Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 21 Stunden
Schulungsübersicht
Einführung
- Überblick über den Elastic Stack (ELK)
ELK-Stack-Architektur und Überprüfung der bestehenden Umgebung
- Überprüfung der aktuellen Architektur von Altor CB
- ELK-Architektur: Elasticsearch, Logstash, Kibana, Beats
- Ingest-Knoten vs. Logstash
- Skalierbarkeit und Leistungsbetrachtungen bei On-Premise-Installationen
- Best Practices in der Verwaltung
Beats – Verteilte Überwachung
- Konfiguration und Verwendung von Filebeat, Auditbeat, Winlogbeat und Packetbeat
- Sichere Übertragung mit SSL
- Vorkonfigurierte Module vs. benutzerdefinierte Inputs
- Integration mit Logstash und Ingest-Pipelines
Parsing und Ingestion von Logs aus Anwendungen und Datenbanken
- Ingestion benutzerdefinierter Logs aus Anwendungen
- Verwendung von Logstash für Daten-Parsing und -Transformation
- Verwendung von Filtern: grok, dissect, kv, mutate, date
- Datenbankverbindungen (Oracle, PostgreSQL, SQL Server) über das JDBC-Input-Plugin
- Praktische Fälle: Fehlerlogs, Audit-Trails, Traces, langsame Abfragen
Erweiterte Suche und reguläre Ausdrücke
- Erweiterte Suchsyntax in Kibana
- Verwendung regulärer Ausdrücke (Regex)
- Filter und ODER/UND-Kombinationen
- Genestete Felder und Arrays
- Speichern wiederverwendbarer Abfragen und Filter
Benutzerdefinierte Dashboards und Visualisierungen in Kibana
- Visualisierungstypen: Balken, Linien, Karten, Tabellen
- Aggregationen und Metriken
- Dynamische Filter, Steuerelemente und Drill-down-Funktionen
- Dashboard-Freigabe
- Übungen: Erstellen von Dashboards aus Datenbank- und Systemlogs
Alerts und E-Mail-Benachrichtigungen
- Einführung in Watcher und Alternativen (ElastAlert, Kibana Alerts)
- Erstellen benutzerdefinierter Bedingungen und Trigger
- Konfiguration der E-Mail-Ausgabe
- Übung: Alert senden, wenn ein kritisches Ereignis in Windows- oder Datenbanklogs erkannt wird
Verwaltung von Benutzern und Berechtigungen
- Einführung in X-Pack und kostenfreie Optionen
- Erstellen von Benutzern und Rollen
- Zugriffskontrolle über Index, Dashboard und Abfrage
- Übung: Rollen für Audit und Betrieb definieren
Elasticsearch REST API
- Grundlagen der RESTful-API von Elasticsearch
- GET / POST-Abfragen
- Manuelle und automatisierte Indizierung
- Verwendung von Werkzeugen wie curl und Postman
- Übungen: Suchen, Einfügen, Löschen und Aktualisieren von Dokumenten
Voraussetzungen
- Grundlegendes Verständnis der Architektur und Komponenten des ELK-Stacks
- Erfahrung mit dem Ingestieren und Visualisieren von Logs mittels Kibana und Logstash
- Vertrautheit mit der Linux-Command-Line und grundlegender Scripting-Kenntnisse
Zielgruppe
- Systemadministratoren
- Infrastruktur-Ingenieure
- Technische Teams, die erweiterte Funktionen zur Log-Zentralisierung suchen
Erfahrungsberichte (2)
Der Inhalt ist sehr hilfreich, und der Trainer macht es leichter zu verstehen.
Ibrahim Al mayahi - Vastech SA
Kurs - Advanced Elasticsearch and Kibana Administration
Maschinelle Übersetzung
der Profissionalismus des Trainers; die Art, wie er versuchte, auf alle Fragen zu antworten; die Überprüfungsfragen, die wir stellen mussten: uns in Diskussionen einbeziehen
Ioana
Kurs - Implementation and Administration of Elasticsearch
Maschinelle Übersetzung
