ELK Yöneticiler için Elasticsearch Logstash Kibana

Eğitim Hakkında

ELK yığınını yöneticiler için uçtan uca kurma, besleme ve izleme odaklı uygulamalı eğitim

ELK: Yöneticiler için Elasticsearch, Logstash ve Kibana Eğitimi, log ve metrik yönetimi için ELK yığınını operasyonel açıdan uçtan uca ele alır. Katılımcılar Elasticsearch kümesini bir veri deposu olarak konumlandırır, Beats ve Logstash ile veriyi toplayıp grok ve filtre eklentileriyle işler, Kibana'da Discover, görselleştirme ve dashboard kurar. Index yaşam döngüsü, saklama politikaları, uyarılar ve küme sağlığı yönetim perspektifiyle gerçek senaryolarda işlenir.

Süre ve Format

3 Gün. İlk gün ELK mimarisi ve Elasticsearch temeli, ikinci gün Beats ve Logstash ile besleme, üçüncü gün Kibana izleme, uyarı ve yaşam döngüsü işlenir.

Seviye

Orta Seviye — ELK yığınını uçtan uca kurma, log toplama, Logstash boru hattı ve Kibana ile izleme yönetimi

Öğrenme Metodu

Her konu gerçek bir ELK yığını üzerinde log toplama, Logstash boru hattı ve Kibana dashboard senaryolarıyla uygulamalı işlenir.

Neden Bu Eğitim?

📥Uçtan uca veri akışı

Beats ve Logstash ile log toplamadan Kibana'da görselleştirmeye kadar tüm boru hattını yönetici gözüyle kurarsınız.

🔧Logstash işleme gücü

grok, mutate ve date filtreleriyle ham logları yapılandırılmış alanlara dönüştürerek arama ve analize hazır hale getirirsiniz.

📊Operasyonel görünürlük

Kibana dashboard ve uyarılarla sistem, uygulama ve güvenlik olaylarını tek merkezden izlemeyi öğrenirsiniz.

Anahtar Konular

elk eğitimielk stack eğitimielasticsearch logstash kibana eğitimilog yönetimi eğitimilogstash eğitimikibana dashboard eğitimibeats log toplamaelk yönetimi kursulog analizi eğitimielastic stack kursu

“İyi bir izleme altyapısı, bir sorun büyümeden önce onu gösterir; ELK yığını logları gürültüden anlamlı sinyale dönüştürür.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux temeli

Temel Linux komutları ve servis yönetimi ELK bileşenlerini kurmayı ve yapılandırmayı kolaylaştırır.

2

Ağ ve log bilgisi

TCP/IP, port ve uygulama logu kavramlarına aşinalık veri besleme konularını anlamayı destekler.

3

JSON'a aşinalık

JSON yapısına aşinalık yapılandırma dosyalarını ve belge modelini daha hızlı kavramanızı sağlar.

4

Laboratuvar ortamı

ELK bileşenlerinin kurulabileceği bir sunucu ya da sanal makine uygulamaları takip etmeyi sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar ELK yığınının bileşenlerini ve veri akışını kavrar, Elasticsearch'ü bir log deposu olarak konumlandırır, index ve belge yapısını yönetir.

Modül 1

ELK Yığını Mimarisi

Elasticsearch, Logstash, Kibana ve Beats bileşenlerinin rolleri
Log kaynağından görselleştirmeye kadar veri akışının izlenmesi
Elastic Stack ve Elastic Agent ile modern mimari seçenekleri
Tek düğümlü laboratuvar ile üretim kümesi farkları
Beats mı Logstash mı: besleme katmanı için seçim kriterleri
Lisanslama, açık kaynak ve abonelik seçeneklerine genel bakış

Modül 2

Elasticsearch Temelleri

Index, belge (document) ve alan (field) kavramları
Shard ve replika ile verinin dağıtılması ve dayanıklılığı
Mapping ile alan tiplerinin (text, keyword, date) tanımlanması
Inverted index ile metin aramasının nasıl hızlandığı
Node rolleri: master, data ve coordinating düğümler
Küme sağlık durumu: yeşil, sarı ve kırmızı anlamları

Modül 3

Veri Yönetimi ve Sorgulama

REST API ve _bulk ile belge ekleme ve güncelleme
Kibana Dev Tools konsolu ile sorgu çalıştırma
Query DSL ile match ve filter sorgularına giriş
Data stream ile zaman serisi (time series) log verisi yönetimi
Index şablonu (template) ile tutarlı alan yapısı sağlanması
Index durumu, boyutu ve belge sayısının _cat API ile izlenmesi

Modül 4

Kurulum ve İlk Yapılandırma

Elasticsearch kurulumu ve jvm.options bellek ayarı
elasticsearch.yml ile düğüm adı ve ağ ayarlarının yapılması
Güvenlik (xpack.security) ve TLS'nin etkinleştirilmesi
Kibana kurulumu ve Elasticsearch'e bağlanması
Yerleşik kullanıcılar ve ilk parola sıfırlama işlemleri
Servislerin başlatılması ve sağlık kontrolünün yapılması

Günün hedefiKatılımcılar Beats ile log ve metrik toplar, Logstash boru hattında girdi, filtre ve çıktı aşamalarını yapılandırır, grok ile logları ayrıştırır.

Modül 1

Beats ile Veri Toplama

Filebeat ile log dosyalarının toplanması ve iletilmesi
Metricbeat ile sistem ve servis metriklerinin alınması
Winlogbeat ve Packetbeat kullanım senaryolarına bakış
Beats modülleriyle hazır log ayrıştırma ve dashboard'lar
Beats çıktısının doğrudan Elasticsearch ya da Logstash'e yönlendirilmesi
Elastic Agent ve Fleet ile merkezi ajan yönetimine giriş

Modül 2

Logstash Boru Hattı Yapısı

input, filter ve output aşamalarından oluşan pipeline mantığı
beats, file ve tcp girdi eklentileriyle veri alımı
Birden fazla boru hattının (pipelines.yml) yönetimi
Olay (event) akışının ve alanların izlenmesi
Kalıcı kuyruk (persistent queue) ile veri kaybının önlenmesi
Logstash performansı için worker ve batch ayarları

Modül 3

Filtre ve Ayrıştırma

grok filtresiyle yapılandırılmamış logların alanlara ayrılması
Hazır grok desenleri ve özel desen tanımlama
date filtresiyle zaman damgasının doğru ayrıştırılması
mutate ile alan ekleme, silme ve tip dönüştürme
geoip ile IP adreslerinden coğrafi konum zenginleştirme
Ayrıştırma hatalarının (_grokparsefailure) tespiti ve giderilmesi

Modül 4

Çıktı ve Veri Modeli

elasticsearch output ile index adı ve yönlendirme ayarı
Index şablonu ve data stream ile otomatik index yönetimi
Alan adlandırmada Elastic Common Schema (ECS) yaklaşımı
Hassas alanların maskelenmesi ve gereksiz alanların ayıklanması
Çoklu çıktıya (örn. dosya + Elasticsearch) yazma senaryoları
Besleme hacminin ve gecikmenin (ingest lag) izlenmesi

Günün hedefiKatılımcılar Kibana'da veri keşfeder, dashboard ve uyarı kurar, index yaşam döngüsü ve saklama politikalarıyla veriyi ölçeklenebilir biçimde yönetir.

Modül 1

Discover ve Veri Görünümleri

Data view (index pattern) tanımlanması ve alan seçimi
Discover ile log kayıtlarının zaman bazlı keşfi
KQL (Kibana Query Language) ile hızlı filtreleme
Alan istatistikleri ve en sık değerlerin incelenmesi
Zaman aralığı ve otomatik yenileme (auto-refresh) ayarı
Kaydedilmiş arama (saved search) ile tekrar kullanım

Modül 2

Görselleştirme ve Dashboard

Lens ile sürükle-bırak grafik oluşturma
Çizgi, bar, pasta ve metrik görselleştirme tipleri
TSVB ile zaman serisi metriklerinin görselleştirilmesi
Maps ile coğrafi veri ve geoip sonuçlarının haritalanması
Dashboard üzerinde panel düzenleme ve filtre paylaşımı
Dashboard'ların paylaşılması ve raporlanması

Modül 3

Uyarı ve Sağlık İzleme

Kibana Alerting ile eşik tabanlı kural tanımlama
Log eşiği ve hata artışında bildirim üretme
E-posta, webhook ve bağlayıcı (connector) ile uyarı iletimi
Stack Monitoring ile küme ve bileşen sağlığının izlenmesi
Watcher ile gelişmiş koşullu uyarı senaryoları
Olay müdahalesi için uyarı eşiklerinin ayarlanması

Modül 4

Yaşam Döngüsü ve Yönetim

Index Lifecycle Management (ILM) ile hot-warm-cold aşamaları
Saklama (retention) süresi ve otomatik silme politikası
Rollover ile index'in boyuta/zamana göre devredilmesi
Snapshot ve repository ile yedekleme ve geri yükleme
Rol tabanlı erişim (RBAC) ve space ile çok kiracılı yönetim
Depolama maliyeti ve küme büyüklüğünün planlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

ELK mimarisi

Elasticsearch, Logstash, Kibana ve Beats bileşenlerini ve veri akışını yönetici gözüyle konumlandırırsınız.

✅

Veri toplama

Filebeat ve Metricbeat ile log ve metrikleri toplar, besleme katmanını doğru biçimde tasarlarsınız.

✅

Logstash boru hattı

input-filter-output aşamalarını kurar, grok ve mutate ile logları yapılandırılmış alanlara dönüştürürsünüz.

✅

Index yönetimi

Mapping, şablon ve data stream ile log verisini tutarlı ve ölçeklenebilir biçimde saklarsınız.

✅

Kibana dashboard

Discover, Lens ve dashboard ile verileri görselleştirir ve operasyonel panolar oluşturursunuz.

✅

Uyarı kurma

Kibana Alerting ile eşik tabanlı uyarılar tanımlar, bildirimleri bağlayıcılarla iletirsiniz.

✅

Yaşam döngüsü

ILM ile hot-warm-cold aşamalarını ve saklama politikalarını kurarak depolamayı optimize edersiniz.

✅

Yedek ve erişim

Snapshot ile yedekleme, RBAC ve space ile çok kiracılı güvenli erişim yönetimini uygularsınız.

Kimler İçin Uygundur?

Log ve izleme altyapısından sorumlu sistem yöneticileri
DevOps ve SRE mühendisleri
güvenlik operasyon ekipleri
ELK yığınını kurumsal ortamda kuracak ve işletecek BT uzmanları için uygundur

Sıkça Sorulan Sorular

ELK yöneticiler eğitimi kimler için uygundur?

Log ve izleme altyapısından sorumlu sistem yöneticileri, DevOps ve SRE mühendisleri, güvenlik operasyon ekipleri ve ELK yığınını kuracak BT uzmanları için uygundur. Yazılım geliştirme değil, yığının kurulumu ve işletilmesi odaklıdır.

Bu eğitim yalnızca Elasticsearch eğitiminden nasıl farklıdır?

Bu eğitim tek bir bileşene değil, Elasticsearch, Logstash, Kibana ve Beats'ten oluşan tüm yığının uçtan uca veri akışına odaklanır. Besleme boru hattı, log ayrıştırma, dashboard ve yaşam döngüsü yönetimi bir yönetici perspektifiyle ele alınır.

Logstash boru hattı eğitimde uygulamalı mı işlenir?

Evet. input, filter ve output aşamaları gerçek log verisiyle kurulur; grok ile logların alanlara ayrılması, date ile zaman damgası ayrıştırma, mutate ve geoip ile zenginleştirme ve elasticsearch çıktısına yazma laboratuvar ortamında uygulanır.

Eğitim online mı yoksa yüz yüze mi yapılır?

Eğitim hem yüz yüze hem de online formatta verilebilir ve kurumun ihtiyacına göre uyarlanır. Her iki formatta da katılımcılar kendi ELK laboratuvarları üzerinde uygulamalı çalışır; içerik kurumsal ortamınıza göre özelleştirilebilir.

Eğitim sonunda sertifika veriliyor mu?

Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve başarıyı belgeler. Elastic'in resmi sertifika sınavına girmek isteyenler için sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika