Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Durata 21 ore
Struttura del corso
Introduzione
- Panoramica generale dello Elastic Stack (ELK)
Architettura dello Stack ELK e revisione dell'ambiente esistente
- Revisione dell'architettura attuale di Altor CB
- Architettura ELK: Elasticsearch, Logstash, Kibana, Beats
- Node di ingestione vs. Logstash
- Considerazioni su scalabilità e prestazioni in installazioni on-premise
- Best practice di amministrazione
Beats – Monitoraggio distribuito
- Configurazione e utilizzo di Filebeat, Auditbeat, Winlogbeat e Packetbeat
- Trasmissione sicura con SSL
- Moduli preconfigurati vs. input personalizzati
- Integrazione con Logstash e Ingest Pipelines
Parsing e ingestione dei log da applicazioni e database
- Ingestione di log personalizzati da applicazioni
- Utilizzo di Logstash per il parsing e la trasformazione dei dati
- Uso dei filtri: grok, dissect, kv, mutate, date
- Connessioni ai database (Oracle, PostgreSQL, SQL Server) utilizzando il plugin di input JDBC
- Casi pratici: log di errore, trail di audit, tracce, query lente
Ricerca avanzata ed espressioni regolari
- Sintassi di ricerca avanzata in Kibana
- Uso delle espressioni regolari (regex)
- Filtri e combinazioni OR/AND
- Campi nidificati e array
- Salvataggio di query e filtri riutilizzabili
Dashboard e visualizzazioni personalizzate in Kibana
- Tipi di visualizzazione: barre, linee, mappe, tabelle
- Aggregazioni e metriche
- Filtri dinamici, controlli e funzionalità drill-down
- Condivisione delle dashboard
- Esercizi: creazione di dashboard da log di database e di sistema
Avvisi e notifiche e-mail
- Introduzione a Watcher e alternative (ElastAlert, Kibana Alerts)
- Creazione di condizioni e trigger personalizzati
- Configurazione dell'output e-mail
- Esercizio: invio di un avviso quando viene rilevato un evento critico nei log di Windows o del database
Gestione utenti e permessi
- Introduzione a X-Pack e opzioni gratuite
- Creazione di utenti e ruoli
- Controllo degli accessi per indice, dashboard e query
- Esercizio: definizione di ruoli per audit e operazioni
Elasticsearch REST API
- Fondamenti dell'API RESTful di Elasticsearch
- Query GET / POST
- Indicizzazione manuale e automatizzata
- Utilizzo di strumenti come curl e Postman
- Esercizi: ricerca, inserimento, eliminazione e aggiornamento di documenti
Requisiti
- Comprensione dell'architettura di base dello Stack ELK e dei suoi componenti
- Esperienza nell'ingestione e nella visualizzazione dei log utilizzando Kibana e Logstash
- Familiarità con la riga di comando Linux e scripting di base
Pubblico target
- Amministratori di sistema
- Ingegneri di infrastruttura
- Team tecnici alla ricerca di capacità avanzate di centralizzazione dei log
Recensioni (2)
Il contenuto è molto utile e il formatore lo rende ancora più facile da capire.
Ibrahim Al mayahi - Vastech SA
Corso - Advanced Elasticsearch and Kibana Administration
Traduzione automatica
il professionismo del formatore; il modo in cui ha cercato di rispondere a tutte le domande; le domande di revisione che dovevamo fare: coinvolgendoci in conversazioni
Ioana
Corso - Implementation and Administration of Elasticsearch
Traduzione automatica
