?
培訓提綱：
第一部分：原理及架構
一.ELK原理介紹
1.ELK簡介
2.Filebeat工作原理：
3.Logstash工作原理：
二.主流典型架構
1.filebeat+ELK部署
2.filebeat+ELK集中式日志解決方案詳解
3.分布式實時日志分析解決方案部署架構
4.ELK搭建實時日志分析平臺
三.案例
1.ELK企業(yè)日志平臺收集Nginx訪問日志
2.攜程ELK日志分析平臺深耕之路
3.極簡神器ELK：秒出城市底圖
4.巧用Python和ELK瞬間完成總圖建筑名稱標注
四.安裝部署
1.ES安裝及基礎配置
2.kibana安裝及基礎配置
3.Logstash及基礎配置
4.配置
第二部分：Logstash實戰(zhàn)
4.1Logstash框架
4.2Logstash安裝
4.3組成結構
4.4.1輸入插件
4.4.2輸出插件
4.4.3編碼解碼插件
4.4.4過濾器插件
第三部分 ??ES技術解析與實戰(zhàn)
五.ES技術解析與實戰(zhàn)
5.1ES入門
5.1.1.定義
5.1.2.全文搜索
5.1.3安裝配置
5.1.4對外接口
5.1.5JAVA接口
5.2索引
5.2.1.索引管理
5.2.2.索引映射管理
5.2.3.索引別名
5.2.4.索引配置
5.2.5索引監(jiān)控
5.2.6狀態(tài)管理
5.2.7文檔管理
5.3映射
5.3.1定義
5.3.2元字段
5.3.3映射參數(shù)
5.3.4動態(tài)映射
5.4搜索
5.4.1 深入搜索
5.4.2 DSL
5.4.3優(yōu)化查詢
5.5聚合
5.5.1聚合分類
5.5.2度量聚合
5.5.3分組聚合
5.5.4管道聚合
5.6集群管理
5.6.1集群節(jié)點監(jiān)控
5.6.2集群分片遷移
5.6.3集群節(jié)點配置
5.6.4節(jié)點發(fā)現(xiàn)
5.6.5集群平衡配置
5.7索引分詞器
5.7.1定義
5.7.2中文分詞
5.7.3插件
5.8高級配置
5.8.1網絡相關配置
5.8.2腳本配置
5.8.3快照和恢復配置
5.8.4線程池配置
5.8.5索引配置
5.9告警監(jiān)控和權限管理
5.9.1告警
5.9.2監(jiān)控
5.9.3權限管理
5.10ELK應用
5.10.1logstash
5.10.2KIBANA配置
第四部分 ?kibana 實戰(zhàn)
6.1搭建
6.1.1 安裝kibana
6.1.2配置
6.1.3鏈接kibana 與ES
6.1.4使用kibana tribe節(jié)點
6.1.5生產環(huán)境使用kibana
6.1.6升級
6.2基礎入門
6.2.1加載實例數(shù)據(jù)
6.2.2定義自己的索引模式
6.2.3探索自己數(shù)據(jù)
6.2.4可視化數(shù)據(jù)
6.2.5使用儀表盤匯總數(shù)據(jù)
6.3數(shù)據(jù)探索
6.3.1設置時間過濾器
6.3.2搜索數(shù)據(jù)
6.3.3根據(jù)字段過濾數(shù)據(jù)
6.3.4查看文檔數(shù)據(jù)
6.3.5查看文檔上下文
6.3.6展示字段數(shù)據(jù)統(tǒng)計
6.4數(shù)據(jù)可視化
6.4.1創(chuàng)建可視化視圖
6.4.2線形圖 區(qū)域圖和條形圖
6.4.3數(shù)據(jù)表
6.4.4markdown 空件
6.4.5指標metric
6.4.6餅圖
6.4.7tile地圖
6.4.8時間序列可是化生成器
標簽云/熱點圖/可視化監(jiān)控
6.5儀表盤
6.5.1創(chuàng)建儀表盤
6.5.2加載儀表盤
6.5.3共享儀表盤
6.6時序控件
6.6.1創(chuàng)建基于時間序列的可視化控件
6.6.2自定義格式化控件
6.6.3使用數(shù)學函數(shù)
6.6.4使用條件邏輯和趨勢追蹤
6.6.5添加到儀表板
6.7地圖空件
6.8vega插件
6.8.1插件安裝
6.8.2插件使用
6.9graph插件
6.9.1插件安裝
6.9.2插件使用
6.10控制臺
6.10.1多請求支持
6.10.2自動化格式
6.10.3歷史記錄
6.10.4設置
6.10.5配置控制臺
6.11管理
6.11.1索引模式
6.11.2字符串字段格式化
6.11.3日期字段格式化
6.11.4地理坐標字段格式
6.11.5數(shù)字字段格式化
6.11.6腳本化字段
6.11.7設置高級選項
6.11.8管理保存的搜索 可視化組件和儀表盤
6.12插件
6.12.1安裝插件
6.12.2升級和移除插件
6.12.3關閉插件
6.12.4配置插件管理器
6.13局限性
