Kom i kontakt
 Varaktighet 21 timmar

Kursplan

Inledning

  • Allmän översikt över Elastic Stack (ELK)

ELK-stackens arkitektur och granskning av befintlig miljö

  • Granskning av Altor CB:s nuvarande arkitektur
  • ELK-arkitektur: Elasticsearch, Logstash, Kibana, Beats
  • Ingest-node jämfört med Logstash
  • Överväganden kring skalbarhet och prestanda i lokala installationer (on-premise)
  • Bästa praxis för administration

Beats – Distribuerad övervakning

  • Konfiguration och användning av Filebeat, Auditbeat, Winlogbeat och Packetbeat
  • Säker överföring med SSL
  • Förkonfigurerade moduler jämfört med anpassade inmatningar
  • Integration med Logstash och Ingest Pipelines

Parsning och inmatning av loggar från applikationer och databaser

  • Inmatning av anpassade loggar från applikationer
  • Användning av Logstash för dataparsning och transformation
  • Användning av filter: grok, dissect, kv, mutate, date
  • Databasanslutningar (Oracle, PostgreSQL, SQL Server) med hjälp av JDBC input-plugin
  • Praktiska exempel: felloggar, audit-spår, spårning, långsamma frågor

Avancerad sökning och reguljära uttryck

  • Avancerad söksyntax i Kibana
  • Användning av reguljära uttryck (regex)
  • Filter och OR/AND-kombinationer
  • Nestlade fält och matriser
  • Spara återanvändbara frågor och filter

Anpassade dashboards och visualiseringar i Kibana

  • Visualiseringstyper: stapeldiagram, linjediagram, kartor, tabeller
  • Aggregeringar och metrik
  • Dynamiska filter, kontroller och drill-down-funktioner
  • Delning av dashboards
  • Övningar: skapa dashboards från databas- och systemloggar

Aviseringar och e-postnotiser

  • Inledning till Watcher och alternativ (ElastAlert, Kibana Alerts)
  • Skapa anpassade villkor och utlösare
  • Konfiguration av e-postutmatning
  • Övning: skicka varning när ett kritiskt händelse upptäcks i Windows- eller databasloggar

Hantering av användare och behörigheter

  • Inledning till X-Pack och fria alternativ
  • Skapa användare och roller
  • Åtkomstkontroll per index, dashboard och fråga
  • Övning: definiera roller för revision och drift

Elasticsearch REST API

  • Grundläggande i Elasticsearch RESTful API
  • GET- och POST-frågor
  • Manuell och automatisk indexering
  • Användning av verktyg som curl och Postman
  • Övningar: sök, infoga, radera och uppdatera dokument

Krav

  • Kunskap om grundläggande arkitektur och komponenter i ELK-stacken
  • Erfarenhet av att importera och visualisera loggar med hjälp av Kibana och Logstash
  • Kunskap om Linux kommandorad och grundläggande skriptning

Målgrupp

  • Systemadministratörer
  • Infrastrukturtekniker
  • Tekniska team som söker avancerade möjligheter för centralisering av loggar

Antal deltagare


Pris per deltagare

Vittnesmål (2)

Kommande Kurser

Relaterade Kategorier