Perguntas e respostas da entrevista Splunk - Introdução
Então você finalmente encontrou o emprego dos seus sonhos no Splunk, mas está se perguntando como quebrar a entrevista do Splunk e quais poderiam ser as prováveis perguntas da entrevista do Splunk para 2018. Cada entrevista é diferente e o escopo de um trabalho também. Tendo isso em mente, criamos as perguntas e respostas mais comuns da entrevista do Splunk para 2018 para ajudá-lo a obter sucesso em sua entrevista.Abaixo estão as principais perguntas e respostas da entrevista Splunk mais úteis. Essas perguntas principais são divididas em duas partes:
Parte 1 - Perguntas da entrevista Splunk (básica)
Esta primeira parte aborda as perguntas e respostas básicas da entrevista do Splunk.
1. O que é Splunk? Por que o Splunk é usado para analisar dados da máquina?
Responda:
Uma das ferramentas de análise mais usadas no mercado é o Microsoft Excel, e a desvantagem é que o Excel pode carregar apenas até 1048576 linhas e os dados da máquina geralmente são enormes. O Splunk é útil para lidar com dados gerados por máquina (big data), os dados de servidores, dispositivos ou redes podem ser facilmente carregados no Splunk e podem ser analisados para verificar se há visibilidade de ameaças, conformidade, segurança etc. também podem ser usados para monitoramento de aplicativos.
2. Explique como o Splunk funciona
Responda:
Essas são as perguntas comuns da entrevista do Splunk feitas em uma entrevista. Os dados são carregados no Splunk usando o encaminhador que atua como uma interface entre o ambiente do Splunk e o mundo exterior; esses dados são encaminhados para um indexador em que os dados são armazenados localmente ou em uma nuvem. O indexador indexa os dados da máquina e os armazena no servidor. Search Head é a GUI fornecida pelo Splunk para pesquisar e analisar (pesquisa, visualiza, analisa e executa várias outras funções) dos dados.
O servidor de implantação gerencia todos os componentes do Splunk, como indexador, encaminhador e cabeçalho de pesquisa no ambiente do Splunk. 
3. Quais são os números de porta comuns usados pelo Splunk?
Resposta :
Os números de portas comuns nos quais os serviços são executados (por padrão) são:
| Serviço | Número da porta |
| API Management / REST | 8089 |
| Pesquisador / indexador | 8000 |
| Cabeça de pesquisa | 8065, 8191 |
| Nó de mesmo nível do cluster indexador / membro do cluster principal de pesquisa | 9887 |
| Indexador | 9997 |
| Indexador / Encaminhador | 514 |
Vamos para as próximas perguntas da entrevista do Splunk.
4. Por que usar apenas o Splunk?
Responda:
Existem muitas alternativas para o Splunk que oferecem muita concorrência, algumas delas são as seguintes:
• ELK / Logstash (código aberto)
O Elasticsearch é usado para pesquisar é como o cabeçalho de pesquisa no Splunk, o Log stash é para coleta de dados semelhante ao encaminhador usado no Splunk e o Kibana é usado para visualização de dados (o cabeçalho de pesquisa faz o mesmo no Splunk)
• Graylog (código aberto com versão comercial)
Graylog é mais uma ferramenta que foi nomeada no ano passado com seu lançamento 1.0. Semelhante à pilha do ELK, o Graylog também possui componentes diferentes. Ele usa o Elasticsearch como componente principal, mas os dados são armazenados no Mongo DB e usam o Apache Kafka. Ele tem duas versões, uma versão principal, disponível gratuitamente e a versão corporativa, que vem com funções como arquivamento.
• Sumo Logic (serviço em nuvem)
Então, o que torna o Splunk o melhor entre todos é que o Splunk vem como um único pacote do coletor de dados, armazenamento e ferramenta de análise incorporada. O Splunk também é escalável e fornece suporte / ajuda profissional para sua edição corporativa.
5. Explique brevemente a arquitetura Splunk
Responda:
A imagem abaixo fornece uma breve visão geral da arquitetura do Splunk e seus componentes.
Parte 2 - Perguntas da entrevista do Splunk (avançado)
Vamos agora dar uma olhada nas perguntas avançadas da entrevista do Splunk.
6. Quais são os componentes da arquitetura Splunk?
Responda:
Existem quatro componentes na arquitetura Splunk. Eles são:
- Indexador: indexa dados da máquina
- Encaminhador: Encaminha logs para indexar
- Cabeça de pesquisa: fornece GUI para pesquisa
- Servidor de implantação: gerencia os componentes do Splunk (indexador, encaminhador e cabeçalho de pesquisa) em um ambiente distribuído
7. Dê alguns casos de uso de Objetos de Conhecimento.
Resposta :
Essas são as perguntas frequentes da entrevista do Splunk em uma entrevista. Objetos de conhecimento podem ser usados em muitos domínios. Poucos exemplos são:
Monitoramento de aplicativo: pode ser usado para monitorar aplicativos em tempo real com alertas configurados que notificarão os administradores / usuários quando um aplicativo falhar.
Segurança física: no caso de uma inundação / vulcânica, etc., os dados podem ser usados para extrair informações se sua organização estiver lidando com esses dados.
Segurança de rede: você pode criar um ambiente seguro na lista negra do IP de dispositivos desconhecidos, reduzindo assim o vazamento de dados em qualquer organização.
Gerenciamento de funcionários: o desgaste de funcionários é um dos desafios enfrentados por qualquer organização e, durante o período de aviso prévio, a atividade do funcionário pode ser rastreada para proteger os dados da organização, monitorando sua atividade e restringindo qualquer outro funcionário no período de aviso prévio a não fazer o mesmo .
8.Explique o fator de pesquisa (SF) e o fator de replicação (RF)
Responda:
Essas são as terminologias usadas nas técnicas de cluster do Splunk. O cluster indexador é um grupo especialmente configurado de indexadores do Splunk Enterprise que replica dados externos e é usado para recuperação de desastres.
Em termos da pesquisa de documentação do Splunk, o fator pode ser descrito como “O número de cópias pesquisáveis de dados que um cluster indexador mantém. O valor padrão do fator de pesquisa é 2 ”, enquanto o fator de replicação é definido como o número de cópias de dados que o cluster mantém.
O cluster indexador possui um fator de pesquisa e um fator de replicação, enquanto o cluster principal de pesquisa possui apenas um fator de pesquisa
Vamos para as próximas perguntas da entrevista do Splunk.
9. O que são baldes Splunk? Explique o ciclo de vida do balde.
Responda:
Os diretórios nos quais os dados indexados são armazenados são conhecidos como buckets do Splunk e possuem eventos de um determinado período. O ciclo de vida do balde Splunk inclui quatro estágios: quente, quente, frio, congelado e descongelado.
- Quente - Este intervalo contém os dados indexados recentemente e está aberto para gravação.
- Quente - depois que os dados entram no hot bucket, dependendo das políticas de dados, eles são movidos para hot buckets
- Cold - o próximo estágio após o warm é o estágio frio em que os dados não podem ser editados.
- Congelado - Por padrão, o indexador exclui os dados dos buckets congelados, mas eles também podem ser arquivados.
- Descongelado - A recuperação de informações de arquivos arquivados (balde congelado) é conhecida como descongelamento.
10. Por que devemos usar o Splunk Alert? Quais são as diferentes opções ao configurar alertas?
Responda:
O estado de atenção a qualquer erro possível é conhecido como alerta e no Splunk, os alertas do ambiente podem surgir devido a falhas de conexão ou violações de segurança ou quebra de regras criadas pelo usuário.
Por exemplo, enviando notificações ou um relatório dos usuários que não logaram após utilizar as três tentativas em um portal para o administrador do aplicativo.
As diferentes opções disponíveis durante a configuração de alertas são:
- Um webhook pode ser criado para gravar os alertas no hipchat ou no GitHub.
- Adicione resultados, .csv ou pdf ou de acordo com o corpo da mensagem para que a causa raiz do alerta possa ser identificada.
- Os tickets podem ser criados e os alertas podem ser controlados a partir de uma máquina ou um IP.
Artigo recomendado
Este foi um guia para a lista de perguntas e respostas da entrevista do Splunk, para que o candidato possa reprimir essas perguntas e respostas da entrevista do Splunk facilmente. Você também pode consultar os seguintes artigos para saber mais -
- Perguntas da entrevista do sistema SAS - As 10 principais perguntas úteis
- 10 excelentes perguntas da entrevista do Tableau que você deve saber
- 15 perguntas e respostas mais bem-sucedidas da entrevista da Oracle
- Perguntas sobre a entrevista de segurança de rede - principais e mais solicitadas
- Nagios vs Splunk