Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Soberanía en búsqueda y analítica de código abierto
- Cambios en las licencias de Elastic y las ramificaciones (forks).
- Equivalencia de funciones entre OpenSearch y Elasticsearch en 2025-2026.
- Casos de uso: búsqueda empresarial, análisis de registros, SIEM y observabilidad.
Arquitectura del clúster
- Roles: nodos maestra, de datos, de coordinación y de ingesta.
- Plugin de seguridad: TLS internodo, certificados y PKI.
- Prevención de división de cerebro (split-brain): discovery.seed_hosts y nodos maestra mínimos.
Ingesta de datos
- Indexación mediante API REST, carga por lotes (bulk loading) y definiciones de mapeo.
- Pipelines de Beats, Fluent Bit y Logstash.
- OpenTelemetry Collector para trazas y métricas.
Búsqueda y paneles de control
- DSL de consultas: match, term, range, agregaciones y campos anidados.
- OpenSearch Dashboards: visualizaciones y paneles de control.
- Casos de uso de SIEM: reglas de alerta y detección de anomalías.
Gestión de índices
- ILM (Políticas de Ciclo de Vida del Índice): rollover, reducción y eliminación.
- Arquitectura caliente-tibia-fría (hot-warm-cold).
- Optimización de mapeo y análisis de texto.
Seguridad y control de acceso
- RBAC (Control de acceso basado en roles) con usuarios, roles y inquilinos (tenants).
- Autenticación mediante SAML y OpenID Connect.
- Seguridad a nivel de documento y enmascarado de campos.
Copia de seguridad y recuperación
- Repositorios de instantáneas en MinIO, S3 o NFS.
- Automatización de instantáneas con Curator/ISM.
- Restauración de índices específicos y recuperación de desastres (DR) a nivel de clúster.
Requerimientos
- Comprensión de los motores de búsqueda y los índices invertidos.
- Experiencia con APIs REST y JSON.
- Conceptos básicos de administración de Linux: systemd, registros y paquetes.
Público objetivo
- Ingenieros de búsqueda y analítica de registros.
- Equipos que están reemplazando Elasticsearch gestionado o Splunk.
- Analistas de seguridad que construyen backends SIEM soberanos.
14 Horas
Reseñas (1)
el formador fue muy bueno y adaptó el curso perfectamente a mis necesidades
Florentin - EXPERIS
Curso - Search and Analytics with Amazon OpenSearch
Traducción Automática
