Školení Elasticstack
Školení zabývající se instalací a konfigurací centrálního řešení pro sběr a analýzu logů.
3-denní školení
termín dle dohody
VE VAŠICH PROSTORÁCH
ONLINE
Cílová skupina
Vývojáři SW
Systémoví administrátoři
Specialisté IT bezpečnosti
Obdržíte
Podrobné materiály v elektronické podobě.
Virtulání image (můžete si vyzkoušet všechny probírané příklady i po kurzu, offline).
Instalační a konfigurační skripty
Průběh kurzu
V kurzu postupujeme dle studijních materiálů. Kurz je především praktický. Tedy vše si společně předvedeme
v praxi.
Popis kurzu
Kurz se věnuje ukládání a analýze logů pomocí Elastic Stack software. Společně si představíme různé možnosti architektur daného ekosystému. Provedeme instalaci a konfiguraci dílčích komponent (Logstash, Kibana, Elasticsearch, Cerebro, Redis, Elastalert, ROR) včetně integrace logů pomocí agentů Beats. Předvedeme si parsování a obohacování událostí. Alerting je samozřejmostí. V Kibaně se podíváme na tvorbu vizualizací a dashboardů. Nebude chybět zabezpečení clusteru, možnosti zabezpečení přenosu událostí (SSL/TLS) a konfiguračních souborů včetně a optimalizace OS.
Obsah kurzu
Témata jsou probírána jak teoreticky tak i prakticky. Tedy vše si vyzkoušíte.
Seznámení s Elastic Stack
- Komponenty ElasticStack
- Základní terminologie
- Práce s clusterem, nody, indexy
- Architektura a škálování
Instalace a konfigurace
- Systémového prostředí (Cent OS)
- ElasticSearch, Logstash, Kibana, Cerebro
- Redis
- Elastalert
- ReadonlyREST (ROR)
- X-Pack (komunitní verze)
LOGSTASH
- Možné vstupy a výstupy
- Transformace dat
- Pipelines
- Parsování dat (Grok Patterns)
- Efektivnost regulárních výrazů
- Práce s Redis frontou
- Integrace Beats logů
- Monitoring
KIBANA
- Konfigurace
- Vyhledávání v datech
- Vizualizace
- Dashboardy
- Testování regulárních výrazů
- Scripted fields
- Monitoring
- Obohacování logů
- ILM (Index Life Cycle Management)
ELASTICSEARCH
- Konfigurace JVM
- Indexy, Shardy, Segmenty
- Invertovaný index
- Vyhledávání
- Konfigurace
- Správa clusteru
- ILM (Index Lifecycle Management)
- Obohacování logů
- ECS (Elastic Common Schema)
- Šablony
- Mapování / Datové typy
- Práce s aliasy
- Indexace a reindexace dat
- Oprava dat
- Dotazovací jazyky
- Detekce problémových dat
- CRUD operace (GET, POST, PUT, DELETE)
- REST APIs
- Zálohování
- Monitoring
- Routing
- Hot / Warm / Cold architektura
- Plánování kapacity
ALERTING
- Konfigurace
- Porování dostupných nástrojů
- Tvorba pravidel
- Testování pravidel
- Vyvolání akcí (SNMP traps, webhook, email)
SBĚR DAT
- Beats (Filebeat, Metricbeat, Auditbeat, Heartbeat, Winlogbeat)
- Rsyslog
- Zpracování víceřádkových logů
- Formátování logů (logback, log4j, log4j2)