Elasticsearch Alerting

Proaktive Benachrichtigungen mit Elasticsearch

Transcript

1. Elasticsearch Alerting_ Proaktive Benachrichtigungen mit Elasticsearch hendrik.saly@codecentric.de
2. •Einordnung •Grundlagen •Demo Inhalt_ 2
3. • Bestandteil Elastic Stack* • elasticsearch • logstash • kibana • beats • x-pack • cloud Einordnung_ 3 *Früher ELK
4. • Kommerzielle kostenpflichtige closed-source Komponenten • Support durch elastic • Verfügbare Packs • Security (früher Shield) • Alerting (früher Watcher) • Monitoring (früher Marvel) • Graph • Reporting x-pack_ 4
5. • Wird als Plugin installiert • In jede Node im Cluster • Oder: Separater Monitoring Cluster • Management über REST API Alerting_ 5
6. •Trigger • zeitbasiert •Input • search • http • chained •Condition • always/never • compare • script Alerting_ 6
7. •Action • email • webhook • index • logging • hipchat • slack • pager duty Alerting_ 7
8. Alerting_ 8 Input ?
9. Demo_ 9 https://github.com/salyh/elk2-out-of-the-box-demo
10. hendrik.saly@codecentric.de Fragen? 10