Intrati in legatura

Schița de curs

Suveranitatea Căutării și Analizei Open-Source

  • Schimbări de licențiere Elastic și fork-uri.
  • Paritate de funcționalități OpenSearch vs Elasticsearch în 2025-2026.
  • Cazuri de utilizare: enterprise search, analiză de loguri, SIEM, observabilitate.

Arhitectura Clusterului

  • Roluri: noduri master, data, coordinating, ingest.
  • Plugin de securitate: TLS internode, certificate, PKI.
  • Prevenirea split-brain: discovery.seed_hosts și minimum master nodes.

Ingestia Datelor

  • Indexare prin API REST, încărcare bulk, definiții de mapping.
  • Pipeline-uri Beats, Fluent Bit și Logstash.
  • OpenTelemetry Collector pentru trace-uri și metrici.

Căutare și Dashboard-uri

  • Query DSL: match, term, range, agregări, câmpuri nested.
  • OpenSearch Dashboards: vizualizări și dashboard-uri.
  • Cazuri de utilizare SIEM: reguli de alertare și detecție de anomalii.

Managementul Indecșilor

  • ILM: rollover, shrinking, ștergere.
  • Arhitectură hot-warm-cold.
  • Optimizarea mapping-ului și analiza textului.

Securitate și Control al Accesului

  • RBAC cu utilizatori, roluri și tenant-i.
  • Autentificare SAML și OpenID Connect.
  • Securitate la nivel de document și mascarea câmpurilor.

Backup și Recovery

  • Snapshot repos către MinIO, S3 sau NFS.
  • Automatizarea snapshot-urilor cu Curator/ISM.
  • Restaurarea unor indici specifici și DR la nivel de cluster.

Cerințe

  • Înțelegerea motoarelor de căutare și a indexurilor inversate.
  • Experiență cu API-uri REST și JSON.
  • Noțiuni de bază de administrare Linux: systemd, loguri, pachete.

Public țintă

  • Ingineri de căutare și analiză de loguri.
  • Echipe care înlocuiesc Elasticsearch managed sau Splunk.
  • Analiști de securitate care construiesc backend-uri SIEM suverane.
 14 Ore

Numărul de participanți


Pret per participant

Mărturii (1)

Cursuri viitoare

Categorii înrudite