Elastic Stack Log Management

Elastic Stack (drive ELK) je sada nastrojů na komplexní spravu logu. Seznámíme se s Elastic Stackem, ukážeme jak jej naistalovat a spravovat. Naucime se jak do nej dostat logy, jak v nich vyhledávat a jak tvorit dashboardy a aletry.

Ondrej Sika

Objednat

Co se na školení naučíte

Kurz vás prakticky provede implementací a správou Elastic Stacku (ELK) pro efektivní log
management. Prozkoumáte různé metody nasazení včetně VMs, Dockeru a Kubernetes s
využitím Elastic Cloud on Kubernetes (ECK). Naučíte se správě různých typů logů v
Elasticsearch, instalaci a konfiguraci Beats pro sběr logů a vytváření vizualizací a
dashboardů v Kibaně pro lepší monitorování a analýzu logů. Na závěr se seznámíte s
metodami zálohování a replikace logů pomocí Cross Cluster Replication.

Pro koho je školení určeno

Devopsáci a administrátoři

Potřebné znalosti účastníka

Základní zkušenosti admina / devopsáka - práce s terminálem a kódem.

Náplň školení

Úvod

Úvod do správy logů
Úvod do Elastic Stack (dříve ELK)
Alternativy k Elastic Stacku (Loki Stack)
Idealni log formaty pro spravu v Elastic Stacku

Instalace Elastic Stacku

Instalace na VM (bez Dockeru)
Instalace pomoci Docker Compose
Kubernetes s ECK (Elastic Cloud on Kubernetes, doporučeno)
Typy nodes v ES
Logy v ElasticSearch (Indexy a data streamy)
Práce s Indexy
Práce s Data Streamy
Jak pracovat s fázemi životního cyklu logu (hot, warm, cold)
Archivační politiky
Sharding

Beats (zdroje logů)

Co jsou Beats
Instalace Beats nativne, v dockeru
Filebeat, Metricbeat
Beats v Kubernetes

Práce s logy v Beatsech

Filtrování logu
Log Procesory
Parsování lodu
Výstupy z beatu (ne nutné jen do Elastic Search)

Práce s logy v ElasticSearch (ingest pipelines)

Kibana UI

Úvod do Kibany
Práce s Log Stream
KQL (Kibana Query Language)
Kibana Spaces & Log Discovery
Vytvaření a správa dashboardu

Zálohy

Replikace mezi clustery
Disaster recovery

Co si mají účastníci nainstalovat před školením?

Lektor má připravený lab environment v cloudu, není potřeba nic instalovat lokálně.

O lektorovi

Ondrej Sika

Jsem DevOps konzultant a lektor. Vývojem softwaru se zabývám od roku 2009 a od roku 2013 předávám své zkušenosti na školeních. Pracoval jsem pro malé firmy, startupy i velké korporace s cílem zefektivnit jim proces vývoje, testování a nasazování software.
Školení
Předně se věnuji školení, všechny kurzy jsou formou workshopů (hands-on) a stavím je na svých dlouholetých znalostech a zkušenostech z vývoje, testování a provozování softwarových projektů.
Nástroje jako Git, Docker, Kubernetes, Ansible nebo CI používám na denní bázi, vše co školím jsem použil v reálných projektech a mám s technologií osobní zkušenost.
Zlepšuji práci vývojářských týmu zaváděním efektivních procesů ve vývoji. Naučím Vás používat prověřené nástroje a technologie, které povedou k rychlejšímu vývoji a bezpečnějšímu provozu vašeho software.

Časté otázky a odpovědi

Musím na školení už mít nějaké základní znalosti?

Nikoliv, toto školení je určené pro úplné začátečníky. Vše vás naučíme.

Je možné školení zajistit přímo pro naši firmu?

Ano, samozřejmě. Děláme individuální školení, tak i školení na míru ve firmách. Obsah školení se pak přizpůsobí vašim požadavkům.

Je možné získat nějakou množstevní slevu?

Ano, cenové zvýhodnění poskytujeme v případě 4 a více účastníků z jedné firmy na jednom skolení nebo při účasti jedné osoby na 4 a více školeních.

Je školení akreditované?

Akreditované není, naši lektoři školí na základě dlouholeté praxe, ne certifikátů. Se všemi lektory spolupracujeme dlouhodobě a ručíme za ně.

Bude k dispozici záznam školení?

Záznam ne, ale v případě, že se budete potřebovat k něčemu vrátit, budete potřebovat cokoliv dovysvětlit či zkonzultovat, vám bude k dispozici náš lektor.

Je v ceně prezenčního školení oběd či občerstvení?

Samozřejmě, v případě celodenního či vícedenního školení pro vás zajistíme chutný oběd v nedaleké restauraci. V průběhu celého dne budete mít k dispozici kávu, čaj, vodu i drobné občerstvení.

Je možné školení zaplatit pomocí programu Benefit plus?

Již bohužel ne.