Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Soberanía en búsqueda y análisis de código abierto
- Cambios en la licencia de Elastic y derivados (forks).
- Paridad de características entre OpenSearch y Elasticsearch para 2025-2026.
- Casos de uso: búsqueda empresarial, análisis de registros, SIEM y observabilidad.
Arquitectura del clúster
- Roles: nodos maestros, de datos, de coordinación e ingestión.
- Plugin de seguridad: TLS entre nodos, certificados y PKI.
- Prevención de particiones del cerebro: discovery.seed_hosts y mínimo de nodos maestros.
Ingesta de datos
- Indexación mediante API REST, carga masiva y definiciones de mapeo.
- Pipelines de Beats, Fluent Bit y Logstash.
- Collector de OpenTelemetry para trazas y métricas.
Búsqueda y cuadros de mando
- DSL de consultas: match, term, rango, agregaciones y campos anidados.
- OpenSearch Dashboards: visualizaciones y cuadros de mando.
- Casos de uso de SIEM: reglas de alerta y detección de anomalías.
Gestión de índices
- ILM (Index Lifecycle Management): rotación, reducción y eliminación.
- Arquitectura caliente-tibia-fría.
- Optimización de mapeo y análisis de texto.
Seguridad y control de acceso
- RBAC (Control de Acceso Basado en Roles) con usuarios, roles e inquilinos (tenants).
- Autenticación mediante SAML y OpenID Connect.
- Seguridad a nivel de documentos y enmascaramiento de campos.
Copia de seguridad y recuperación
- Repositorios de instantáneas hacia MinIO, S3 o NFS.
- Automatización de instantáneas con Curator / ISM.
- Recuperación de índices específicos y recuperación ante desastres (DR) a nivel de clúster.
Requerimientos
- Comprensión básica de motores de búsqueda e índices invertidos.
- Experiencia con APIs REST y JSON.
- Fundamentos de administración en Linux: systemd, registros y paquetes.
Público objetivo
- Ingenieros de búsqueda y análisis de registros.
- Equipos que reemplazan Elasticsearch gestionado o Splunk.
- Analistas de seguridad que construyen backends de SIEM soberanos.
14 Horas
Reseñas (1)
el formador fue muy bueno y adaptó el curso perfectamente a mis necesidades
Florentin - EXPERIS
Curso - Search and Analytics with Amazon OpenSearch
Traducción Automática