Zkuste nás kontaktovat

Návrh Školení

Open-Source suverénita v oblasti vyhledávání a analýzy

  • Změny licencí Elasticu a odvětvování (forks).
  • Parita funkcí mezi OpenSearch a Elasticsearch v roce 2025-2026.
  • Použití: podnikové vyhledávání, analýza logů, SIEM, pozorovatelnost.

Architektura clusteru

  • Role: master, data, coordinating, ingest uzly.
  • Bezpečnostní plugin: TLS mezi uzly, certifikáty, PKI.
  • Prevence rozpadu na dvě strany (split-brain): discovery.seed_hosts a minimální počet master uzlů.

Přijímání dat

  • Indexace pomocí REST API, hromadné načítání, definice mapování.
  • Pipeline Beats, Fluent Bit a Logstash.
  • OpenTelemetry Collector pro stopy a metriky.

Vyhledávání a přehledy

  • DSL dotazů: match, term, range, agregace, vnořená pole.
  • OpenSearch Dashboards: vizualizace a přehledy.
  • Použití SIEM: pravidla výstražného hlášení a detekce anomálií.

Správa indexů

  • ILM: rollover, zmenšování, mazání.
  • Architektura hot-warm-cold.
  • Optimalizace mapování a textová analýza.

Bezpečnost a řízení přístupu

  • RBAC s uživateli, rolami a nájemci (tenants).
  • Autentizace pomocí SAML a OpenID Connect.
  • Bezpečnost na úrovni dokumentu a maskování polí.

Zálohování a obnova

  • Skladování snímků (snapshots) do MinIO, S3 nebo NFS.
  • Automatizace snímků pomocí Curator/ISM.
  • Obnova konkrétních indexů a celoklasterové obnovení (DR).

Požadavky

  • Chopení pochopit vyhledávací enginy a invertní indexy.
  • Zkušenosti s REST API a JSON.
  • Základy administrace Linuxu: systemd, logy, balíčky.

Učebnice

  • Inženýři pro vyhledávání a analýzu logů.
  • Teams, které nahrazují spravovaný Elasticsearch nebo Splunk.
  • Bezpečnostní analytici budující suverénní backendy SIEM.
 14 Hodiny

Počet účastníků


Cena za účastníka

Reference (1)

Nadcházející kurzy

Související kategorie