Logstash, Elasticsearch und Kibana (ELK)

Bringen Sie Licht ins Daten-Dunkel: Logdaten in Sekundenschnelle zentralisieren, durchsuchen und visualisieren!

Jeder Server, jede Applikation und jedes Netzwerkgerät produziert rund um die Uhr gigantische Mengen an Logdaten. Doch Daten sind nur dann wertvoll, wenn Sie sie auch verstehen! Der ELK-Stack (Logstash, Elasticsearch und Kibana) ist die weltweit führende Open-Source-Lösung, um aus unübersichtlichen Textwüsten wertvolle Erkenntnisse in Echtzeit zu gewinnen. Schluss mit dem mühsamen Durchsuchen einzelner Server – holen Sie sich die zentrale Kontrolle über Ihre gesamte IT-Infrastruktur zurück!

In diesem dynamischen Praxiskurs meistern Sie das perfekte Zusammenspiel des Datentrios: Sie lernen, wie Sie mit Logstash Logdaten aus beliebigen Quellen vollautomatisch einlesen, strukturieren und in logische Felder zerlegen – ganz ohne komplizierte RegEx-Akrobatik. Sie steuern die Speicherung und blitzschnelle Volltextsuche im Herzstück des Stacks, dem hochentwickelten Suchserver Elasticsearch. Zum krönenden Abschluss erwecken Sie Ihre Daten mit Kibana zum Leben, indem Sie beeindruckende, interaktive Dashboards und Trendanalysen erstellen, die Probleme sichtbar machen, bevor sie entstehen.

Damit Sie dieses Wissen sofort in Ihren Job mitnehmen können, setzen wir voll auf Learning by Doing: Jeder Teilnehmer erhält mehrere eigene Linux-VMs (SUSE, Red Hat und Debian), um den gesamten ELK-Stack direkt plattformübergreifend unter echten Bedingungen aufzubauen und zu testen!

Ihr unschlagbarer Mehrwert: Sie machen Schluss mit dem Blindflug bei der Fehlersuche. Sie erlangen die Fähigkeiten, Logdaten von tausenden Systemen zentral zu aggregieren, Fehlerursachen in Sekundenschnelle zu identifizieren und Ihrem Team sowie der Geschäftsführung den Zustand der IT auf professionellen Dashboards glasklar zu präsentieren!

Kursinhalte

• Der ELK-Stack im Überblick
  
  • Elasticsearch
  • Logstash
  • Kibana
  • X-Pack
  • Beats
• Anwendungsgebiete von ELK
• Grundlagen JavaScript Object Notation (JSON)
  • Datentypen von JSON
  • JSON Syntax im Detail
• Skalierbares Cluster Setup
• Logstash
  • Installation und Konfiguration von Logstash
  • Inputs, Filters, and Outputs
  • Plugins Verwaltung
  • Zerlegen von Logzeilen in seine einzelnen Komponenten (Fields)
  • curl
  • grok Plugin im Detail
  • mutate Plugin im Detail
  • Einlesen und Modifizieren von Logdateien (syslog, apache,...)
  • Troubleshooting logstash
• Elasticsearch
  • Installation und Konfiguration von Elasticsearch
  • HTTP Kommunikation über RESTful
  • Aufbau und Verwaltung eines Elasticsearch Clusters
  • Terminology: Documents, Index, Shards, Node, Cluster
  • Documents, Types und Indices im Detail
  • Importieren von Daten in Elasticsearch
  • Zugriff auf Dokumente in Elasticsearch
  • Monitoring Elasticsearch Logs und Metriken
  • Index- und Clusterverwaltung mit Snapshots (Backup und Restore, Migrieren eines Index,...)
  • Versionsupgrade von Elasticsearch
  • Praktische Übungen mit Elasticsearch
  • Troubleshooting elasticsearch
• Kibana
  • Installation und Konfiguration von Kibana
  • Time Picker, Search, and Filters
  • Kibana Discover
  • Visualization Interface
  • Dashboard Interface
  • Praktische Beispiele mit Kibana
  • Backup der Einstellungen
• Datensammlung mit Beats
  • Winlogbeat (Windows)
  • Metricbeat (Linux und Windows)
  • Packetbeat (Linux und Windows)
  • Auditbeat (Linux und Windows)
• X-Pack
  • Funktionsüberblick
  • Aktivieren und Deaktiviern von X-Pack Features in logstash, elasticsearch und kibana
  • Einrichten einer Authentifizierung
  • Einrichten von Security Audit
• Praktische Übungen mit ELK
  
  • Einsatz von Filtern zur Modifikation von Logs und Events
  • Indexieren von Daten
  • Extrahieren von Daten
  • Analysieren von Daten 
  • Updaten und Löschen von Daten

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie durch unsere Kurse "Linux 1 - Grundlagen" & "Linux 2 - System Administration" vermittelt werden

Details zu diesem Open Source Training

Den Kurstermin 04.02.26 - 06.02.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema