Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Sobranía en búsqueda y análisis de código abierto
- Cambios en la licencia de Elasticsearch y sus derivados.
- Paridad de características entre OpenSearch y Elasticsearch para 2025-2026.
- Casos de uso: búsqueda empresarial, análisis de registros, SIEM y observabilidad.
Arquitectura del clúster
- Roles: nodos maestro, datos, coordinación y ingestión.
- Complemento de seguridad: TLS entre nodos, certificados y PKI.
- Prevención de división del clúster (split-brain): discovery.seed_hosts y mínimo de nodos maestros.
Ingestión de datos
- Indexación mediante API REST, carga masiva y definiciones de mapeo.
- Pipelines con Beats, Fluent Bit y Logstash.
- OpenTelemetry Collector para trazas y métricas.
Búsqueda y paneles
- Query DSL: match, term, range, agregaciones y campos anidados.
- OpenSearch Dashboards: visualizaciones y paneles de control.
- Casos de uso para SIEM: reglas de alerta y detección de anomalías.
Gestión de índices
- ILM: rotación, reducción y eliminación.
- Arquitectura caliente-caliente-fría (hot-warm-cold).
- Optimización del mapeo y análisis de texto.
Seguridad y control de acceso
- RBAC con usuarios, roles e inquilinos (tenants).
- Autenticación con SAML y OpenID Connect.
- Seguridad a nivel de documentos y enmascaramiento de campos.
Copia de seguridad y recuperación
- Repositorios de instantáneas hacia MinIO, S3 o NFS.
- Automatización de instantáneas con Curator/ISM.
- Recuperación de índices específicos y DR a nivel de clúster.
Requerimientos
- Conocimiento sobre motores de búsqueda e índices invertidos.
- Experiencia con APIs REST y JSON.
- Fundamentos de administración en Linux: systemd, registros y paquetes.
Público objetivo
- Ingenieros especializados en búsqueda y análisis de registros.
- Equipos que están reemplazando Elasticsearch gestionado o Splunk.
- Analistas de seguridad que desarrollan backends SIEM soberanos.
14 Horas
Reseñas (1)
el formador fue muy bueno y adaptó el curso perfectamente a mis necesidades
Florentin - EXPERIS
Curso - Search and Analytics with Amazon OpenSearch
Traducción Automática