SPL: tuberías de transformación

3 tareas · 40 min · Principiante

0 de 3 · 0%

En Splunk, el pipe | canaliza resultados hacia comandos de agregación estadística.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función analítica cumple la tubería con stats count by CommandLine y count < 3?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la regla para identificar escaneos por recuento de destinos distintos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué resultado de salida produce la consulta de barrido de red con dc(dest_ip) > 50?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende el modelo de procesamiento secuencial de SPL.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la arquitectura de tuberías (|) en SPL es óptima para cazar?

Porque permite encadenar filtros, extracciones regex en caliente y cálculos matemáticos sin reescribir subconsultas complejas Porque acelera los ventiladores del servidor de Splunk Porque solo funciona sobre archivos de texto plano sin indexar

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Tuberías de transformación en Splunk SPL (Search Processing Language)

Splunk Enterprise · Telemetría Sysmon

Tablas

analitica_spl

comando_spl
funcion_tuberias
resultado_salida

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Caza de cola larga (Long-tail) Lab

2 Detección de barridos de red en SPL Lab

3 El poder de las tuberías en caza Lab

Whoami-Labs Pro utiliza cookies