ELK: Elasticsearch, Logstash and Kibana for Administrators

• 系統管理經驗
• 熟悉 Linux 命令行
• 不需要以前使用 Elasticsearch 的經驗

觀眾

• 系統管理員

此講師指導的即時培訓面向希望設置 ELK 堆棧（Elasticsearch、Logstash、Kibana）的系統管理員。

培訓從討論 ELK 架構和功能開始，然後進入現場實驗室實施和實踐。動手練習是培訓的重要組成部分，讓參與者有機會將他們的知識付諸實踐，同時獲得有關他們進度的反饋。

課程形式

• 非常重視現場練習
• 大多數概念都是通過練習和動手實施和部署來學習的

介紹

• Elastic Stack 概述 （ELK）

Elasticsearch

概述：

• 內容和原因
• 術語：文檔、索引、分片、節點、集群、縱向擴展/橫向擴展

操作：配置和部署

• 設定 Elasticsearch
• 正在部署 Elasticsearch
• 實驗室

節點：發現、類型和集群狀態

• 分散式模型和發現
• 主節點、數據節點、客戶端節點和 Tribe 節點
• 主節點選舉和最小主節點
• 集群狀態
• 分片分配

備份：快照和還原

• 高可用性與備份
• 存儲庫、快照和還原
• 內部

生產監控

• 警報最佳實踐
• JVM 格式
• 查詢性能
• 線程池
• 診斷問題

生產運營最佳實踐

• 記憶
• Networking
• 磁碟
• 安全
• 集群重啟（滾動和完全）

Logstash

• 內容和原因
• 配置
• 輸入、濾波器和輸出
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐

Kibana

• 內容和原因
• 配置 設置
• 時間選取器、搜索和篩檢程式
• Kibana 發現、可視化和儀錶板介面
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐

Filebeat 檔

• 日誌和問題
• Filebeat 架構
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐

總結和結論