Администратор Splunk Enterprise — оптимизация затрат

Что за роль

Задача — снизить расходы на локальную инфраструктуру Splunk Enterprise, сохранив видимость системы и её производительность. Работа включает оптимизацию потоков данных, хранения и поисковых запросов.

Чем вы будете заниматься

• Отслеживать ежедневный объём данных и выявлять лишние, дублирующиеся или шумные логи.
• Настраивать фильтрацию данных до их индексации в Splunk.
• Управлять уровнями хранения hot, warm, cold и frozen, переносить архивные логи в более дешёвое хранилище.
• Настраивать маршрутизацию логов через Cribl или Splunk Heavy Forwarders.
• Создавать панели расходов по командам и серверам и процесс согласования добавления новых логов.
• Проверять и оптимизировать ресурсоёмкие поисковые запросы и панели.

Требования

• Опыт администрирования локальных сред Splunk Enterprise.
• Практический опыт фильтрации данных и снижения их объёма для сокращения затрат.
• Знакомство с Cribl, Logstash или Splunk Heavy Forwarders.
• Опыт управления хранилищами SSD, HDD и долгосрочными архивами.

Будет плюсом

• Сертификация Splunk Admin.