Основы использования и администрирования платформы ELK

Предварительные требования

Базовый опыт работы с Linux: работа в командной строке, работа с файлами, запуск останов сервисов. Желательно понимание предметной области системного администрирования и мониторинга систем.

Программа курса

1. Обзор функционала, кейсы использования, компоненты ELK. Варианты установки.
2. Установка Logstash. Файлы конфигурации Logstash. Filebeat. Metricbeat.
3. Примеры Logstash обработки журналов Apache, Syslog. Пример с фильтрами grok. Conditionals.
4. Logstash плагины: выбор, установка, обновление, удаление.
5. Работа с модулями Filebeat. Настройка модулей. Установка Filebeat assets для Kibana.
6. Установка Metricbeat. Настройка модулей. Установка и навигация Dashbords для Kibana.
7. Kibana Dashboard Metricbeat модули. Создание отчетов, в том числе в .csv и .pdf. Создание Alerts/Actions.
8. Безопасность, RBAC и привелегии в Kibana.
9. Использование метрик. Поиск и устранение неисправностей в Merticbeat.
10. Принципы и практики мониторинга.
11. Создание и редактирование Kibana Dashboards, подстройка Visualization.
12. Использование Kibana Tags, Kibana Spaces.
13. Экспорт и импорт объектов Kibana. Резервное копирование и восстановление.
14. Высокая надёжность: установка ELK кластера на Docker Swarm, Kubernetes.
15. Установка и использование агентов Elastic Agent. Варианты установки Fleet Server управления.
16. Elastic APM. Установка APM Server. Функционал различных агентов мониторинга приложений.
Особенности мониторинга Java приложений. Elastic APM Agent on AWS Lambda.
17. Принципы и практики повышения безопасности с Elastic End Point Security. Практика использования End Point Security в облачном Elastic Cloud.

Группа 

• 5-10 человек

Документы об окончании курса

• Сертификат Учебного центра Noventiq
• Cертификат об обучении установленного образца