ELASTIC STACK (ELK) DLA ADMINISTRATORÓW - Logi, Wizualizacja, AI

DZIEŃ 1: Podstawy Elasticsearch, API, Architektura Danych i Ingest

Wprowadzenie do Elasticsearch i Instalacja Single-Node

• • Czym jest Elasticsearch i jak działa pod spodem (odwrócony indeks, Lucene).
  • Pojęcia podstawowe: Dokumenty, Indeksy, Typy danych.
  • Wdrażanie pojedynczego węzła na systemie Linux (podstawowa konfiguracja YAML).
  • Uruchomienie interfejsu Kibana i podłączenie do klastra.

Komunikacja po REST API: Podstawy operacji CRUD

• • Interakcja z Elastic po API (Kibana Dev Tools, cURL).
  • Zarządzanie dokumentami: dodawanie, aktualizacja (Partial Update), usuwanie.
  • Tworzenie, odpytywanie i usuwanie indeksów.
  • Podstawowe wyszukiwanie (Search API) – jak skutecznie wyciągać dokumenty.

Struktura Danych: Shardy, Mapowania i Szablony

• • Zarządzanie skalowaniem: Primary Shards vs Replica Shards.
  • Mapowanie typów (Mapping) - Dynamic vs Explicit Mapping.
  • Index Templates (szablony indeksów) – automatyzacja tworzenia indeksów.
  • Architektura Data Streams dla danych logowych i wektorowych.

Rozbudowane potoki logów (Filebeat i Logstash)

• • Filebeat: zaawansowana konfiguracja, wysyłka logów systemowych, autodiscovery dla kontenerów.
  • Logstash: architektura i konfiguracja różnorodnych źródeł (Inputs/Datasources).
  • Praktyka z filtrami: Grok, Mutate, Date, Drop – budowa własnych wzorców parsowania nienstrukturyzowanych danych.
  • Optymalizacja rurociągów pod kątem wydajności.
  • Podsumowanie dnia 1.

DZIEŃ 2: Klastry HA, Kibana, Administracja i Zabezpieczenia

Budowa klastra High Availability (HA) i Klastrowanie

• • Architektura klastra rozproszonego: rola węzłów (Master, Data, Ingest).
  • Rozbudowa pojedynczego węzła do pełnego klastra HA.
  • Parametry sieciowe i tuning w elasticsearch.yml i jvm.options.
  • Weryfikacja przepływu i replikacji shardów na nowych węzłach.

Kibana: Odpytywanie danych, Dashboardy i Alerty

• • Języki wyszukiwania: KQL (Kibana Query Language) i Lucene – filtrowanie logów.
  • Eksploracja danych (Discover) oraz budowa wizualizacji (Lens).
  • Łączenie wizualizacji w gotowe dashboardy operacyjne.
  • Konfiguracja alarmów (Alerting / Watcher) w oparciu o zebrane logi.

Administracja, Cykl Życia (ILM) i Zabezpieczenia (X-Pack)

• • Index Lifecycle Management (ILM): Automatyczne rolowanie indeksów (architektura Hot/Warm/Cold) i ich usuwanie.
  • Zarządzanie kopiami zapasowymi z użyciem Snapshot Lifecycle Management (SLM).
  • Konfiguracja bezpieczeństwa (X-Pack): uwierzytelnianie, certyfikaty SSL/TLS.
  • RBAC: Tworzenie użytkowników i przypisywanie im dedykowanych ról w Kibanie.

Troubleshooting, AI i Podsumowanie

• • (75 min) Diagnostyka stanów klastra (Green, Yellow, Red) - reagowanie na awarie węzłów, problem unassigned shards, optymalizacja działania.
  • (30 min) Moduł AI: Wbudowane mechanizmy Elastic AI Assistant i Machine Learning jako opcjonalna pomoc w analizie anomalii.
  • Q&A i podsumowanie szkolenia.

Informacje dodatkowe co dostaje zapisany na szkolenie:

• pełny zestaw materiałów, prezentacji, kodu prezentowany na szkoleniach
• gotowe obrazy środowisk i pliki konfiguracyjne do szybkiego odtworzenia pełnego stanu systemów i aplikacji ćwiczonych na szkoleniu
• dostęp do czatu administrowanego przez dostawcę i umożliwiającego kontakt z mentorem i pozostałymi uczestnikami szkolenia
• zadania i testy sprawdzające
• dodatkowe materiały, dobre praktyki, skrypty i checklisty do nauki po zakończeniu szkolenia

Szkolenie przeznaczone jest dla praktyków infrastruktury. Wymagania:

• Biegłe poruszanie się po powłoce systemu Linux.
• Znajomość podstaw sieci komputerowych.
• Chęć zbudowania kompleksowego klastra logowania od podstaw.

Szkolenie zostanie przeprowadzone w formule online z wykorzystaniem platformy ClickMeeting. Przed jego rozpoczęciem zostanie przygotowana i uruchomiona cała niezbędna infrastruktura techniczna. Każdy uczestnik otrzyma odpowiednio wcześniej komplet informacji, w tym szczegółową instrukcję logowania do platformy szkoleniowej oraz dostęp do wszystkich niezbędnych narzędzi wykorzystywanych podczas szkolenia. Dzięki temu udział w szkoleniu będzie przebiegał sprawnie i bezproblemowo.