Elastic Stack Training

這次的學習將會以試用 Elastic Cloud 為主，接下來的 30 天將一步步的依照官方提供的一系列訓練教學文做過一遍，帶著大家一起入門。

Elastic Cloud Stack 的相關教學主要會分成兩塊:

1. Quick Starts

• Logging Quick Start
• Metrics Quick Start
• Application Performance Monitoring (APM) Quick Start
• Workplace Search Quick Start
• App Search Quick Start

2. Fundamentals Training

• Observability Fundamentals
• Introduction to Observability: Logging
• Metrics Fundamentals
• APM Fundamentals
• Kibana Fundamentals
• Kibana for Splunk Users
• Fundamentals of Securing Elasticsearch
• Elastic SIEM Fundamentals
• Elastic Endpoint Security Fundamentals
• Anomaly Detection for Cybersecurity
• ECE Fundamentals

按照分類區分的話，會分成七大塊:

1. Logging
2. Metrics
3. APM
4. Kibana
5. Search APP
6. Security
7. Elastic Cloud Enterprise

Logging

• Logging Quick Start: 示範如何安裝並使用 Filebeat 傳送 Nginx Access Log 到 Elasticsearch 中，並使用 Kibana 即時監看相關資料
• Introduction to Observability: Logging: 更深入的去介紹 Log 與 Filebeat 在實際運用上的細節、基礎概念及相關配置教學，本篇文章將著重在 Filebeat 在收集 Log 上的運用

Metrics

• Metrics Quick Start: 示範如何安裝並使用 Metricbeat 傳送 Nginx 伺服器狀態到 Elasticsearch 中，並使用 Kibana 即時監控相關資料

APM

• APM Fundamentals: 簡介怎麼運用 APM client 和 server 端的函式庫來做應用程式層級的監控

Kibana

• Kibana Fundamentals
  • 簡介 Kibana 並帶著大家一起第一次使用 Kibana 就上手，把資料視覺化
  • 機器學習的名詞、相關流程與案例介紹
• Kibana for Splunk Users: 沒碰過 Splunk 可以跟小編一樣先跳過

Search APP

• App Search Quick Start: 示範如何使用 Elastic App Search，App Search 是一個全文檢索的引擎，使用 Elastic Cloud 服務可以在幾分鐘內完成搜尋引擎的所有相關設定與資料匯入
• Workplace Search Quick Start: 示範如何使用 Elastic Workplace Search (工作區檢索)，工作區檢索讓我們能夠匯入並整合第三方服務的資料到搜尋引擎中，像是 Google Drive、Dropbox 等等，使用 Elastic Cloud 服務可以在幾分鐘內完成所有相關設定與資料匯入

Security

• Fundamentals of Securing Elasticsearch
  • 操作權限管理 (Role-Based Access Control)
  • 加密傳輸
• Elastic SIEM Fundamentals
  • 透過 Kibana 介面加入並監控安全相關的事件數據
  • SIEM UI 與功能介紹
• Elastic Endpoint Security Fundamentals
  • 淺談端點安全、EDR、SIEM、Elastic Endpoint Security 的基礎概念
• Anomaly Detection for Cybersecurity
  • 端點防護產品 Endgame 的體驗心得分享
  • DNS 常見攻擊與可能的偵測方法

Elastic Cloud Enterprise

• ECE Fundamentals
  • 系統平台管理與架構設定
  • 開箱及部屬樣板體驗心得分享
  • 雲端資料備份與恢復
• Installing and Scaling ECE
  • 配置高可用性的系統架構