Eğitim İçeriği
Giriş
- Elastic Stack (ELK) genel bakış
Modül 1: ELK Stack Mimarisi ve Mevcut Ortamın İncelemesi
- Altor CB'nin mevcut mimarisinin incelenmesi
- ELK mimarisi: Elasticsearch, Logstash, Kibana, Beats
- Ingest node vs. Logstash
- Kurumsal kurulumlardaki ölçeklenebilirlik ve performansı göz önünde bulundurma
- Yönetim en iyi uygulamaları
Modül 2: Beats – Dağıtılmış İzleme (2 saat)
- Dosya beat,_auditbeat, Winlogbeat ve Packetbeat'ın yapılandırılması ve kullanımı
- SSL ile güvenli gönderim
- Ön yapılandırılmış modüller vs. özel girdiler
- Logstash ve Ingest Pipeline ile tümleştirmeleri
Modül 3: Uygulamalar ve Database'lerden Günlükleri Analiz Etme ve Alımına Bağlanma (4 saat)
- Uygulamalardan özel günlüklerin alınması
- Veri analizi ve dönüştürmesi için Logstash'in kullanımı
- Filtre kullanım: grok, dissect, kv, mutate, date
- Database bağlantıları (Oracle, PostgreSQL, SQL Sunucu) JDBC giriş eklentisi ile
- Pratik durumlar: hata günlükleri, izleyici yolları, izler, yavaş sorgular
Modül 4: Gelişmiş Arama ve Düzgün İfadeler (2 saat)
- Kibana'te gelişmiş arama sözdizimi
- Düzenli ifadelerin kullanımı (regex)
- Filtreler ve OR/AND kombinasyonları
- İç içe alanlar ve diziler
- Kullanılabilir sorguları ve filtreleri kaydetme
Modül 5: Kibana'te Özel Dashboards ve Görselleştirmeler (3 saat)
- Görselleştirme türleri: çubuk, çizgi, haritalar, tablolar
- Agregasyonlar ve ölçütler
- Dinamik filtreler, kontroller ve indirme özellikleri
- Dashboard paylaşımı
- Egzersiz: veritabanı ve sistem günlükleriyle panolar oluşturma
Modül 6: Uyarılar ve Email Bildirimler (3 saat)
- Watcher ve alternatiflerine (ElastAlert, Kibana Alerts) giriş
- Özel koşulların ve tetikleyicilerin oluşturulması
- Email çıkış yapılandırması
- Egzersiz: bir kritik olay tespit edildiğinde Windows veya veritabanı günlüklerinde uyarı gönderme
Modül 7: Kullanıcı ve İzin Management (2 saat)
- X-Pack ve ücretsiz seçeneklere giriş
- Kullanıcıların ve rollerin oluşturulması
- Access index, dashboard ve sorgu ile kontrolü
- Egzersiz: denetim ve işlemler için roller tanımlama
Modül 8: Elasticsearch REST API (3 saat)
- Elasticsearch RESTful API'nin temelleri
- GET / POST sorguları
- El ile ve otomatik indeksleme
- curl ve Postman gibi araçlar kullanımı
- Egzersiz: belgeleri arama, ekleme, silme ve güncelleme
Özet ve Sonraki Adımlar
Kurs İçin Gerekli Önbilgiler
- Temel ELK Stack mimarisi ve bileşenlerini anlama
- Kibana ve Logstash kullanarak günlükleri alma ve görselleştirme deneyimi
- Linux komut satırı ile temel betiklemeyle aşinalık
Kişiye Yönelik
- Sistem yöneticileri
- Yapı mühendisleri
- Gelişmiş günlük merkezleşme yeteneklerine sahip teknik ekibler
Danışanlarımızın Yorumları (2)
İçerik çok faydalı ve eğitmen anlayışını kolaylaştırıyor
Ibrahim Al mayahi - Vastech SA
Eğitim - Advanced Elasticsearch and Kibana Administration
Yapay Zeka Çevirisi
eğitmenin profesyonellikleri; tüm sorulara yanıt vermeye çalışması; sorduğumuz derleme soruları: bizi sohbetlere dahil etmesi
Ioana
Eğitim - Implementation and Administration of Elasticsearch
Yapay Zeka Çevirisi