资料讲义昆明培训elastic 101.pptxVIP

Elastic 101 吴斌 - Elastic 架构师 我们致力于帮助客户解决所有实时数据处理问题 100,000+ 社区参与者 350M+ 下载 (持续增长中) 政府, 金融保险, 电信, 高科技 1200+ 员工 5,000+ 订阅客户 产品适用于多种场景 非结构化数据 结构化数据 搜索 日志 信息流 传感器 日志 文档 用户行为 地理位置 Elastic 产品线 总览 Elastic Stack 100% 开源 无商业/企业版本 全新6.x版本 订阅服务 技术支持服务 一次安装 Elastic Stack的商业扩展 订阅式软件许可证 机器学习 Elastic Cloud 可以在AWS、GCP和阿里云上使用 另有私有化部署方案 Elastic Cloud Enterprise 云端 Elasticsearch Kibana 包含所有X-Pack 特性 低至 $45 美元每月. Elastic Cloud Enterprise 构建和管理多个 Elastic Stack 环境; 给整个企业提供LaaS （Logging as a Service）环境 Elastic 软件生态 搜索 日志 指标 安全 APM 地理位置 解决方案 Kibana 用户界面 Elasticsearch 存储/计算分析 数据摄取 Logstash Beats Elastic 数据平台 数据安全 机器学习 告警 监控 报表 图查询 Elastic 云服务 Elastic 企业云 Elastic Stack or ELKB ELK to ELKB (Elastic Stack) Elasticsearch: 储存, 索引 分析 分布式灵活伸缩高可用 APIJSONSDKs { job: “developer”, like: “elasticsearch” } 搜索聚合地理位置信息 Search 非常快速、简单的建立各种图形图表（饼图、线图、柱图、地图等等） 可视化与探索 数据摄取 ES-Hadoop Beats: 轻量级数据搬运工 Filebeat - 日志文件 Packetbeat - 网络监听 Metricbeat - 各种服务指标 Winlogbeat - Windows 事件日志 libbeat Elasticsearch Logstash Kibana 打开查看@ demo.elastic.co Auditbeat - 审计合规信息，文件完成性 Heartbeat - 可用性检测 Beats模块与预置面板 Elastic 订阅服务 Elastic 订阅服务核心价值 售后技术支持包括 架构 / 索引 / 分片 设计 集群管理 / 调优 查询性能调优 从开发到上线的移植和辅导 最佳实践方案(Elastic Stack, X-Pack) 与传统技术支持服务不同的是，我们的服务还包括如下项目： 对Elastic Stack的支持: Elasticsearch, Kibana, Logstash, Beats and ES-Hadoop 针对商业扩展功能的使用和其功能特性，例如 安全 、告警 、监控 、报表、图查询和机器学习 任何疑难杂症能得到我们的专家服务团队甚至来自于其开发者的支持 服务于任何云端和本地部署的客户 商业扩展功能为各个使用场景添加企业级的基本诉求 \ 日志分析 指标分析 商业分析 搜索 安全分析 监测管理Elastic Stack 找到数据关联 数据告警 保护你的数据 共享你的报表 异常检测 保护你的 Elastic Stack \ 安全 ALERTING MACHINE LEARNING MONITORING GRAPH REPORTING 告警 图查询 监控 机器学习 报表 场景 限制数据访问 Elastic 认证: 原生认证（用户名/密码） LDAP, Active Directory 定制 (like Kerberos, SSO) SAML 6.2 Elastic 授权: 索引, 文档, 字段 APIs IP 过滤规则 外部认证机制 (可选) 数据加密 通讯: 和Elasticsearch集群的交互 Elasticsearch节点间通讯 磁盘数据: 支持 dm-crypt 加密 场景 审计/合规 场景 使用安全审计功能: 洞悉正常和非常规行为 对非常规行为进行告警 构建真对访问控制的面板 Access vs. time by users 对异常数据/行为进行告警 \ SECURITY 告警 机器学习 MONITORING GRAPH REPORTING 监控 安全 报表 图查询 IT 运营分析 使用规则 在下列情况发生时通知: 磁盘剩余空间