Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Varaktighet 21 timmar
Kursplan
Inledning
- Allmän översikt över Elastic Stack (ELK)
ELK-stackens arkitektur och granskning av befintlig miljö
- Granskning av Altor CB:s nuvarande arkitektur
- ELK-arkitektur: Elasticsearch, Logstash, Kibana, Beats
- Ingest-node jämfört med Logstash
- Överväganden kring skalbarhet och prestanda i lokala installationer (on-premise)
- Bästa praxis för administration
Beats – Distribuerad övervakning
- Konfiguration och användning av Filebeat, Auditbeat, Winlogbeat och Packetbeat
- Säker överföring med SSL
- Förkonfigurerade moduler jämfört med anpassade inmatningar
- Integration med Logstash och Ingest Pipelines
Parsning och inmatning av loggar från applikationer och databaser
- Inmatning av anpassade loggar från applikationer
- Användning av Logstash för dataparsning och transformation
- Användning av filter: grok, dissect, kv, mutate, date
- Databasanslutningar (Oracle, PostgreSQL, SQL Server) med hjälp av JDBC input-plugin
- Praktiska exempel: felloggar, audit-spår, spårning, långsamma frågor
Avancerad sökning och reguljära uttryck
- Avancerad söksyntax i Kibana
- Användning av reguljära uttryck (regex)
- Filter och OR/AND-kombinationer
- Nestlade fält och matriser
- Spara återanvändbara frågor och filter
Anpassade dashboards och visualiseringar i Kibana
- Visualiseringstyper: stapeldiagram, linjediagram, kartor, tabeller
- Aggregeringar och metrik
- Dynamiska filter, kontroller och drill-down-funktioner
- Delning av dashboards
- Övningar: skapa dashboards från databas- och systemloggar
Aviseringar och e-postnotiser
- Inledning till Watcher och alternativ (ElastAlert, Kibana Alerts)
- Skapa anpassade villkor och utlösare
- Konfiguration av e-postutmatning
- Övning: skicka varning när ett kritiskt händelse upptäcks i Windows- eller databasloggar
Hantering av användare och behörigheter
- Inledning till X-Pack och fria alternativ
- Skapa användare och roller
- Åtkomstkontroll per index, dashboard och fråga
- Övning: definiera roller för revision och drift
Elasticsearch REST API
- Grundläggande i Elasticsearch RESTful API
- GET- och POST-frågor
- Manuell och automatisk indexering
- Användning av verktyg som curl och Postman
- Övningar: sök, infoga, radera och uppdatera dokument
Krav
- Kunskap om grundläggande arkitektur och komponenter i ELK-stacken
- Erfarenhet av att importera och visualisera loggar med hjälp av Kibana och Logstash
- Kunskap om Linux kommandorad och grundläggande skriptning
Målgrupp
- Systemadministratörer
- Infrastrukturtekniker
- Tekniska team som söker avancerade möjligheter för centralisering av loggar
Vittnesmål (2)
Innehållet är mycket hjälpsamt, och instruktören gör det enklare att förstå
Ibrahim Al mayahi - Vastech SA
Kurs - Advanced Elasticsearch and Kibana Administration
Maskintolkat
utbildningsledarens professionella inställning; hur han försökte besvara alla frågor; de granskande frågor vi fick ställa: att engagera oss i konversationer
Ioana
Kurs - Implementation and Administration of Elasticsearch
Maskintolkat