Programa del Curso
Introducción
- Visión general del Elastic Stack (ELK)
Módulo 1: Arquitectura de la Pila ELK y Revisión del Entorno Existente
- Revisión de la arquitectura actual de Altor CB
- Arquitectura de ELK: Elasticsearch, Logstash, Kibana, Beats
- Nodo de ingesta vs. Logstash
- Consideraciones de escalabilidad y rendimiento en instalaciones on-premise
- Prácticas administrativas recomendadas
Módulo 2: Beats – Monitoreo Distribuido (2 horas)
- Configuración y uso de Filebeat, Auditbeat, Winlogbeat y Packetbeat
- Envío seguro con SSL
- Módulos preconfigurados vs. entradas personalizadas
- Integración con Logstash e ingest pipelines
Módulo 3: Análisis y Ingesta de Registros de Aplicaciones y Databases (4 horas)
- Ingesta de registros personalizados de aplicaciones
- Uso de Logstash para el análisis y transformación de datos
- Uso de filtros: grok, dissect, kv, mutate, date
- Conexiones a Database (Oracle, PostgreSQL, Server SQL) usando el plugin JDBC input
- Casos prácticos: registros de errores, trazas de auditoría, rastreos, consultas lentas
Módulo 4: Búsqueda Avanzada y Expresiones Regulares (2 horas)
- Sintaxis de búsqueda avanzada en Kibana
- Uso de expresiones regulares (regex)
- Filtros y combinaciones OR/AND
- Campos anidados y matrices
- Guardar consultas y filtros reutilizables
Módulo 5: Tableros Personalizados y Visualizaciones en Kibana (3 horas)
- Tipos de visualización: barras, líneas, mapas, tablas
- Agrupaciones y métricas
- Filtros dinámicos, controles y funciones de desglose
- Compartir tableros
- Ejercicios: creación de tableros a partir de registros de bases de datos y sistemas
Módulo 6: Alertas y Notificaciones Email (3 horas)
- Introducción a Watcher y alternativas (ElastAlert, alertas de Kibana)
- Creación de condiciones y disparadores personalizados
- Configuración de salida en Email
- Ejercicio: enviar una alerta cuando se detecte un evento crítico en los registros de Windows o la base de datos
Módulo 7: Usuarios y Permisos Management (2 horas)
- Introducción a X-Pack y opciones gratuitas
- Creación de usuarios y roles
- Control por índice, tablero e instrucciones en Access
- Ejercicio: definir roles para auditoría y operaciones
Módulo 8: API REST de Elasticsearch (3 horas)
- Fundamentos de la API RESTful de Elasticsearch
- Consultas GET / POST
- Indexación manual y automática
- Uso de herramientas como curl y Postman
- Ejercicios: búsqueda, inserción, eliminación y actualización de documentos
Resumen y Próximos Pasos
Requerimientos
- Una comprensión de la arquitectura básica y componentes del ELK Stack
- Experiencia en el ingesta y visualización de registros utilizando Kibana y Logstash
- Familiaridad con la línea de comandos de Linux y scripts básicos
Audiencia
- Administradores de sistemas
- Ingenieros de infraestructura
- Equipos técnicos que buscan capacidades avanzadas de centralización de registros
Testimonios (5)
el aprendizaje práctico
Presiyan Petrov
Curso - ELK Training
Traducción Automática
Un curso interesante.
Luis Miguel Silva - Acuntia SAU VAT: A80644081
Curso - Kibana: Essentials
Creí que la formación fue muy exhaustiva y aunque cubrimos mucha materia, Martin dedicó tiempo suficiente para las preguntas y prestó una buena atención a cada individuo y sus diferentes necesidades.
Jean Thysse - Quidco
Curso - Elasticsearch for Developers
Traducción Automática
Lo dinámico que es
Isidoro Gutierrez Hernandez - Edenred Mexico
Curso - ELK: ElasticSearch, Logstash y Kibana para administradores
I genuinely liked learning a new skill.
Aidan Thomas
Curso - Implementation and Administration of Elasticsearch
Traducción Automática