Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Soberanía en Búsqueda y Analítica de Código Abierto
- Cambios en las licencias de Elastic y bifurcaciones.
- Paridad de funciones entre OpenSearch y Elasticsearch en 2025-2026.
- Casos de uso: búsqueda empresarial, análisis de registros, SIEM y observabilidad.
Arquitectura del Clúster
- Roles: nodos maestros, de datos, de coordinación y de ingestión.
- Plugin de seguridad: TLS inter-nodo, certificados y PKI.
- Prevención de split-brain: discovery.seed_hosts y nodos maestros mínimos.
Ingestión de Datos
- Indexación mediante API REST, carga por lotes (bulk) y definiciones de mapeo.
- Canalizaciones (pipelines) de Beats, Fluent Bit y Logstash.
- OpenTelemetry Collector para trazas y métricas.
Búsqueda y Tableros
- Query DSL: match, term, range, agregaciones y campos anidados.
- OpenSearch Dashboards: visualizaciones y tableros.
- Casos de uso SIEM: reglas de alertas y detección de anomalías.
Gestión de Índices
- ILM: rotación (rollover), reducción (shrinking) y eliminación.
- Arquitectura hot-warm-cold.
- Optimización de mapeos y análisis de texto.
Seguridad y Control de Acceso
- RBAC con usuarios, roles y tenants.
- Autenticación SAML y OpenID Connect.
- Seguridad a nivel de documento y enmascaramiento de campos.
Copia de Seguridad y Recuperación
- Repositorios de instantáneas (snapshots) en MinIO, S3 o NFS.
- Automatización de instantáneas con Curator/ISM.
- Restauración de índices específicos y DR a nivel de clúster.
Requerimientos
- Comprensión de motores de búsqueda e índices invertidos.
- Experiencia con APIs REST y JSON.
- Conocimientos básicos de administración de Linux: systemd, registros y paquetes.
Audiencia
- Ingenieros de búsqueda y análisis de registros.
- Equipos que están reemplazando Elasticsearch gestionado o Splunk.
- Analistas de seguridad que construyen backends SIEM soberanos.
14 Horas
Reseñas (1)
el formador fue muy bueno y adaptó el curso perfectamente a mis necesidades
Florentin - EXPERIS
Curso - Search and Analytics with Amazon OpenSearch
Traducción Automática