Contacta con nosotros

Temario del curso

Soberanía en Búsqueda y Análisis de Código Abierto

  • Cambios en la licencia de Elastic y bifurcaciones.
  • Paridad de funciones entre OpenSearch y Elasticsearch en 2025-2026.
  • Casos de uso: búsqueda empresarial, análisis de registros, SIEM, observabilidad.

Arquitectura del Clúster

  • Roles: nodos maestros, de datos, coordinadores y de ingesta.
  • Módulo de seguridad: TLS inter-nodo, certificados, PKI.
  • Prevención de división del cerebro: discovery.seed_hosts y número mínimo de nodos maestros.

Ingesta de Datos

  • Indexación mediante API REST, carga masiva, definiciones de mapeo.
  • Pipelines de Beats, Fluent Bit y Logstash.
  • OpenTelemetry Collector para rastros y métricas.

Búsqueda y Paneles

  • Query DSL: match, term, range, agregaciones, campos anidados.
  • OpenSearch Dashboards: visualizaciones y paneles.
  • Casos de uso SIEM: reglas de alerta y detección de anomalías.

Gestión de Índices

  • ILM: rollover, reducción, eliminación.
  • Arquitectura caliente-fría-fría (hot-warm-cold).
  • Optimización del mapeo y análisis de texto.

Seguridad y Control de Acceso

  • RBAC con usuarios, roles e inquilinos.
  • Autenticación SAML y OpenID Connect.
  • Seguridad a nivel de documento enmascaramiento de campos.

Respaldo y Recuperación

  • Repositorios de instantáneas hacia MinIO, S3 o NFS.
  • Automatización de instantáneas con Curator/ISM.
  • Recuperación de índices específicos y recuperación ante desastres (DR) a nivel del clúster.

Requerimientos

  • Comprensión de motores de búsqueda e índices invertidos.
  • Experiencia con APIs REST y JSON.
  • Fundamentos de administración de Linux: systemd, logs, paquetes.

Audiencia

  • Ingenieros de búsqueda y análisis de registros.
  • Equipos que reemplazan Elasticsearch gestionado o Splunk.
  • Analistas de seguridad que construyen backends de SIEM soberano.
 14 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas