         ELK：针对管理员的Elasticsearch、Logstash和Kibana培训

介绍

弹性堆栈概述（ELK）
Elasticsearch

概述：

什么和为什么
术语：Documents（文档）、Index（索引）、Shards（碎片）、Node（节点）、Cluster（集群）、Scale Up/Out（放大/缩小）
操作：配置和部署

配置Elasticsearch
部署Elasticsearch
实验室
节点：发现、类型、集群状态

分布式模型和发现
Master、Data、Client、Tribe Nodes
Master Election 和 Minimum Master Nodes
集群状态
Shard分配
备份：快照和还原

高可用性 vs. 备份
存储库、快照、还原
内部
生产监控

警报（Alerting）佳实践
JVM
查询性能
线程池（Thread Pools）
诊断问题
生产运营佳实践

Memory
Networking
Disk
Security
集群重新启动（Rolling 和 Full）
Logstash

什么和为什么
配置
输入、过滤器、输出
安装和配置
备份和还原
集群和可用性的细微差别
佳实践
Kibana

什么和为什么
配置设置
时间选择器（Time Picker）、搜索、过滤器
Kibana发现、可视化、仪表板界面
安装和配置
备份和还原
集群和可用性的细微差别
佳实践
Filebeat

日志和问题
Filebeat架构
安装和配置
备份和还原
集群和可用性的细微差别
佳实践