WPN4-ELK_NetEye Administrator Log Manager (SIEM)

Dauer und Format

4 Tage (20 Stunden)

Theorie und praktische Übungen mit einer persönlichen Übungsumgebung für jeden Teilnehmenden. Die Übungsumgebung steht ab Kursbeginn 15 Tage lang zur Verfügung.

Schwerpunkt

Elastic – Logs, Metriken und Security

Voraussetzungen

Für die Teilnahme am Kurs werden Grundkenntnisse des Elastic Stack sowie praktische Vorerfahrung mit Kibana vorausgesetzt.

Die Teilnehmenden sollten insbesondere in der Lage sein:

• die wichtigsten Komponenten von Elasticsearch und deren jeweilige Funktion grob zu beschreiben;

• zwischen Indizes, Data Streams und Dokumenten zu unterscheiden;

• die grundlegenden Konzepte von Mappings und der wichtigsten Feldtypen zu verstehen;

• Kibana zu verwenden, um:

  • in Discover zu navigieren;

  • Data Views zu erstellen und zu verwenden;

  • grundlegende Suchen mit KQL durchzuführen;

  • Zeitfilter und Filter auf Felder anzuwenden;

  • Dashboards und Visualisierungen aufzurufen;

• die grundlegende Struktur eines JSON-Dokuments zu interpretieren;

• den Unterschied zwischen Logs und Security Events zu verstehen;

• mit den Konzepten der Log-Sammlung und Log-Ingestion vertraut zu sein.

Vertiefte Kenntnisse in ECS, ESQL, Lucene, EQL, Query DSL, Ingest Pipelines, der Transform API, Painless, Elastic Security oder der erweiterten Clusterverwaltung werden nicht vorausgesetzt. Diese Themen werden im Rahmen des Kurses ausführlich behandelt.

Kursinhalte

Course module overview!