Intrati in legatura

Schița de curs

Suveranietate în Căutare și Analiză Open-Source

  • Schimbări de licență Elastic și bifurcații.
  • Paritate de funcționalități între OpenSearch și Elasticsearch în 2025-2026.
  • Cazuri de utilizare: căutare în întreprinderi, analiză de jurnale, SIEM, observabilitate.

Arhitectura Clusterului

  • Roluri: noduri master, date, coordonare, ingestie.
  • Plugin de securitate: TLS între noduri, certificate, PKI.
  • Prevenirea scindării cerebrale: discovery.seed_hosts și noduri master minime.

Ingestia Datelor

  • Indexare prin API REST, încărcare în bloc, definiții de mapare.
  • Beats, Fluent Bit și conducte Logstash.
  • OpenTelemetry Collector pentru urme și metrici.

Căutare și Tablouri de Bord

  • Query DSL: match, term, range, agregații, câmpuri imbricate.
  • OpenSearch Dashboards: vizualizări și tablouri de bord.
  • Cazuri de utilizare SIEM: reguli de alertă și detectare de anomalii.

Gestionarea Indexului

  • ILM: rollover, shrinking, ștergere.
  • Arhitectură hot-warm-cold.
  • Optimizare mapare și analiză text.

Securitate și Control al Accesului

  • RBAC cu utilizatori, roluri și tenanți.
  • Autentificare SAML și OpenID Connect.
  • Securitate la nivel de document și mascare câmpuri.

Backup și Recuperare

  • Depozite de snapshot-uri în MinIO, S3 sau NFS.
  • Automatizare snapshot-uri cu Curator/ISM.
  • Restaurare de indexuri specifice și recuperare la nivel de cluster.

Cerințe

  • Înțelegerea motoarelor de căutare și a indexelor inverse.
  • Experiență cu API-uri REST și JSON.
  • Bazele administrării Linux: systemd, jurnale, pachete.

Publicul țintă

  • Ingineri de căutare și analiză de jurnale.
  • Echipe care înlocuiesc Elasticsearch sau Splunk gestionat.
  • Analiști de securitate care construiesc backend-uri SIEM suverane.
 14 Ore

Numărul de participanți


Pret per participant

Mărturii (1)

Cursuri viitoare

Categorii înrudite