致力于提升研发企业的持续创新能力

【课程简介】

       本课程主要针对现代IT系统和互联网云系统的自动化日志收集与分析需求，结合现实案例和实际操作讲解基于ElasticStack（ES、ELK）的日志收集、分析和可视化展现，以及如何将ES和自动化监控报警、自动化与智能化的故障处理等其他技术结合。

【课程收益】

1、深入理解ElasticStack（ES、ELK）技术体系。

2、掌握自动化日志收集、分析、图形化展现技术，进行实际操作、二次开发。

3、学习如何将ES和其他各种运维技术结合起来，构建完整的自动化运维系统。

【课程特点】

● 结合实际应用，融入多年实际项目经验。

● 深入讲解ElasticStack（ES、ELK）的同时，介绍如何将ES与自动化监控与故障处理技术、智能运维等技术相结合，以及如何将ES的能力应用于其他领域，例如用户画像、海量数据搜索。

● 讲师强大的国内外社区专家人脉，帮助客户后续问题解决提供资源。

【课程对象】

     运维工程师、运维开发工程师

       数据分析工程师、搜索工程师

       IT系统架构师

       IT系统项目主管

       IT项目技术主管

       信息化主管或CIO

       希望了解相关技术的硬件工程师和应用开发工程师

【学员基础】

     有服务端应用开发或者系统维护经验

       有Linux操作经验

【课程大纲】（2天，可根据客户需求调整）

第一天

一. 现代IT系统和互联网云系统的日志收集与分析问题

1. 日志分析的作用

2. 日志收集与分析中需要解决的技术问题

3. 初识ElasticStack（ES、ELK）技术体系

二、日志收集与预处理

1. 基于Beat进行日志和监控指标的收集

2. 基于LogStash进行日志预处理结构化

3. 日志收集案例分析与实际操作

三、日志搜索与分析

1. ElasticSearch的原理与架构

2. ElasticSearch集群配置与维护

3. 调用ElasticSearch的API进行搜索

4. 调用ElasticSearch的API进行聚合分析

5. Beat、LogStash与ElasticSearch联调

第二天

四、分析结果的图形化展现

1. Kibana安装与配置

2. 通过Kibana调用ElasticSearch进行日志搜索与分析

3. Visualization和Dashboard，将图形界面嵌入其他Web前端页面

5. 使用Grafana展现日志分析结果

五、将ES与其他运维技术相结合

1. ES与自动化监控报警技术

2. ES与自动化故障处理

3. 通过Grafana实现Zabbix、ElasticSearch等的集成前端展现

4. ES与云平台、云原生应用

5. 基于ES与离线数据分析技术实现数据价值/用户价值挖掘