Intrati in legatura

Schița de curs

Suveranitate în Căutare și Analiză Open-Source

  • Schimbări de licență Elastic și fork-uri.
  • Paritatea de funcționalități OpenSearch vs Elasticsearch în 2025-2026.
  • Cazuri de utilizare: enterprise search, analiză de loguri, SIEM, observabilitate.

Arhitectura Clusterului

  • Roluri: noduri master, data, coordinating, ingest.
  • Plugin de securitate: TLS internode, certificate, PKI.
  • Prevenirea split-brain: discovery.seed_hosts și minimum master nodes.

Ingestia Datelor

  • Indexare prin API REST, încărcare bulk, definiții de mapping.
  • Pipeline-uri Beats, Fluent Bit și Logstash.
  • OpenTelemetry Collector pentru trace-uri și metrici.

Căutare și Dashboard-uri

  • Query DSL: match, term, range, agregări, câmpuri nested.
  • OpenSearch Dashboards: vizualizări și dashboard-uri.
  • Cazuri de utilizare SIEM: reguli de alertare și detecție de anomalii.

Managementul Indexurilor

  • ILM: rollover, shrinking, ștergere.
  • Arhitectură hot-warm-cold.
  • Optimizarea mapping-ului și analiza textului.

Securitate și Control al Accesului

  • RBAC cu utilizatori, roluri și tenant-uri.
  • Autentificare SAML și OpenID Connect.
  • Securitate la nivel de document și field masking.

Backup și Recuperare

  • Snapshot repos către MinIO, S3 sau NFS.
  • Automatizarea snapshot-urilor cu Curator/ISM.
  • Restaurarea anumitor indecși și DR la nivel de cluster.

Cerințe

  • Înțelegerea motoarelor de căutare și a indexurilor inversate.
  • Experiență cu API-uri REST și JSON.
  • Noțiuni de bază de administrare Linux: systemd, loguri, pachete.

Public Țintă

  • Ingineri de căutare și analiză de loguri.
  • Echipe care înlocuiesc Elasticsearch sau Splunk managed.
  • Analiști de securitate care construiesc backend-uri SIEM suverane.
 14 Ore

Numărul de participanți


Pret per participant

Mărturii (1)

Cursuri viitoare

Categorii înrudite