Модуль 01. Как и куда приложения пишут логи

• Узнаете, что такое логи, как приложения их пишут и в каком формате. В практическом задании поймёте из логов, как злоумышленники скомпрометировали ваш сервер и что на нём делали.

Модуль 02. Rsyslog и его основные настройки

• Узнаете о возможностях RSyslog, составляющих его конфигурационного файла и рассмотрите шаблоны парсинга RSyslog.

Модуль 03. Fluentd и его аналоги

• Узнаете, какие есть системы для сбора, обработки и трансляции логов, и погрузитесь в архитектуру и базовые настройки Fluentd.

Модуль 04. Fluentd: расширенные настройки

• Узнаете, как использовать теги, лейблы и встроенные секции для решения рабочих задач по обработке логов.

Модуль 05. Fluentd и работа с сетью

• Узнаете, как настраивать буферизацию и использовать различные input- и output-плагины.

Модуль 06. Fluentd и сбор логов из docker

• Узнаете способы сбора логов из Docker-контейнеров.

Модуль 07. Обзор elasticsearch

• Погрузитесь в основы работы с ElasticSearch: установите, настроите безопасность, API, узнаете, как искать и записывать данные.

Модуль 08. Настройка кластера elasticsearch

• Углубитесь в структуру кластера Elasticsearch, разберётесь, что такое репликация и шардирование и как создать отказоустойчивый кластер для агрегации логов на базе EFK.

Модуль 09. Kibana

• Узнаете, как установить и настроить Kibana, как визуализировать данные из сообщений и как устроены запросы к Kibana.

Модуль 10. Использование буфера для приёмки логов

• Узнаете о разнообразии систем обработки очередей сообщений, а также познакомитесь поближе с Kafka и запустите её, настроив для комфортной и эффективной работы.

Модуль 11. Graylog - всё-в-одном

• Узнаете что такое Graylog и в чём его преимущества; реально ли он заменяет множество инструментов в одиночку и как его установить и настроить.

Модуль 12. Тонкая настройка Graylog

• Узнаете о работе потоков данных Graylog, доступах и ролях пользователей.

Модуль 13. Vector

• Узнаете, что такое Vector и научитесь использовать его для сбора, преобразования и передачи данных, а также применять полученные знания для решения практических задач в области обработки логов.

Модуль 14. Финальный проект

• Сможете самостоятельно настроить систему логирования в ELK-стеке по требуемым параметрам.