聯繫我們
 課程時長 21 時間:

課程簡介

簡介

  • Elastic Stack (ELK) 的一般概覽

ELK 堆疊架構及現有環境回顧

  • 回顧 Altor CB 的當前架構
  • ELK 架構:Elasticsearch、Logstash、Kibana、Beats
  • Ingest 節點與 Logstash
  • 本地安裝中的可扩展性和性能考點
  • 管理最佳實務

Beats – 分散式監控

  • Filebeat、Auditbeat、Winlogbeat 和 Packetbeat 的配置和使用
  • 使用 SSL 進行安全傳輸
  • 預配置模組與自訂輸入
  • 與 Logstash 和 Ingest 管線的集成

從應用程序和數據庫解析和攝入日誌

  • 攝入來自應用程序的自訂日誌
  • 使用 Logstash 進行數據解析和轉換
  • 過濾器的使用:grok、dissect、kv、mutate、date
  • 使用 JDBC 輸入插件進行數據庫連接(Oracle、PostgreSQL、SQL Server)
  • 實際案例:錯誤日誌、審計軌跡、追蹤、慢查詢

高級搜尋和正則表達式

  • Kibana 中的高級搜尋語法
  • 正則表達式 (regex) 的使用
  • 過濾器及 OR/AND 組合
  • 巢狀字段和數組
  • 保存可重複使用的查詢和過濾器

Kibana 中的自訂儀表板和可視化

  • 可視化類型:條形圖、折線圖、地圖、表格
  • 聚類和指標
  • 動態過濾器、控件和 drill-down 功能
  • 儀表板共享
  • 演練:從數據庫和系統日誌創建儀表板

警報和電子郵件通知

  • Watcher 簡介及替代方案(ElastAlert、Kibana Alerts)
  • 創建自訂條件和觸發器
  • 電子郵件輸出配置
  • 演練:當在 Windows 或數據庫日誌中檢測到嚴重事件時發送警報

用戶和權限管理

  • X-Pack 簡介及免費選項
  • 創建用戶和角色
  • 按索引、儀表板和查詢進行訪問控制
  • 演練:為審計和運營定義角色

Elasticsearch REST API

  • Elasticsearch RESTful API 基礎
  • GET / POST 查詢
  • 手動和自動化索引
  • 使用 curl 和 Postman 等工具
  • 演練:搜尋、插入、刪除和更新文件

最低要求

  • 了解基本的 ELK 堆疊架構和組件
  • 有使用 Kibana 和 Logstash 攝入和可視化日誌的經驗
  • 熟悉 Linux 命令列和基礎腳本編程

受眾

  • 系統管理員
  • 基礎架構工程師
  • 尋求高級日誌集中化功能的技术團隊

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類