Liên hệ với chúng tôi
 Thời gian kéo dài 21 Giờ học

Đề cương khóa học

Giới thiệu

  • Tổng quan về Elastic Stack (ELK)

Kiến trúc ELK Stack và Rà soát Môi trường Hiện có

  • Rà soát kiến trúc hiện tại của Altor CB
  • Kiến trúc ELK: Elasticsearch, Logstash, Kibana, Beats
  • Nút nạp (Ingest node) so với Logstash
  • Các yếu tố về khả năng mở rộng và hiệu suất trong cài đặt tại chỗ (on-premise)
  • Các thực hành tốt nhất trong quản trị

Beats – Giám sát Phân tán

  • Cấu hình và sử dụng Filebeat, Auditbeat, Winlogbeat, và Packetbeat
  • Gửi dữ liệu an toàn với SSL
  • Các module định sẵn so với các đầu vào tùy chỉnh
  • Tích hợp với Logstash và Ingest Pipelines

Phân tích và Nạp Nhật ký từ Ứng dụng và Cơ sở Dữ liệu

  • Nạp nhật ký tùy chỉnh từ ứng dụng
  • Sử dụng Logstash để phân tích và biến đổi dữ liệu
  • Sử dụng bộ lọc: grok, dissect, kv, mutate, date
  • Kết nối cơ sở dữ liệu (Oracle, PostgreSQL, SQL Server) sử dụng plugin đầu vào JDBC
  • Các trường hợp thực tế: nhật ký lỗi, vết kiểm toán (audit trails), vết theo dõi (traces), truy vấn chậm

Tìm kiếm Nâng cao và Biểu thức Chính quy

  • Cú pháp tìm kiếm nâng cao trong Kibana
  • Sử dụng biểu thức chính quy (regex)
  • Bộ lọc và các tổ hợp HOẶC/VÀ (OR/AND)
  • Các trường hợp lồng nhau (Nested fields) và mảng
  • Lưu các truy vấn và bộ lọc có thể tái sử dụng

Dashboard và Trực quan hóa Tùy chỉnh trong Kibana

  • Các loại trực quan hóa: biểu đồ cột, biểu đồ đường, bản đồ, bảng
  • Tổng hợp (Aggregations) và chỉ số (metrics)
  • Bộ lọc động, điều khiển và các tính năng phân tích chi tiết (drill-down)
  • Chia sẻ Dashboard
  • Bài tập: tạo dashboard từ nhật ký cơ sở dữ liệu và hệ thống

Cảnh báo và Thông báo qua Email

  • Giới thiệu về Watcher và các lựa chọn thay thế (ElastAlert, Kibana Alerts)
  • Tạo các điều kiện và bộ kích hoạt (triggers) tùy chỉnh
  • Cấu hình đầu ra email
  • Bài tập: gửi cảnh báo khi phát hiện sự kiện nghiêm trọng trong nhật ký Windows hoặc cơ sở dữ liệu

Quản lý Người dùng và Quyền

  • Giới thiệu về X-Pack và các tùy chọn miễn phí
  • Tạo người dùng và vai trò
  • Kiểm soát truy cập theo chỉ mục, dashboard và truy vấn
  • Bài tập: định nghĩa vai trò cho kiểm toán và vận hành

REST API của Elasticsearch

  • Nền tảng của RESTful API của Elasticsearch
  • Truy vấn GET / POST
  • Chỉ mục (indexing) thủ công và tự động
  • Sử dụng các công cụ như curl và Postman
  • Bài tập: tìm kiếm, chèn, xóa và cập nhật tài liệu

Yêu cầu

  • Hiểu biết về kiến trúc và các thành phần cơ bản của ELK Stack.
  • Kinh nghiệm nạp và trực quan hóa nhật ký bằng Kibana và Logstash.
  • Quen thuộc với dòng lệnh Linux và lập trình script cơ bản.

Đối tượng mục tiêu

  • Quản trị viên hệ thống.
  • Kỹ sư hạ tầng.
  • Các đội ngũ kỹ thuật tìm kiếm khả năng trung tâm hóa nhật ký nâng cao.

Số người tham gia


Giá cho mỗi học viên

Đánh giá (2)

Các khóa học sắp tới

Các danh mục liên quan