این دوره بر دستورات جستجو و گزارش‌گیری، همچنین بر ایجاد اشیای دانشی تمرکز دارد. موضوعات اصلی شامل استفاده از دستورات تبدیلی و بصری‌سازی، فیلتر کردن و قالب‌بندی نتایج، همبسته‌سازی رویدادها، ایجاد اشیای دانشی، استفاده از نام‌های مستعار فیلدها و فیلدهای محاسباتی، ایجاد برچسب‌ها و انواع رویدادها، استفاده از ماکروها، ایجاد اقدامات گردش کار و مدل‌های داده‌ای، و نرمال‌سازی داده‌ها با مدل اطلاعات مشترک (CIM) است.

• استفاده از دستورات تبدیلی و بصری‌سازی
• فیلتر و قالب‌بندی نتایج یک جستجو
• همبسته‌سازی رویدادها در تراکنش‌ها
• ایجاد و مدیریت اشیای دانشی
• ایجاد و مدیریت فیلدهای استخراج‌شده، نام‌های مستعار فیلدها و فیلدهای محاسباتی
• ایجاد برچسب‌ها و انواع رویدادها
• ایجاد و استفاده از ماکروها و اشیای گردش کار
• ایجاد و مدیریت مدل‌های داده‌ای
• استفاده از مدل اطلاعات مشترک (CIM) در Splunk