Splunk工程師【技術一處三部】

一、協助客戶進行 POC / Demo / 技術驗證
1. 規劃 POC 測試項目
2. 建立 Dashboard、Alert、Report、SPL 查詢範例與展示情境
3. 撰寫POC Report
二、售後建置與安裝
1. Splunk Enterprise安裝與設定
2. Index、Sourcetype、Inputs、Props、Transforms、Outputs 等設定
3. 協助客戶進行資安日誌收集、分析與關聯
4. 建立資安偵測邏輯、Correlation Search、Alert Rule
5. Splunk Observability 相關導入
6. SPL 查詢、Dashboard 與報表開發
三、問題排除與教育訓練
1. 排查資料未進 Splunk、欄位解析錯誤、Indexing 異常、License 超量、Search 效能不佳等問題
2. 能閱讀 Splunk internal log，例如 _internal、splunkd.log、metrics.log
3. 對客戶進行基本操作教學、SPL 語法說明與維運手冊