Cảm ơn bạn đã gửi yêu cầu! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Cảm ơn bạn đã gửi đặt chỗ! Một thành viên trong đội ngũ của chúng tôi sẽ liên hệ với bạn ngay lập tức.
Đề cương khóa học
Sự chủ động về tìm kiếm và phân tích mã nguồn mở
- Các thay đổi trong giấy phép Elasticsearch và việc tách nhánh (forks).
- So sánh tính năng giữa OpenSearch và Elasticsearch trong giai đoạn 2025-2026.
- Các trường hợp sử dụng: tìm kiếm doanh nghiệp, phân tích nhật ký, SIEM, quan sát hệ thống.
Kiến trúc cụm (Cluster Architecture)
- Vai trò các nút: master, data, coordinating, ingest nodes.
- Plugin bảo mật: TLS nội bộ giữa các nút, chứng chỉ số, PKI.
- Phòng tránh hiện tượng chia tách cụm (split-brain): discovery.seed_hosts và số lượng nút master tối thiểu.
Nạp dữ liệu (Data Ingestion)
- Indexing qua REST API, tải hàng loạt (bulk loading), định nghĩa mapping.
- Hệ thống đường dẫn xử lý với Beats, Fluent Bit và Logstash.
- OpenTelemetry Collector để thu thập traces và metrics.
Tìm kiếm và Bảng điều khiển (Dashboards)
- Query DSL: match, term, range, aggregations, nested fields.
- OpenSearch Dashboards: trực quan hóa dữ liệu và xây dựng dashboard.
- Các trường hợp sử dụng SIEM: quy tắc cảnh báo và phát hiện bất thường.
Quản lý chỉ mục (Index Management)
- ILM: rollover, shrink (thu nhỏ), xóa.
- Kiến trúc hot-warm-cold.
- Tối ưu hóa mapping và phân tích văn bản.
Bảo mật và Kiểm soát truy cập
- RBAC với người dùng, vai trò và tenant.
- Xác thực SAML và OpenID Connect.
- Bảo mật ở mức tài liệu (document-level) và che giấu trường dữ liệu (field masking).
Sao lưu và Phục hồi
- Repository snapshot tới MinIO, S3 hoặc NFS.
- Tự động hóa snapshot với Curator/ISM.
- Tái tạo lại chỉ mục cụ thể và khả năng phục hồi thảm họa (DR) trên toàn cụm.
Yêu cầu
- Hiểu biết về các công cụ tìm kiếm và cấu trúc chỉ mục nghịch đảo (inverted indexes).
- Kinh nghiệm làm việc với REST API và JSON.
- Kiến thức cơ bản về quản trị Linux: systemd, logs, gói phần mềm (packages).
Đối tượng tham gia
- Kỹ sư tìm kiếm và phân tích nhật ký.
- Các đội ngũ đang thay thế Elasticsearch hoặc Splunk dưới dạng dịch vụ quản lý.
- Chuyên gia bảo mật xây dựng hạ tầng SIEM nội bộ (sovereign).
14 Giờ
Đánh giá (1)
giảng viên rất tốt và đã làm cho khóa đào tạo phù hợp hoàn hảo với nhu cầu của tôi
Florentin - EXPERIS
Khóa học - Search and Analytics with Amazon OpenSearch
Dịch thuật bằng máy