Liên hệ với chúng tôi

Đề cương khóa học

Sự chủ động về tìm kiếm và phân tích mã nguồn mở

  • Các thay đổi trong giấy phép Elasticsearch và việc tách nhánh (forks).
  • So sánh tính năng giữa OpenSearch và Elasticsearch trong giai đoạn 2025-2026.
  • Các trường hợp sử dụng: tìm kiếm doanh nghiệp, phân tích nhật ký, SIEM, quan sát hệ thống.

Kiến trúc cụm (Cluster Architecture)

  • Vai trò các nút: master, data, coordinating, ingest nodes.
  • Plugin bảo mật: TLS nội bộ giữa các nút, chứng chỉ số, PKI.
  • Phòng tránh hiện tượng chia tách cụm (split-brain): discovery.seed_hosts và số lượng nút master tối thiểu.

Nạp dữ liệu (Data Ingestion)

  • Indexing qua REST API, tải hàng loạt (bulk loading), định nghĩa mapping.
  • Hệ thống đường dẫn xử lý với Beats, Fluent Bit và Logstash.
  • OpenTelemetry Collector để thu thập traces và metrics.

Tìm kiếm và Bảng điều khiển (Dashboards)

  • Query DSL: match, term, range, aggregations, nested fields.
  • OpenSearch Dashboards: trực quan hóa dữ liệu và xây dựng dashboard.
  • Các trường hợp sử dụng SIEM: quy tắc cảnh báo và phát hiện bất thường.

Quản lý chỉ mục (Index Management)

  • ILM: rollover, shrink (thu nhỏ), xóa.
  • Kiến trúc hot-warm-cold.
  • Tối ưu hóa mapping và phân tích văn bản.

Bảo mật và Kiểm soát truy cập

  • RBAC với người dùng, vai trò và tenant.
  • Xác thực SAML và OpenID Connect.
  • Bảo mật ở mức tài liệu (document-level) và che giấu trường dữ liệu (field masking).

Sao lưu và Phục hồi

  • Repository snapshot tới MinIO, S3 hoặc NFS.
  • Tự động hóa snapshot với Curator/ISM.
  • Tái tạo lại chỉ mục cụ thể và khả năng phục hồi thảm họa (DR) trên toàn cụm.

Yêu cầu

  • Hiểu biết về các công cụ tìm kiếm và cấu trúc chỉ mục nghịch đảo (inverted indexes).
  • Kinh nghiệm làm việc với REST API và JSON.
  • Kiến thức cơ bản về quản trị Linux: systemd, logs, gói phần mềm (packages).

Đối tượng tham gia

  • Kỹ sư tìm kiếm và phân tích nhật ký.
  • Các đội ngũ đang thay thế Elasticsearch hoặc Splunk dưới dạng dịch vụ quản lý.
  • Chuyên gia bảo mật xây dựng hạ tầng SIEM nội bộ (sovereign).
 14 Giờ

Số người tham gia


Giá cho mỗi học viên

Đánh giá (1)

Các khóa học sắp tới

Các danh mục liên quan