCoordonnées

Quel format préférez-vous ?

Modalités, méthodes et moyens pédagogiques

La formation Formation Splunk Expert - Maîtrisez l'analyse SI avancée en 5 jours est délivrée en présentiel ou distanciel (blended-learning, e-learning, classe virtuelle, présentiel à distance). Chez Learni, organisme de formation certifié Qualiopi, chaque parcours est conçu pour maximiser l'acquisition de compétences, quel que soit le mode de formation choisi.

Le formateur alterne entre méthode démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). Cette approche pédagogique garantit un apprentissage concret et directement applicable en entreprise.

Moyens pédagogiques mis en œuvre

Pour garantir la qualité de la formation Formation Splunk Expert - Maîtrisez l'analyse SI avancée en 5 jours, Learni met à disposition les moyens pédagogiques suivants :

Ordinateurs Mac ou PC, connexion internet haut débit fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour les sessions en distanciel)
Environnements de formation installés sur les postes de travail ou accessibles en ligne
Supports de cours, exercices pratiques et ressources complémentaires
Accès post-formation aux supports et ressources pédagogiques

En cas de formation intra-entreprise sur site externe à Learni, le client s'assure et s'engage à disposer de toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques, connexion internet...) au bon déroulement de l'action de formation conformément aux prérequis indiqués dans le programme de formation communiqué.

* nous consulter pour la faisabilité en distanciel** ratio variable selon la formation suivie

Modalités d'évaluation des acquis

L'évaluation des compétences acquises lors de la formation Formation Splunk Expert - Maîtrisez l'analyse SI avancée en 5 jours s'effectue à travers :

En cours de formation : études de cas, travaux pratiques et mises en situation professionnelle
En fin de formation : questionnaire d'auto-évaluation et évaluation des acquis par le formateur
Après la formation : attestation de fin de formation détaillant les compétences acquises

Accessibilité de la formation

Learni s'engage pour l'accessibilité de ses formations professionnelles. Toutes nos formations sont accessibles aux personnes en situation de handicap. Nos équipes sont à votre disposition pour adapter les modalités pédagogiques à vos besoins spécifiques. N'hésitez pas à nous contacter pour toute demande d'aménagement.

Objectifs de la formation

Maîtriser les commandes SPL complexes pour des recherches ultra-performantes

Déployer des dashboards interactifs et visualisations dynamiques

Configurer des alertes prédictives et corrélations automatisées

Intégrer Splunk avec SIEM et outils cloud externes

Optimiser les performances de clusters Splunk en production

Analyser la cybersécurité via Splunk Enterprise Security

Gérer les pipelines de données massives et indexation avancée

Programme de la formation

Module 1Recherches SPL avancées : commandes expertes (regex, stats, eventtypes)

Plongez dans les commandes SPL puissantes comme rex, transaction et streamstats, appliquez-les sur datasets réels de logs SI, réalisez des exercices chronométrés pour accélérer vos queries de 50%, produisez vos premiers rapports corrélés, et testez en live sur Splunk Cloud pour une maîtrise immédiate.

Module 2Dashboards et visualisations : Pivot, KPI avancés (outils XML, JS)

Créez des dashboards dynamiques avec drilldowns interactifs et forms avancés, intégrez du JavaScript pour des customisations pro, analysez des cas concrets d'incidents SOC, exportez des livrables prêts pour production, et optimisez pour mobile afin de booster votre réactivité quotidienne.

Module 3Alertes et corrélations : prédictif via MLTK (règles, workflows)

Définissez des alertes complexes avec Machine Learning Toolkit, corréléz événements multi-sources en temps réel, simulez des scénarios cyberattaques sur données anonymisées, configurez des workflows automatisés vers tickets Jira, et validez des livrables alertes scalables pour environnements critiques.

Module 4Intégrations et performances : APIs, clusters (HEC, forwarders)

Intégrez Splunk via HTTP Event Collector avec Kafka et Elastic, scalez des clusters distribués, benchmarkez performances avec index-time processing, déployez sur exercices AWS/GCP, générez des configs optimisées, et mesurez gains jusqu'à 70% en throughput pour vos SI massifs.

Module 5Sécurité et data pipeline : Splunk ES, tuning expert (UCF, notables)

Exploitez Splunk Enterprise Security pour threat hunting avancé, tunez les Use Case Framework et notables, gérez données massives avec summary indexing, appliquez sur cas réels de breaches, produisez un projet final de détection proactive, prêt à implémenter en entreprise.