Lépjen kapcsolatba velünk

Kurzusleírás

Nyílt forráskódú kereső- és elemző szuverenitás

  • Elastic licenc változások és forkolások.
  • OpenSearch vs Elasticsearch funkciók paritása 2025-2026-ban.
  • Használati esetek: vállalati keresés, napelemzés, SIEM, megfigyelés.

Klaszter architektúra

  • Szerepkörök: master, adat, koordináló, betöltő csomópontok.
  • Biztonsági bővítmény: TLS belső csomópont, tanúsítványok, PKI.
  • Split-brain megelőzés: discovery.seed_hosts és minimum master csomópontok.

Adatbetöltés

  • REST API indexelés, tömeges betöltés, leképezési definíciók.
  • Beats, Fluent Bit és Logstash folyamatok.
  • OpenTelemetry Collector nyomok és metrikákhoz.

Keresés és irányítópultok

  • Query DSL: match, term, range, aggregációk, beágyazott mezők.
  • OpenSearch Dashboards: vizualizációk és irányítópultok.
  • SIEM használati esetek: riasztási szabályok és anomália detektálás.

Index kezelés

  • ILM: rollover, zsugorítás, törlés.
  • Forró-meleg-hideg architektúra.
  • Leképezés optimalizálása és szövegelemzés.

Biztonság és hozzáférés-vezérlés

  • RBAC felhasználókkal, szerepekkel és bérlőkkel.
  • SAML és OpenID Connect hitelesítés.
  • Dokumentum szintű biztonság és mező maszkolás.

Biztonsági mentés és helyreállítás

  • Pillanatkép tárolók MinIO, S3 vagy NFS számára.
  • Pillanatkép automatizálás Curator/ISM segítségével.
  • Specifikus indexek és klaszter szintű katasztrófa-helyreállítás visszaállítása.

Követelmények

  • Keresőmotorok és fordított indexek ismerete.
  • Tapasztalat REST API-k és JSON használatában.
  • Linux rendszergazda alapok: systemd, naplók, csomagok.

Célközönség

  • Kereső- és napelemző mérnökök.
  • Csapatok, akik le szeretnék cserélni a felügyelt Elasticsearch vagy Splunk rendszereket.
  • Biztonsági elemzők, akik szuverén SIEM háttérrendszereket építenek.
 14 Órák

Résztvevők száma


Ár per résztvevő

Vélemények (1)

Közelgő kurzusok

Rokon kategóriák