Vendors

Elastic Stack

Elastic 8 training in 3 days

Elastic Stack 8

Training at the seminar-
instruction

Приглашаем на семинар-инструктаж по Elastic Stack 8

{даты уточняются}

Что входит в 3-дневную программу обучения Elastic Stack 8

Теоретический курс

Теоретический курс обучения Elastic Stack включает в себя материалы по основному функционалу системы, охватывает основные кейсы использования и адаптируется под ваши запросы. При необходимости, мы включим в курс разделы по платному функционалу Elastic: машинное обучение, оповещения, интеграция с LDAP/AD и т. д.

Практический курс

Курс включает в себя лабораторные работы. Мы запустим заранее подготовленные образы виртуальных машин, на которых обучающиеся выполнят установку и настройку кластера Elasticsearch версии 8, настроят Elastic Agent, Fleet и другие компомненты для приёма данных из внешних источников.

Сессия вопросы и ответы

По окончании курса, очевидно, должны появиться вопросы. Мы с удовольствием подробно ответим на каждый, разберем некоторые из ваших текущих задач и подскажем как поступить в той или иной ситуации. У студентов останутся методические пособия и руководства по выполнению лабораторных работ.

3-дневная программа обучения Elastic 8

День 1

Обзорная информация по Elastic Stack

Вехи развития продукта.

Отличия с OpenSearch

Основные компоненты Elastic Stack, их взаимодействие между собой.

Отличия между версиями 6. x , 7. x. и 8.x.

Роудмэп развития.

Elastic — базовая концепция

Новое в Elastic 8

Терминология Elasticsearch (кластер, нода, индекс, документ, шарды, реплики и т. д.).

Понятие кластера, основные компоненты, кластера ролевая модель нод, кворум, отказоустойчивость.

Elastic Agent vs. Beats

Fleet

Управление индексами

Лабораторная работа

Установка кластера Elasticsearch 8 (3 ноды), Kibana 8, Logstash 8.

Настройка безопасных соединений компонентов между собой, настройка паролей.

Работа с ролевой моделью Elastic Stack, Kibana Spaces.

Установка Elastic Agent, работа с Fleet (управление политиками)

Настройка мониторинга Elastic Stack.

Загрузка и просмотр данных, отправка и получение данных через REST API.

Использование Kibana Discover.

Настройка индексов, работа с Index Templates.

День 2

Индекс и документ — базовые понятия Elastic

Концепция ECS.

Index Pattern, Index, Document, Field.

Типы данных полей (почему важно правильно их присваивать).

Токенизация и нормализация, анализатор.

Агрегация.

Индексы и шарды.

Работа с данными: сбор, прием, обработка

1. Внешние источники:

Elastic Agent (общая концепция, принцип работы замена Beats).

Beats (Auditbeat, Filebeat, Heatbeat, Winlogbeat: требования, установка, настройка, шаблоны, обработка данных).

Logstash (требования, установка, настройка, обработка данных, отказоустойчивость, масштабирование, тюнинг производительности, плагины: input, output, filter, codec).

2. Обработка данных в Elasticsearch 8:

Painless (операторы, переменные, контексты и т. д.

Лабораторная работа

Установка Elastic Agent, Auditbeat, Filebeat, Heartbeat, выпонение базовых настроек.

Настройка сбора и обработки в Beats & Logstash.

Написание простого painless.

Работа с Netflow через Filebeat, визуализация данных в Kibana.

Настройка Heartbeat, визуализация данных в Kibana.

Работа со снапшотами (SLM, подключение репозитория S3).

Экспорт данных из реляционной БД.

День 3

Работа с данными: хранение

Сайзинг Elasticsearch (методика расчета).

Roll-up & Transformation.

ILM.

Тестирование кластера через Rally

Дополнительные возможности Elastic Stack: SIEM, Observability, osquery и другие

Работа с данными: визуализация. Мониторинг кластера Elasticsearch, Logstash, Beats. Оповещения.

Kibana: установка, интеграция с Elasticsearch, настройка.

Создание визуалиций.

Stack Monitoring (метрики производительности компонентов Elastic Stack).

Установка и настройка Elast Alert.

Лабораторная работа

Работа с индексами в Kibana.

Концепция создания визуализаций.

Настройка Stack Monitoring.

Настройка безопасности Elastic Stack

Ролевая модель доступа к данным.

Безопасность данных внутри кластера Elasticsearch.

Безопасность данных вне кластера Elasticsearch.

Лабораторная работа

Работа с индексами в Kibana.

Концепция создания сложных визуализаций в Kibana.

Настройка ILM (Index Lifecycle Management) и ручное отключение ноды.

Выполнение настроек безопасности, создание ролевой модели.

Установка ElastAlert, настройка оповещений в Telegram.

Нагрузочное тестирование в Rally.

Кто проводит обучение

Обучение проводят наши инженеры и/или архитекторы. Это люди, проверенные не одним проектом внедрения Elastic Stack, имеющие за плечами десяток производительных кластеров Elasticsearch и готовые ответить на сложные вопросы.

Как проходит обучение

Мы проводим обучение в удаленном формате через Zoom, поэтому участвовать могут даже удалённые сотрудники. Обучение проводится с 9 утра до 18 часов вечера с двумя кофе-брейками и перерывом на обед. Для лабораторных работ мы можем предложить использовать нашу или вашу инфраструктуру. При разворачивании лабораторного стенда у вас, мы предоставим требования к виртуальным машинам.

Особенности проведения обучения Elastic Stack

Обучение проводится по запросу

Мы не проводим обучение Elastic Stack на регулярной основе. Если вы хотите обучить 1−2 человека, мы можем записать вас в лист ожидания и, когда наберется группа, мы отправим оповещение. Возможно, у нас сейчас уже почти набралась группа и мы ждём только вас.

Программа обучения — не гранитная скала

Мы готовы изменить программу обучения. Если ваши задачи охватывают машинное обучение, настройку интеграций с внешними системами или вы планируете пройти обучение Elasticsearch только для использования его в качестве поискового движка поиска или только для безопасности, мы изменим программу под вас.

Обучение может проводиться 2 или 3 дня

Мы можем сократить теоретическую часть в пользу практической. Соотношение теории и практики при 3-дневном обучении примерно 40/60 при 2-дневного 20/80 соответственно. Уместить обучающий курс по Elasticseach, Logstash, Kibana, Beats и по другим компонентам в 1 день, к сожалению, невозможно.

Лабораторные стенды наши или ваши

Наши стандартные требования к разворачиванию Elasticsearch и других компонентов: 4vcpu, 8gb ram, 60gb hdd, ос CentOS 8, наличие доступа в интернет, рабочая станция студента на платформе Windows. Вы можете использовать свою инфраструктуру, либо мы предоставим вам облачные серверы (за дополнительную плату).

Семинар-инструктаж Elastic Stack 8 (3 дня)

EDU3

Онлайн-оплата для физических лиц семинара инструктажа по Elastic Stack

300 000 тенге

Последние публикации об Elastic Stack в нашем блоге

Мы пишем и публикуем статьи

Сайзинг Elasticsearch

Статья на Хабре

Machine Learning в Elastic Stack

Статья на Хабре

Безопасность кластера Elasticsearch

Статья на Хабре

Как лицензируется Elastic Stack

Статья на Хабре

Готовы начать?

Вы можете написать о вашей задаче здесь и приложить ТЗ, ФТ или другой документ, чтобы мы смогли быстрее в ней разобраться.

Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.

+7 707 681 62 34

a@galssoftware.com