Cursusaanbod
Inleiding
- Algemene overzicht van de Elastic Stack (ELK)
Module 1: ELK Stack Architectuur en Beoordeling van de Huidige Omgeving
- Beoordeling van de huidige architectuur van Altor CB
- ELK architectuur: Elasticsearch, Logstash, Kibana, Beats
- Ingest knooppunt vs. Logstash
- Schalbaarheids- en prestatieoverwegingen bij op locatie geïnstalleerde installaties
- Administratie beste praktijken
Module 2: Beats – Gedistribueerd Monitoring (2 uren)
- Configuratie en gebruik van Filebeat, Auditbeat, Winlogbeat, en Packetbeat
- Veilig verkeer met SSL
- Voorafgeconfigureerde modules vs. aangepaste invoer
- Integratie met Logstash en Ingest Pipelines
Module 3: Parsen en Invoeren van Logs uit Toepassingen en Databases (4 uren)
- Invoeren van aangepaste logs uit toepassingen
- Gebruik van Logstash voor gegevensparsing en transformatie
- Gebruik van filters: grok, dissect, kv, mutate, date
- Database verbindingen (Oracle, PostgreSQL, SQL Server) met behulp van JDBC-invoerplug-in
- Praktische gevallen: foutlogboeken, auditsporen, sporen, trage queries
Module 4: Geavanceerd Zoeken en Reguliere Expressies (2 uren)
- Geavanceerde zoekopdracht in Kibana
- Gebruik van reguliere expressies (regex)
- Filters en OR/AND combinaties
- Geneste velden en arrays
- Opslaan van herbruikbare queries en filters
Module 5: Aangepaste Dashboards en Visualisaties in Kibana (3 uren)
- Visualisatietypes: staaf, lijn, kaarten, tabellen
- Aggregeringen en metrieken
- Dynamische filters, controles en dril-down functies
- Dashboards delen
- Oefeningen: dashboards maken uit database- en systeemlogs
Module 6: Waarschuwingen en Email Notificaties (3 uren)
- Inleiding tot Watcher en alternatieven (ElastAlert, Kibana Waarschuwingen)
- Het maken van aangepaste voorwaarden en triggers
- Email output configuratie
- Oefening: waarschuwing versturen wanneer een kritiek evenement wordt gedetecteerd in Windows- of databaselogs
Module 7: Gebruiker en Toegangsrechten Beheer (2 uren)
- Inleiding tot X-Pack en gratis opties
- Gebruikers en rollen maken
- Access controle op basis van index, dashboard en query
- Oefening: rollen definiëren voor audit en operaties
Module 8: Elasticsearch REST API (3 uren)
- Grondslagen van de Elasticsearch RESTful API
- GET / POST queries
- Handmatig en geautomatiseerd indexeren
- Gebruik van hulpmiddelen zoals curl en Postman
- Oefeningen: zoeken, invoegen, verwijderen en bijwerken van documenten
Samenvatting en Volgende Stappen
Vereisten
- Begrip van de basisarchitectuur van de ELK Stack en componenten
- Ervaring met het inlezen en visualiseren van logboeken met behulp van Kibana en Logstash
- Vertrouwdheid met de Linux command-line en basis scripting
Publiek
- Systeembeheerders
- Infrastructuuringenieurs
- Technische teams die geavanceerde logcentralisatie mogelijkheden zoeken
Testimonials (3)
I vond de training zeer grondig en hoewel we veel stof hebben behandeld, maakte Martin voldoende tijd vrij voor vragen en gaf hij goede aandacht aan iedereen en hun verschillende behoeften.
Jean Thysse - Quidco
Cursus - Elasticsearch for Developers
Automatisch vertaald
Ik heb de oefeningen gewaardeerd. Ze geven een goed inzicht.
Andreas Kukacka
Cursus - ELK: Elasticsearch, Logstash and Kibana for Administrators
Automatisch vertaald
I genuinely liked learning a new skill.
Aidan Thomas
Cursus - Implementation and Administration of Elasticsearch
Automatisch vertaald