         ELK：針對管理員的Elasticsearch、Logstash和Kibana培訓(xùn)

介紹

彈性堆棧概述（ELK）
Elasticsearch

概述：

什么和為什么
術(shù)語：Documents（文檔）、Index（索引）、Shards（碎片）、Node（節(jié)點(diǎn)）、Cluster（集群）、Scale Up/Out（放大/縮小）
操作：配置和部署

配置Elasticsearch
部署Elasticsearch
實(shí)驗(yàn)室
節(jié)點(diǎn)：發(fā)現(xiàn)、類型、集群狀態(tài)

分布式模型和發(fā)現(xiàn)
Master、Data、Client、Tribe Nodes
Master Election 和 Minimum Master Nodes
集群狀態(tài)
Shard分配
備份：快照和還原

高可用性 vs. 備份
存儲庫、快照、還原
內(nèi)部
生產(chǎn)監(jiān)控

警報（Alerting）佳實(shí)踐
JVM
查詢性能
線程池（Thread Pools）
診斷問題
生產(chǎn)運(yùn)營佳實(shí)踐

Memory
Networking
Disk
Security
集群重新啟動（Rolling 和 Full）
Logstash

什么和為什么
配置
輸入、過濾器、輸出
安裝和配置
備份和還原
集群和可用性的細(xì)微差別
佳實(shí)踐
Kibana

什么和為什么
配置設(shè)置
時間選擇器（Time Picker）、搜索、過濾器
Kibana發(fā)現(xiàn)、可視化、儀表板界面
安裝和配置
備份和還原
集群和可用性的細(xì)微差別
佳實(shí)踐
Filebeat

日志和問題
Filebeat架構(gòu)
安裝和配置
備份和還原
集群和可用性的細(xì)微差別
佳實(shí)踐