Ευχαριστούμε που στάλθηκε η αποσαφήνισή σας! Ένα μέλος της ομάδου μας θα επικοινωνήσει μαζί σας σύντομα.
Ευχαριστούμε για την εκδήλωση κράτησης! Ένας από τους συνεργάτες μας θα επικοινωνήσει μαζί σας σύντομα.
Εξέλιξη Κομματιού
Ανεξαρτησία στην Αναζήτηση και Ανάλυση Ανοιχτού Κώδικα
- Αλλαγές στην άδεια χρήσης της Elastic και διακλαδώσεις.
- Ισοτιμία λειτουργιών του OpenSearch σε σχέση με το Elasticsearch το 2025-2026.
- Περιπτώσεις χρήσης: επιχειρησιακή αναζήτηση, ανάλυση αρχείων καταγραφής, SIEM, παρατηρησιμότητα.
Αρχιτεκτονική Συστάδας
- Ρόλοι: κύριοι κόμβοι, κόμβοι δεδομένων, συντονιστικοί κόμβοι, κόμβοι τροφοδοσίας.
- Πρόσθετο ασφαλείας: TLS μεταξύ κόμβων, πιστοποιητικά, PKI.
- Αποτροπή διχασμού εγκεφάλου: discovery.seed_hosts και ελάχιστοι κύριοι κόμβοι.
Τροφοδοσία Δεδομένων
- Ευρετηρίαση μέσω REST API, μαζική φόρτωση, ορισμοί αντιστοιχίσεων.
- Διοχετεύσεις Beats, Fluent Bit και Logstash.
- Συλλέκτης OpenTelemetry για ίχνη και μετρήσεις.
Αναζήτηση και Πίνακες Ελέγχου
- Query DSL: match, term, range, συναθροίσεις, εμφωλευμένα πεδία.
- OpenSearch Dashboards: οπτικοποιήσεις και πίνακες ελέγχου.
- Περιπτώσεις χρήσης SIEM: κανόνες ειδοποιήσεων και ανίχνευση ανωμαλιών.
Διαχείριση Ευρετηρίων
- ILM: εναλλαγή, συρρίκνωση, διαγραφή.
- Αρχιτεκτονική θερμών-χλιαρών-ψυχρών δεδομένων.
- Βελτιστοποίηση αντιστοιχίσεων και ανάλυση κειμένου.
Ασφάλεια και Έλεγχος Πρόσβασης
- RBAC με χρήστες, ρόλους και χώρους εργασίας.
- Έλεγχος ταυτότητας SAML και OpenID Connect.
- Ασφάλεια σε επίπεδο εγγράφου και απόκρυψη πεδίων.
Δημιουργία Αντιγράφων Ασφαλείας και Ανάκτηση
- Αποθετήρια στιγμιοτύπων σε MinIO, S3 ή NFS.
- Αυτοματοποίηση στιγμιοτύπων με Curator/ISM.
- Επαναφορά συγκεκριμένων ευρετηρίων και αποκατάσταση καταστροφής σε επίπεδο συστάδας.
Απαιτήσεις
- Κατανόηση μηχανών αναζήτησης και ανεστραμμένων ευρετηρίων.
- Εμπειρία με REST APIs και JSON.
- Βασικές γνώσεις διαχείρισης Linux: systemd, αρχεία καταγραφής, πακέτα.
Ακροατήριο
- Μηχανικοί αναζήτησης και ανάλυσης αρχείων καταγραφής.
- Ομάδες που αντικαθιστούν τις διαχειριζόμενες υπηρεσίες Elasticsearch ή το Splunk.
- Αναλυτές ασφαλείας που δημιουργούν ανεξάρτητα συστήματα υποστήριξης SIEM.
14 Ώρες
Σχόλια (1)
ο εκπαιδευτής ήταν πολύ καλός και έκανε την εκπαίδευση τέλεια για τις ανάγκες μου
Florentin - EXPERIS
Κομμάτι - Search and Analytics with Amazon OpenSearch
Μηχανική Μετάφραση