Préparation à la certification Splunk Core Certified Power User
Cette formation prépare à la certification Splunk Core Certified Power User, qui valide la maîtrise des recherches avancées et des objets de connaissance dans Splunk Enterprise et Splunk Cloud Platform. Elle dure deux ou trois jours selon votre aisance initiale avec le langage SPL. Les participants apprennent à corréler des événements, à créer des champs et des macros, et à normaliser les données avec le Common Information Model. Chaque thème est mis en pratique dans un environnement Splunk réel, sur des journaux réalistes.
L'essentiel
Éditeur : Splunk
Certification : Splunk Core Certified Power User
Code d'examen : SPLK-1002
Durée : 2 à 3 jours (14 à 21 h) selon votre niveau de départ
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 65 QCM · 60 min · Pearson VUE
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Construire des visualisations avec les commandes de transformation
Filtrer et mettre en forme les résultats avec eval, where et fillnull
Corréler des événements avec transaction et stats, et savoir lequel choisir
Extraire des champs et créer alias et champs calculés
Créer tags, types d'événements, macros et actions de workflow
Concevoir des data models et normaliser les données avec le CIM
Programme
Commandes de transformation et visualisations (5 %)
chart
timechart
Filtrer et formater les résultats (10 %)
eval
search et where
fillnull
Corrélation d'événements (15 %)
Regroupement par champs et par durée
Recherches et rapports sur transactions
transaction ou stats ?
Champs, alias et champs calculés (20 %)
Field Extractor : regex et délimiteurs
Alias de champs
Champs calculés
Tags, types d'événements et macros (20 %)
Création de tags et de types d'événements
Macros avec arguments et variables
Actions de workflow (10 %)
Actions GET, POST et Search
Data models et CIM (20 %)
Data models, attributs et Pivot
Objets de connaissance du CIM Add-On
Normalisation des données
Prérequis
Aucun prérequis officiel pour l'examen
Pratique des recherches de base dans Splunk (niveau Core User)
À l'aise avec les notions de journaux, d'horodatage et de champs
Les expressions régulières simples sont un plus
Public visé
Analystes SOC qui exploitent Splunk au quotidien
Administrateurs systèmes et réseaux
Analystes de données opérationnelles et métiers
Candidats visant ensuite Advanced Power User ou Cybersecurity Defense Analyst
L'examen
L'examen comporte 65 questions à choix multiples à traiter en 60 minutes, dont trois minutes réservées à la lecture de l'accord d'examen. Il est administré par Pearson VUE, le partenaire de test de Splunk. Aucun prérequis n'est exigé et Splunk indique un tarif de 130 USD par tentative. Le blueprint officiel détaille les dix thèmes évalués et leur pondération : c'est la meilleure grille de révision.
Conseils de préparation
Entraînez-vous dans une instance Splunk gratuite avec des données d'exemple.
Sachez justifier le choix entre transaction et stats : c'est le thème le plus lourd.
Utilisez le blueprint comme liste de contrôle, ligne par ligne.
Questions fréquentes (FAQ)
Faut-il être certifié Core User avant de passer Power User ?
Non. Splunk n'impose aucun prérequis pour cet examen. Une bonne pratique des recherches de base reste indispensable pour suivre le rythme.
Pourquoi deux ou trois jours ?
Nous proposons deux jours aux profils qui pratiquent déjà SPL, et trois jours à ceux qui doivent revoir les fondamentaux avant d'aborder les objets de connaissance. Un court échange avant l'inscription permet de choisir la bonne formule.
L'examen est-il difficile ?
Le temps est court : moins d'une minute par question. Il faut connaître la syntaxe des commandes et le rôle de chaque objet de connaissance sans hésiter ; une pratique régulière compte plus que la mémorisation.
Cette certification est-elle utile pour un poste en SOC ?
Oui. Splunk recommande ce niveau de compétence avant la certification Cybersecurity Defense Analyst, orientée SOC.
La formation fonctionne-t-elle aussi pour Splunk Cloud ?
Oui, la certification couvre Splunk Enterprise et Splunk Cloud Platform ; les recherches et objets de connaissance y fonctionnent de la même façon, et ce que vous pratiquez en cours s'applique directement aux deux.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Splunk. Splunk et Splunk Core Certified Power User sont des marques de Splunk LLC.