Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Doba trvání 21 hodiny
Návrh Školení
Úvod
- Obecný přehled Elastic Stacku (ELK)
Architektura ELK Stacku a přezkum existujícího prostředí
- Přezkum současné architektury Altor CB
- Architektura ELK: Elasticsearch, Logstash, Kibana, Beats
- Uzel pro ingest vs. Logstash
- Zvažení škálovatelnosti a výkonu při instalaci v lokálním prostředí (on-premise)
- Dobré postupy pro správu
Beats – distribuované monitorování
- Konfigurace a použití Filebeat, Auditbeat, Winlogbeat a Packetbeat
- Zabezpečené odesílání pomocí SSL
- Předkonfigurované moduly vs. vlastní vstupy
- Integrace s Logstash a Ingest Pipelines
Parsování a ingest logů z aplikací a databází
- Ingest vlastních logů z aplikací
- Použití Logstashu pro parsování a transformaci dat
- Použití filtrů: grok, dissect, kv, mutate, date
- Připojení k databázím (Oracle, PostgreSQL, SQL Server) pomocí JDBC vstupního pluginu
- Praktické případy: chybové logy, audítovací stopy, trace, pomalé dotazy
Pokročilé vyhledávání a regulární výrazy
- Pokročilá syntaxe vyhledávání v Kibana
- Použití regulárních výrazů (regex)
- Filtry a kombinace OR/AND
- Žaluzinová pole a pole (arrays)
- Ukládání opakovatelných dotazů a filtrů
Vlastní dashboardy a vizualizace v Kibana
- Typy vizualizací: sloupcové, čárové, mapy, tabulky
- Aggregace a metriky
- Dynamické filtry, ovládací prvky a funkce drill-down
- Sdílení dashboardů
- Cvičení: vytváření dashboardů z logů databází a systémových logů
Upozornění a e-mailová oznámení
- Úvod do Watcher a alternativ (ElastAlert, Kibana Alerts)
- Vytváření vlastních podmínek a spouštěčů
- Konfigurace e-mailového výstupu
- Cvičení: odeslání upozornění při detekci kritické události v Windows nebo logech databáze
Správa uživatelů a oprávnění
- Úvod do X-Pack a bezplatných možností
- Vytváření uživatelů a rolí
- Kontrolla přístupu podle indexu, dashboardu a dotazu
- Cvičení: definování rolí pro audit a operace
REST API Elasticsearch
- Základy RESTful API Elasticsearch
- Dotazy GET / POST
- Ruční a automatické indexování
- Použití nástrojů jako curl a Postman
- Cvičení: vyhledávání, vkládání, mazání a aktualizace dokumentů
Požadavky
- Pochopení základní architektury a komponent ELK Stacku
- Zkušenosti s ingestem a vizualizací logů pomocí Kibana a Logstashu
- Znalost příkazového řádku Linuxu a základního skriptování
Cílová skupina
- Systémoví administrátoři
- Inženýři infrastruktury
- Technické týmy hledající pokročilé možnosti centralizace logů
Reference (2)
Obsah je velmi užitečný a trenér ho činí ještě snadno srozumitelnějším.
Ibrahim Al mayahi - Vastech SA
Kurz - Advanced Elasticsearch and Kibana Administration
Přeloženo strojem
profesionalita trénера; způsob, jakým se snažil odpovědět na všechny otázky; otázky k revizi, které jsme museli klást: zapojování nás do konverzace
Ioana
Kurz - Implementation and Administration of Elasticsearch
Přeloženo strojem