?
培訓(xùn)提綱：
第一部分：原理及架構(gòu)
一.ELK原理介紹
1.ELK簡(jiǎn)介
2.Filebeat工作原理：
3.Logstash工作原理：
二.主流典型架構(gòu)
1.filebeat+ELK部署
2.filebeat+ELK集中式日志解決方案詳解
3.分布式實(shí)時(shí)日志分析解決方案部署架構(gòu)
4.ELK搭建實(shí)時(shí)日志分析平臺(tái)
三.案例
1.ELK企業(yè)日志平臺(tái)收集Nginx訪問(wèn)日志
2.攜程ELK日志分析平臺(tái)深耕之路
3.極簡(jiǎn)神器ELK：秒出城市底圖
4.巧用Python和ELK瞬間完成總圖建筑名稱標(biāo)注
四.安裝部署
1.ES安裝及基礎(chǔ)配置
2.kibana安裝及基礎(chǔ)配置
3.Logstash及基礎(chǔ)配置
4.配置
第二部分：Logstash實(shí)戰(zhàn)
4.1Logstash框架
4.2Logstash安裝
4.3組成結(jié)構(gòu)
4.4.1輸入插件
4.4.2輸出插件
4.4.3編碼解碼插件
4.4.4過(guò)濾器插件
第三部分 ??ES技術(shù)解析與實(shí)戰(zhàn)
五.ES技術(shù)解析與實(shí)戰(zhàn)
5.1ES入門(mén)
5.1.1.定義
5.1.2.全文搜索
5.1.3安裝配置
5.1.4對(duì)外接口
5.1.5JAVA接口
5.2索引
5.2.1.索引管理
5.2.2.索引映射管理
5.2.3.索引別名
5.2.4.索引配置
5.2.5索引監(jiān)控
5.2.6狀態(tài)管理
5.2.7文檔管理
5.3映射
5.3.1定義
5.3.2元字段
5.3.3映射參數(shù)
5.3.4動(dòng)態(tài)映射
5.4搜索
5.4.1 深入搜索
5.4.2 DSL
5.4.3優(yōu)化查詢
5.5聚合
5.5.1聚合分類
5.5.2度量聚合
5.5.3分組聚合
5.5.4管道聚合
5.6集群管理
5.6.1集群節(jié)點(diǎn)監(jiān)控
5.6.2集群分片遷移
5.6.3集群節(jié)點(diǎn)配置
5.6.4節(jié)點(diǎn)發(fā)現(xiàn)
5.6.5集群平衡配置
5.7索引分詞器
5.7.1定義
5.7.2中文分詞
5.7.3插件
5.8高級(jí)配置
5.8.1網(wǎng)絡(luò)相關(guān)配置
5.8.2腳本配置
5.8.3快照和恢復(fù)配置
5.8.4線程池配置
5.8.5索引配置
5.9告警監(jiān)控和權(quán)限管理
5.9.1告警
5.9.2監(jiān)控
5.9.3權(quán)限管理
5.10ELK應(yīng)用
5.10.1logstash
5.10.2KIBANA配置
第四部分 ?kibana 實(shí)戰(zhàn)
6.1搭建
6.1.1 安裝kibana
6.1.2配置
6.1.3鏈接kibana 與ES
6.1.4使用kibana tribe節(jié)點(diǎn)
6.1.5生產(chǎn)環(huán)境使用kibana
6.1.6升級(jí)
6.2基礎(chǔ)入門(mén)
6.2.1加載實(shí)例數(shù)據(jù)
6.2.2定義自己的索引模式
6.2.3探索自己數(shù)據(jù)
6.2.4可視化數(shù)據(jù)
6.2.5使用儀表盤(pán)匯總數(shù)據(jù)
6.3數(shù)據(jù)探索
6.3.1設(shè)置時(shí)間過(guò)濾器
6.3.2搜索數(shù)據(jù)
6.3.3根據(jù)字段過(guò)濾數(shù)據(jù)
6.3.4查看文檔數(shù)據(jù)
6.3.5查看文檔上下文
6.3.6展示字段數(shù)據(jù)統(tǒng)計(jì)
6.4數(shù)據(jù)可視化
6.4.1創(chuàng)建可視化視圖
6.4.2線形圖 區(qū)域圖和條形圖
6.4.3數(shù)據(jù)表
6.4.4markdown 空件
6.4.5指標(biāo)metric
6.4.6餅圖
6.4.7tile地圖
6.4.8時(shí)間序列可是化生成器
標(biāo)簽云/熱點(diǎn)圖/可視化監(jiān)控
6.5儀表盤(pán)
6.5.1創(chuàng)建儀表盤(pán)
6.5.2加載儀表盤(pán)
6.5.3共享儀表盤(pán)
6.6時(shí)序控件
6.6.1創(chuàng)建基于時(shí)間序列的可視化控件
6.6.2自定義格式化控件
6.6.3使用數(shù)學(xué)函數(shù)
6.6.4使用條件邏輯和趨勢(shì)追蹤
6.6.5添加到儀表板
6.7地圖空件
6.8vega插件
6.8.1插件安裝
6.8.2插件使用
6.9graph插件
6.9.1插件安裝
6.9.2插件使用
6.10控制臺(tái)
6.10.1多請(qǐng)求支持
6.10.2自動(dòng)化格式
6.10.3歷史記錄
6.10.4設(shè)置
6.10.5配置控制臺(tái)
6.11管理
6.11.1索引模式
6.11.2字符串字段格式化
6.11.3日期字段格式化
6.11.4地理坐標(biāo)字段格式
6.11.5數(shù)字字段格式化
6.11.6腳本化字段
6.11.7設(shè)置高級(jí)選項(xiàng)
6.11.8管理保存的搜索 可視化組件和儀表盤(pán)
6.12插件
6.12.1安裝插件
6.12.2升級(jí)和移除插件
6.12.3關(guān)閉插件
6.12.4配置插件管理器
6.13局限性
