お問い合わせ
 期間 21 時間

コース概要

導入

  • Elastic Stack (ELK) の概要

ELKスタックのアーキテクチャと既存環境の確認

  • Altor CBの現在のアーキテクチャの確認
  • ELKアーキテクチャ: Elasticsearch, Logstash, Kibana, Beats
  • IngestノードとLogstashの違い
  • オンプレミス環境でのスケーラビリティとパフォーマンスに関する考慮事項
  • 管理のベストプラクティス

Beats – 分散型モニタリング

  • Filebeat, Auditbeat, Winlogbeat, Packetbeatの設定と使用
  • SSLによる安全な転送
  • プリセットモジュールとカスタムインプットの比較
  • LogstashおよびIngestパイプラインとの統合

アプリケーションおよびデータベースからのログパースと取り込み

  • アプリケーションからのカスタムログの取り込み
  • Logstashを使用したデータパースと変換
  • フィルタの使用: grok, dissect, kv, mutate, date
  • JDBCインプットプラグインを使用したデータベース接続 (Oracle, PostgreSQL, SQL Server)
  • 実践例: エラーログ, 監査証跡, トレース, スロークエリ

高度な検索と正規表現

  • Kibanaにおける高度な検索構文
  • 正規表現 (regex) の使用
  • フィルタと OR/AND 組み合わせ
  • ネストされたフィールドと配列
  • 再利用可能なクエリとフィルタの保存

Kibanaでのカスタムダッシュボードとビジュアライゼーション

  • ビジュアライゼーションの種類: バー, ライン, マップ, テーブル
  • アグリゲーションとメトリクス
  • 動的フィルタ, コントロール, ドリルダウン機能
  • ダッシュボードの共有
  • 演習: データベースおよびシステムログからのダッシュボード作成

アラートとメール通知

  • Watcherおよび代替手段 (ElastAlert, Kibana Alerts) の紹介
  • カスタム条件とトリガーの作成
  • メール出力の設定
  • 演習: Windowsまたはデータベースログで重大なイベントが検出された際のアラート送信

ユーザーと権限の管理

  • X-Packおよび無料オプションの紹介
  • ユーザーとロールの作成
  • インデックス, ダッシュボード, クエリ別のアクセス制御
  • 演習: 監査および運用向けのロール定義

Elasticsearch REST API

  • Elasticsearch RESTful API の基礎
  • GET / POST クエリ
  • 手動および自動インデックス作成
  • curl や Postman などのツールの使用
  • 演習: ドキュメントの検索、挿入、削除、更新

要求

  • ELKスタックの基本的なアーキテクチャとコンポーネントの理解
  • KibanaおよびLogstashを使用したログの取り込みと可視化の経験
  • Linuxコマンドラインおよび基本的なスクリプト処理の慣れ

対象者

  • システム管理者
  • インフラストラクチャエンジニア
  • 高度なログ集中化機能を求める技術チーム

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー