درباره موقعیت
این نقش بر مهندسی عملیاتی Splunk در مقیاس سازمانی متمرکز است. انتظار می‌رود بتوانید مسیر دریافت داده را از Forwarder تا Indexer و Search Head دنبال کنید، گلوگاه‌ها را با شاخص‌های قابل سنجش شناسایی و تغییرات پیکربندی را ایمن و مستند اجرا کنید.
مسئولیت‌های اصلی
- نصب، پیکربندی و نگهداری Splunk Enterprise در معماری توزیع‌شده
- مدیریت Universal/Heavy Forwarder، Indexer Cluster، Search Head Cluster و Deployment Server
- راه‌اندازی Data Onboarding، تنظیم props.conf و transforms.conf و کنترل Parsing/Time Extraction
- عیب‌یابی تأخیر دریافت لاگ، صف‌ها، ظرفیت دیسک، Buckets، Replication و Search Performance
- توسعه Dashboard و Search و بهینه‌سازی SPL و Data Model Acceleration
- اجرای تغییرات کنترل‌شده، تهیه Runbook و مشارکت در ظرفیت‌سنجی و بهبود پایایی
مهارت‌ها و شرایط ضروری
- تجربه عملی مدیریت Splunk Enterprise و درک معماری Indexer/Search Head/Forwarder
- تسلط به SPL و اصول Index، Sourcetype، Field Extraction و Knowledge Object
- تسلط مناسب به Linux، شبکه و عیب‌یابی سرویس‌ها
- آشنایی با مدیریت دسترسی، نسخه‌بندی تنظیمات و Change Management
امتیازهای تکمیلی
- تجربه Splunk Enterprise Security، CIM، KV Store و SHC/Indexer Clustering
- آشنایی با Python، Ansible، Git و نظارت بر زیرساخت
- گواهینامه‌های Splunk Admin یا Architect
انتظارات و شاخص‌های عملکرد
- پایداری دریافت داده و کاهش تأخیر غیرعادی
- تغییرات مستند و قابل بازگشت
- بهبود کارایی جست‌وجو و استفاده از منابع
هدف ما ارزیابی تجربه و توانمندی مرتبط است. داشتن تمام مهارت‌های ترجیحی الزامی نیست.