         ELK：針對管理員的Elasticsearch、Logstash和Kibana培訓

介紹

彈性堆棧概述（ELK）
Elasticsearch

概述：

什么和為什么
術語：Documents（文檔）、Index（索引）、Shards（碎片）、Node（節點）、Cluster（集群）、Scale Up/Out（放大/縮小）
操作：配置和部署

配置Elasticsearch
部署Elasticsearch
實驗室
節點：發現、類型、集群狀態

分布式模型和發現
Master、Data、Client、Tribe Nodes
Master Election 和 Minimum Master Nodes
集群狀態
Shard分配
備份：快照和還原

高可用性 vs. 備份
存儲庫、快照、還原
內部
生產監控

警報（Alerting）佳實踐
JVM
查詢性能
線程池（Thread Pools）
診斷問題
生產運營佳實踐

Memory
Networking
Disk
Security
集群重新啟動（Rolling 和 Full）
Logstash

什么和為什么
配置
輸入、過濾器、輸出
安裝和配置
備份和還原
集群和可用性的細微差別
佳實踐
Kibana

什么和為什么
配置設置
時間選擇器（Time Picker）、搜索、過濾器
Kibana發現、可視化、儀表板界面
安裝和配置
備份和還原
集群和可用性的細微差別
佳實踐
Filebeat

日志和問題
Filebeat架構
安裝和配置
備份和還原
集群和可用性的細微差別
佳實踐