Zkuste nás kontaktovat
 Doba trvání 21 hodiny

Návrh Školení

Úvod

  • Obecný přehled Elastic Stacku (ELK)

Architektura ELK Stacku a přezkum existujícího prostředí

  • Přezkum současné architektury Altor CB
  • Architektura ELK: Elasticsearch, Logstash, Kibana, Beats
  • Uzel pro ingest vs. Logstash
  • Zvažení škálovatelnosti a výkonu při instalaci v lokálním prostředí (on-premise)
  • Dobré postupy pro správu

Beats – distribuované monitorování

  • Konfigurace a použití Filebeat, Auditbeat, Winlogbeat a Packetbeat
  • Zabezpečené odesílání pomocí SSL
  • Předkonfigurované moduly vs. vlastní vstupy
  • Integrace s Logstash a Ingest Pipelines

Parsování a ingest logů z aplikací a databází

  • Ingest vlastních logů z aplikací
  • Použití Logstashu pro parsování a transformaci dat
  • Použití filtrů: grok, dissect, kv, mutate, date
  • Připojení k databázím (Oracle, PostgreSQL, SQL Server) pomocí JDBC vstupního pluginu
  • Praktické případy: chybové logy, audítovací stopy, trace, pomalé dotazy

Pokročilé vyhledávání a regulární výrazy

  • Pokročilá syntaxe vyhledávání v Kibana
  • Použití regulárních výrazů (regex)
  • Filtry a kombinace OR/AND
  • Žaluzinová pole a pole (arrays)
  • Ukládání opakovatelných dotazů a filtrů

Vlastní dashboardy a vizualizace v Kibana

  • Typy vizualizací: sloupcové, čárové, mapy, tabulky
  • Aggregace a metriky
  • Dynamické filtry, ovládací prvky a funkce drill-down
  • Sdílení dashboardů
  • Cvičení: vytváření dashboardů z logů databází a systémových logů

Upozornění a e-mailová oznámení

  • Úvod do Watcher a alternativ (ElastAlert, Kibana Alerts)
  • Vytváření vlastních podmínek a spouštěčů
  • Konfigurace e-mailového výstupu
  • Cvičení: odeslání upozornění při detekci kritické události v Windows nebo logech databáze

Správa uživatelů a oprávnění

  • Úvod do X-Pack a bezplatných možností
  • Vytváření uživatelů a rolí
  • Kontrolla přístupu podle indexu, dashboardu a dotazu
  • Cvičení: definování rolí pro audit a operace

REST API Elasticsearch

  • Základy RESTful API Elasticsearch
  • Dotazy GET / POST
  • Ruční a automatické indexování
  • Použití nástrojů jako curl a Postman
  • Cvičení: vyhledávání, vkládání, mazání a aktualizace dokumentů

Požadavky

  • Pochopení základní architektury a komponent ELK Stacku
  • Zkušenosti s ingestem a vizualizací logů pomocí Kibana a Logstashu
  • Znalost příkazového řádku Linuxu a základního skriptování

Cílová skupina

  • Systémoví administrátoři
  • Inženýři infrastruktury
  • Technické týmy hledající pokročilé možnosti centralizace logů

Počet účastníků


Cena za účastníka

Reference (2)

Nadcházející kurzy

Související kategorie