Drucken

Logstash, Elasticsearch und Kibana

Jeder Computer und fast jedes darauf laufende Service produziert Logdaten. Egal ob wir in diesen Logdaten eine Volltextsuche durchführen wollen oder eine strukturierte Analyse über viele Wochen erstellen müssen sind die Werkzeuge wie Logstash, Elastiksearch und Kibana ein unerlässliches Hilfsmittel.

Zuerst liest Logstash Logdaten beliebiger Quellen ein und zerlegt jede einzelne Logzeile in einzelne Felder. Diese Zerlegung hat den Vorteil dass anschliessend ohne Regex Künste eine Suche in den Feldern vorgenommen werden kann. Alle gesammelten Log Informationen werden danach in der Datenbank von Elasticsearch gespeichert. Neben der Fähigkeit die Daten zu speichern ist Elasticsearch auch einer der mächtigsten Suchserver die heutzutage verfügbar ist. Um die Suchdaten und Trends abschliessend grafisch darstellen zu können benutzen wir die Visualisierungsoftware Kibana.

Kursinhalte

  • Der ELK-Stack im Überblick
    • Elasticsearch
    • Logstash
    • Kibana
    • X-Pack
    • Beats
  • Anwendungsgebiete von ELK
  • Grundlagen JavaScript Object Notation (JSON)
    • Datentypen von JSON
    • JSON Syntax im Detail
  • Skalierbares Cluster Setup
  • Logstash
    • Installation und Konfiguration von Logstash
    • Inputs, Filters, and Outputs
    • Plugins Verwaltung
    • Zerlegen von Logzeilen in seine einzelnen Komponenten (Fields)
    • curl
    • grok Plugin im Detail
    • mutate Plugin im Detail
    • Einlesen und Modifizieren von Logdateien (syslog, apache,...)
    • Troubleshooting logstash
  • Elasticsearch
    • Installation und Konfiguration von Elasticsearch
    • HTTP Kommunikation über RESTful
    • Aufbau und Verwaltung eines Elasticsearch Clusters
    • Terminology: Documents, Index, Shards, Node, Cluster
    • Documents, Types und Indices im Detail
    • Importieren von Daten in Elasticsearch
    • Zugriff auf Dokumente in Elasticsearch
    • Monitoring Elasticsearch Logs und Metriken
    • Index- und Clusterverwaltung mit Snapshots (Backup und Restore, Migrieren eines Index,...)
    • Versionsupgrade von Elasticsearch
    • Praktische Übungen mit Elasticsearch
    • Troubleshooting elasticsearch
  • Kibana
    • Installation und Konfiguration
    • Time Picker, Search, and Filters
    • Kibana Discover
    • Visualization Interface
    • Dashboard Interface
    • Praktische Beispiele mit Kibana
    • Backup der Einstellungen
  • Datensammlung mit Beats
    • Winlogbeat (Windows)
    • Metricbeat (Linux und Windows)
    • Packetbeat (Linux und Windows)
    • Auditbeat (Linux und Windows)
  • X-Pack
    • Funktionsüberblick
    • Aktivieren und Deaktiviern von X-Pack Features in logstash, elasticsearch und kibana
    • Einrichten einer Authentifizierung
    • Einrichten von Security Audit
  • Praktische Übungen mit ELK
    • Einsatz von Filtern zur Modifikation von Logs und Events
    • Indexieren von Daten
    • Extrahieren von Daten
    • Analysieren von Daten 
    • Updaten und Löschen von Daten

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an Teilnehmer mit Administrationserfahrungen im Linux Bereich wie sie durch unsere Linux Kurse 1+2 vermittelt werden

 

Details zu diesem Open Source Training

Kurstitel: Logstash, Elasticsearch und Kibana
Kurspreis: 1.935,00 € exkl. MwSt
pro Teilnehmer, Standardpreis ohne Rabatt

Kursdatum:    
Kurszeiten:

17.08.20 - 19.08.20
09:30 - 17:00
Alternative Termine stehen am Ende dieser Seite


Dieses Training findet in der typischen Classroom Variante und in der Live Variante übers Internet statt. Sie können selber entscheiden welche Variante besser für sie passt.


Kursort:


Das Classroom Training findet statt bei:

LinuxCampus
Brodtischgasse 4
2700 Wr. Neustadt (Österreich) Austria
Website des Veranstaltungsortes
LinuxCampus
Das Live Training findet statt bei:

Sie können vom jedem Ort teilnehmen von dem Sie möchten und es ist keine Anreise notwendig. Sie benötigen nur eine Webcam, einen Webbrowser und einen VNC-Client für den Zugriff auf ihr Teilnehmer LAB.

Details:

Der Kurs ist auf 10 Teilnehmer beschränkt
Die Unterrichtssprache ist Deutsch
Die Kursunterlagen werden im PDF Format bereitgestellt
Jeder Teilnehmer erhält ein Kurszertifikat
Kalt- und Heißgetränke und Snacks werden kostenlos bereitgestellt

Kennen Sie schon das LinuxCampus.net Rabatt & Bonus System?

Den Kurstermin 17.08.20 - 19.08.20 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht


Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 2 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema

Datum Kurstitel Ort
27.10.2020 Logstash, Elasticsearch und Kibana LinuxCampus

Diese Seite verwendet Cookies. Für eine uneingeschränkte Nutzung der Webseite werden Cookies benötigt. Sie stimmen der Verwendung von Cookies durch Anklicken von "OK" zu. Nähere Informationen finden Sie in unseren Datenschutzbestimmungen und unter dem folgenden Link "Weitere Informationen".