感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
簡介
- Elastic Stack (ELK) 的一般概覽
ELK 堆疊架構及現有環境回顧
- 回顧 Altor CB 的當前架構
- ELK 架構:Elasticsearch、Logstash、Kibana、Beats
- Ingest 節點與 Logstash
- 本地安裝中的可扩展性和性能考點
- 管理最佳實務
Beats – 分散式監控
- Filebeat、Auditbeat、Winlogbeat 和 Packetbeat 的配置和使用
- 使用 SSL 進行安全傳輸
- 預配置模組與自訂輸入
- 與 Logstash 和 Ingest 管線的集成
從應用程序和數據庫解析和攝入日誌
- 攝入來自應用程序的自訂日誌
- 使用 Logstash 進行數據解析和轉換
- 過濾器的使用:grok、dissect、kv、mutate、date
- 使用 JDBC 輸入插件進行數據庫連接(Oracle、PostgreSQL、SQL Server)
- 實際案例:錯誤日誌、審計軌跡、追蹤、慢查詢
高級搜尋和正則表達式
- Kibana 中的高級搜尋語法
- 正則表達式 (regex) 的使用
- 過濾器及 OR/AND 組合
- 巢狀字段和數組
- 保存可重複使用的查詢和過濾器
Kibana 中的自訂儀表板和可視化
- 可視化類型:條形圖、折線圖、地圖、表格
- 聚類和指標
- 動態過濾器、控件和 drill-down 功能
- 儀表板共享
- 演練:從數據庫和系統日誌創建儀表板
警報和電子郵件通知
- Watcher 簡介及替代方案(ElastAlert、Kibana Alerts)
- 創建自訂條件和觸發器
- 電子郵件輸出配置
- 演練:當在 Windows 或數據庫日誌中檢測到嚴重事件時發送警報
用戶和權限管理
- X-Pack 簡介及免費選項
- 創建用戶和角色
- 按索引、儀表板和查詢進行訪問控制
- 演練:為審計和運營定義角色
Elasticsearch REST API
- Elasticsearch RESTful API 基礎
- GET / POST 查詢
- 手動和自動化索引
- 使用 curl 和 Postman 等工具
- 演練:搜尋、插入、刪除和更新文件
最低要求
- 了解基本的 ELK 堆疊架構和組件
- 有使用 Kibana 和 Logstash 攝入和可視化日誌的經驗
- 熟悉 Linux 命令列和基礎腳本編程
受眾
- 系統管理員
- 基礎架構工程師
- 尋求高級日誌集中化功能的技术團隊
客戶評論 (2)
內容非常有用,培訓師使其更容易理解
Ibrahim Al mayahi - Vastech SA
課程 - Advanced Elasticsearch and Kibana Administration
機器翻譯
培訓師的專業性;他努力回答所有問題的方式;我們提出的複習問題:讓我們參與對話
Ioana
課程 - Implementation and Administration of Elasticsearch
機器翻譯