针对管理员的Elasticsearch、Logstash和Kibana培训

介绍

• 弹性堆栈概述（ELK）

Elasticsearch

概述：

• 什么和为什么
• 术语：Documents（文档）、Index（索引）、Shards（碎片）、Node（节点）、Cluster（集群）、Scale Up/Out（放大/缩小）

操作：配置和部署

• 配置Elasticsearch
• 部署Elasticsearch
• 实验室

节点：发现、类型、集群状态

• 分布式模型和发现
• Master、Data、Client、Tribe Nodes
• Master Election 和 Minimum Master Nodes
• 集群状态
• Shard分配

备份：快照和还原

• 高可用性 vs. 备份
• 存储库、快照、还原
• 内部

生产监控

• 警报（Alerting）最佳实践
• JVM
• 查询性能
• 线程池（Thread Pools）
• 诊断问题

生产运营最佳实践

• Memory
• Networking
• Disk
• Security
• 集群重新启动（Rolling 和 Full）

Logstash

• 什么和为什么
• 配置
• 输入、过滤器、输出
• 安装和配置
• 备份和还原
• 集群和可用性的细微差别
• 最佳实践

Kibana

• 什么和为什么
• 配置设置
• 时间选择器（Time Picker）、搜索、过滤器
• Kibana发现、可视化、仪表板界面
• 安装和配置
• 备份和还原
• 集群和可用性的细微差别
• 最佳实践

Filebeat

• 日志和问题
• Filebeat架构
• 安装和配置
• 备份和还原
• 集群和可用性的细微差别
• 最佳实践