Kursbeschreibung
Dieses dreitägige Training richtet sich an Entwickler, DevOps und Administratoren, die einen umfassenden Überblick über den Elastic Stack (früher ELK Stack) erhalten möchten.
Sie lernen die Hauptkomponenten des Elastic Stacks kennen: Elasticsearch, Kibana, Logstash und Beats. Der Schwerpunkt liegt auf praktischen Übungen und Best Practices für die Implementierung in Unternehmensumgebungen.
Nach Abschluss des Trainings sind Sie in der Lage, Elasticsearch-Cluster aufzusetzen, Daten zu indexieren, zu durchsuchen und zu analysieren sowie anspruchsvolle Visualisierungen mit Kibana zu erstellen.
Individueller Workshop
Für Unternehmen mit bestehender Elastic Stack-Implementierung
Identifikation von Optimierungspotenzialen
Praxisnahe Beratung für Ihre Herausforderungen
Angepasst an Ihre Infrastruktur und Prozesse
Individuelle Terminvereinbarung möglich
Kursinhalt
Das Wichtigste auf einen Blick
Das nehmen Sie mit
Umfassendes Verständnis des gesamten Elastic Stacks
Praktische Fähigkeiten zur Implementierung und Konfiguration
Wissen zur Datenanalyse und Visualisierung mit Kibana
Best Practices für Produktion und Skalierung
Voraussetzungen
Grundlegende Kenntnisse in Linux/Unix-Systemen
Basiswissen zu JSON und REST APIs
Grundverständnis von verteilten Systemen hilfreich
ELK Stack vs. Elastic Stack: Was ist der Unterschied?
Viele Nutzer fragen sich: Was ist der Unterschied zwischen ELK Stack und Elastic Stack? Wir klären diese wichtige Frage und zeigen Ihnen, welche Lösung für Ihre Anforderungen am besten geeignet ist.
ELK Stack (bis 2015)
Der ELK Stack war die ursprüngliche Bezeichnung für die Kombination aus drei Open-Source-Komponenten:
- Elasticsearch - Die Such- und Analytics-Engine
- Logstash - Die Datenverarbeitungs-Pipeline
- Kibana - Die Visualisierungs- und Dashboard-Plattform
Der ELK Stack war die erste Generation der Elastic-Lösung und wurde primär für Log-Management und Suchfunktionen entwickelt.
Elastic Stack (seit 2015)
Der Elastic Stack ist die erweiterte Version des ELK Stacks und umfasst zusätzlich:
- Beats - Leichtgewichtige Datensammler (Filebeat, Metricbeat, Packetbeat, etc.)
- Elastic Agent - Unified Agent für zentrale Verwaltung
- Fleet - Zentrales Management für Elastic Agents
- X-Pack - Enterprise-Features (Security, Monitoring, Alerting, Machine Learning)
Der Elastic Stack bietet eine vollständige Observability-Lösung für Logs, Metriken, Traces und Security-Daten.
Wichtige Unterschiede im Überblick
Datenaufnahme
ELK Stack: Nur Logstash
Elastic Stack: Beats, Elastic Agent, Logstash
Verwaltung
ELK Stack: Manuell, dezentral
Elastic Stack: Fleet für zentrale Agent-Verwaltung
Features
ELK Stack: Basis-Features
Elastic Stack: Security, ML, APM, Observability
Elastic Stack vs. Alternative Lösungen
Wie schneidet der Elastic Stack im Vergleich zu anderen Log-Management- und Observability-Lösungen ab? Wir geben Ihnen eine fundierte Übersicht.
Elastic Stack vs. Splunk
Elastic Stack Vorteile:
- Open Source Basis (kostenlos verfügbar)
- Flexible Skalierung ohne Lizenzkosten
- Moderne Cloud-native Architektur
- Starke Community-Unterstützung
Splunk Vorteile:
- Enterprise-Reife und Support
- Starke SPL (Search Processing Language)
- Umfangreiche App-Ökosystem
Fazit: Elastic Stack ist ideal für Teams, die eine kosteneffiziente, skalierbare Lösung suchen. Splunk eignet sich für Enterprise-Umgebungen mit hohen Support-Anforderungen.
Elastic Stack vs. Graylog
Elastic Stack Vorteile:
- Umfassende Observability (Logs, Metriken, Traces)
- Starke Suchfunktionen und Analytics
- Machine Learning Integration
- Elastic Cloud als Managed Service
Graylog Vorteile:
- Einfacheres Setup für Log-Management
- Geringerer Ressourcenbedarf
- Spezialisiert auf Log-Management
Fazit: Elastic Stack bietet mehr Funktionalität für komplexe Use Cases. Graylog ist eine gute Wahl für reine Log-Management-Anforderungen.
Elastic Stack vs. Datadog
Elastic Stack Vorteile:
- Self-Hosted Option verfügbar
- Keine Datenvolumen-basierten Kosten
- Vollständige Kontrolle über Daten
- Open Source Flexibilität
Datadog Vorteile:
- Vollständig Managed Service
- Einfaches Setup ohne Infrastruktur
- Umfangreiche Integrations
Fazit: Elastic Stack bietet mehr Kontrolle und Kosteneffizienz für größere Datenmengen. Datadog ist ideal für Teams, die eine vollständig verwaltete Lösung bevorzugen.
Weiterführende Ressourcen
Für detaillierte Informationen zu Elastic Stack empfehlen wir:
Modularer Kursaufbau für Ihre individuellen Anforderungen
Unser Elastic Stack Training passt sich flexibel an Ihre spezifischen Herausforderungen und Anwendungsfälle an. Die modulare Struktur ermöglicht es uns, die Schwerpunkte genau dort zu setzen, wo sie für Ihr Team den größten Nutzen bringen.
Flexible Anpassung an Ihre Logfile-Umgebung
Jedes Unternehmen arbeitet mit unterschiedlichen Systemen und Logfile-Formaten. Wir können den Kurs auf Basis Ihrer spezifischen Datenquellen anpassen und anhand praktischer Beispiele mit Ihren relevanten Logfile-Typen arbeiten:
System & Infrastruktur
- Syslog (Linux/Unix Systemlogs)
- Windows Event Logs
- Container Logs (Docker, Kubernetes)
- Cloud Provider Logs (AWS, Azure, GCP)
Anwendungen & Dienste
- Webserver Logs (Apache, Nginx, IIS)
- Datenbank Logs (MySQL, PostgreSQL, MongoDB)
- Anwendungs-Logs (Java/.NET/Python/Node.js)
- Security & Firewall Logs (CEF, LEEF Format)
Strukturierte Formate & Spezialformate
- JSON Logs
- CSV/TSV Daten
- XML Formate
- GELF (Graylog)
- ELF (Extended Log Format)
- Multiline Logs
Flexible Datenintegration nach Ihrem Bedarf
Je nach Ihren spezifischen Anforderungen und bestehender Infrastruktur können wir den Schwerpunkt im Modul "Datenintegration" flexibel gestalten:
Beats-Fokus
Ideal für Teams, die eine leichtgewichtige, spezialisierte Datenerfassung implementieren möchten.
- Filebeat für Logfiles
- Metricbeat für Metriken
- Packetbeat für Netzwerkdaten
- Winlogbeat für Windows Events
Logstash-Fokus
Optimal für komplexe Datentransformationen und Anreicherungen.
- Pipeline-Konzeption & Best Practices
- Filter-Plugins & Grok-Patterns
- Datenverarbeitung & -anreicherung
- Multiple Inputs & Outputs
Elastic Agent & Fleet-Fokus
Zukunftssicher für moderne, zentral verwaltete Deployments.
- Fleet Server Setup & Konfiguration
- Policy-Management
- Integrations für verschiedene Datenquellen
- Agent-Monitoring & Lifecycle-Management
FluentD-Fokus
Für Teams, die im Cloud-Native/Kubernetes-Umfeld arbeiten.
- FluentD Setup mit Elasticsearch Output
- Plugin-System & Erweiterungen
- Kubernetes Integration
- Performance-Tuning
Wir passen den Kurs vorab an Ihre Infrastruktur und Anforderungen an, um maximalen Mehrwert für Ihr Team zu schaffen.
Individuellen Schwerpunkt besprechenIhr Trainer
Uli Zellbeck
Uli ist ein erfahrener Elasticsearch-Experte mit über 10 Jahren Erfahrung im Bereich Suche, Logging und Monitoring mit Elasticsearch und Opensearch. Er hat zahlreiche Unternehmen bei der Implementierung des Elastic Stacks unterstützt.
Als zertifizierter Elastic Engineer hat er umfangreiche Erfahrung in der Schulung und im Aufbau von produktiven Elastic-Umgebungen für verschiedene Anwendungsfälle gesammelt.
- Aufbau von Elasticsearch Clustern für Logging und Monitoring
- Aufbau von Log-Management und Monitoring-Lösungen mit dem Elastic Stack
- Betrieb und Optimierung von Elasticsearch und Kibana
- Implementierung von Logstash und Beats für verschiedene Anwendungsfälle
- Integration von Elasticsearch in verschiedene Cloud-Umgebungen
- Entwicklung von benutzerdefinierten Elasticsearch-Anwendungen
Seine praktische Erfahrung und sein tiefes Verständnis der Elastic Stack Technologien ermöglichen es ihm, nicht nur theoretische Konzepte zu vermitteln, sondern auch praktische Lösungen für reale Herausforderungen aufzuzeigen.
Verfügbare Termine
In-House Training
Umfassendes Training zum vollständigen Elastic Stack (ELK): Elasticsearch, Logstash, Kibana und Beats für komplette Observability.
Wir bieten dieses Training als In-House Schulung an, angepasst an Ihre Bedürfnisse. Termine und Konditionen sprechen wir gerne individuell mit Ihnen ab.
Buche das Training direkt im Terminal
Weitere Elasticsearch Trainings
Wir bieten auch folgende Elasticsearch Trainings an:
Elasticsearch Training & Schulung
Elasticsearch Training & Schulung für Einsteiger: Lernen Sie effizient indexieren, abfragen und suchen in nur 2 Tagen.
- Elasticsearch-Cluster einrichten und verwalten
- Daten effizient indexieren und abfragen
- Volltextsuche implementieren und optimieren
Elasticsearch Developer Training & Schulung
Elasticsearch Developer Training & Schulung: Meistern Sie APIs, Query DSL und Client-Integration für leistungsstarke Suchanwendungen.
- Elasticsearch APIs effektiv nutzen
- Komplexe Queries mit Query DSL erstellen
- Eigene Mappings und Analyzer definieren
Elasticsearch Admin Training & Schulung
Elasticsearch Admin Training & Schulung: Lernen Sie Cluster professionell zu deployen, skalieren und absichern für maximale Performance.
- Professionelles Deployment von Elasticsearch-Clustern
- Skalierung und Performance-Optimierung
- Hochverfügbarkeit und Disaster Recovery implementieren
Passende Beratungsleistungen
Ergänzen Sie Ihr Training mit unserer professionellen Beratung