お問い合わせ

コース概要

オープンソースによる検索・分析の自律性

  • Elasticのライセンス変更とフォークの歴史。
  • 2025-2026年におけるOpenSearchとElasticsearchの機能比較。
  • 使用例:エンタープライズ検索、ログ分析、SIEM、監視(observability)。

クラスターアーキテクチャ

  • ノードの役割:マスターノード、データノード、コーディネーターノード、インgestノード。
  • セキュリティプラグイン:ノード間のTLS、証明書、PKI。
  • スプリットブレイン防止:discovery.seed_hostsとminimum_master_nodesの設定。

データ取り込み

  • REST APIによるインデックス作成、バルク読み込み、マッピング定義。
  • Beats、Fluent Bit、Logstashパイプライン。
  • トレースとメトリクス用のOpenTelemetry Collector。

検索とダッシュボード

  • クエリDSL:match、term、range、集計、ネストフィールド。
  • OpenSearch Dashboards:可視化とダッシュボード。
  • SIEMの使用例:アラートルールと異常検出。

インデックス管理

  • ILM:ローラーオーバー、シェイキング、削除。
  • ホット・ウォーム・コールドアーキテクチャ。
  • マッピングの最適化とテキスト分析。

セキュリティとアクセス制御

  • ユーザー、ロール、テナントによるRBAC。
  • SAMLとOpenID Connect認証。
  • ドキュメントレベルのセキュリティとフィールドマスキング。

バックアップとリカバリ

  • MinIO、S3、またはNFSへのスナップショットリポジトリ。
  • Curator/ISMによるスナップショットの自動化。
  • 特定のインデックスの復元とクラスター全体のDR。

要求

  • 検索エンジンとインバートインデックスの理解。
  • REST APIとJSONの経験。
  • Linux管理の基本:systemd、ログ、パッケージ管理。

対象者

  • 検索およびログ分析エンジニア。
  • マネージド版ElasticsearchまたはSplunkの置き換えを検討しているチーム。
  • 主権型SIEMバックエンドを構築するセキュリティアナリスト。
 14 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (1)

今後のコース

関連カテゴリー