VIP20

本课程属于：079-字段级应用加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ELK巡检脚本告警集成实战训练

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

ELK Stack概述与架构

理解Elasticsearch · Logstash · Kibana的角色与协同关系

Elasticsearch基础与集群巡检

安装配置 · 节点角色 · 集群健康状态API

Elasticsearc…集群巡检

Logstash配置与日志收集

输入 · 过滤 · 输出插件

Kibana可视化与仪表盘

数据探索 · 图表创建 · 仪表盘设计

Kibana可视化

巡检脚本基础

Shell脚本入门：变量 · 条件判断 · 循环

巡检脚本基础Shell

巡检脚本基础

Python脚本入门 · json解析 · 异常处理

巡检脚本基础Python

Elasticsearch健康状态巡检

编写脚本检查集群状态 · 节点存活 · 分片分配情况

Elasticsearc…健康状态巡检

索引管理巡检

分片数量 · 副本数 · 存储大小

索引管理巡检分片数量

节点状态与资源监控巡检

CPU · 内存 · 磁盘

节点状态资源监控巡检

日志收集链路巡检

Logstash管道状态 · 事件吞吐量 · 错误日志

日志收集链路巡检Logstash

Kibana服务状态与响应时间巡检

HTTP接口可用性 · 页面加载时间 · 插件健康

Kibana服务状态

告警机制概述

Elasticsearch Watc… · 条件 · 动作

告警机制概述Elasticsearc…

基于脚本的告警 · 触发通知

告警机制基于脚本的告警

集成第三方告警平台：钉钉机器人 · 邮件 · Slack

告警机制集成第三方告警平…

巡检脚本设计

模块化与参数化：函数拆分 · 配置文件统一管理 · 环境变量使用

巡检脚本设计模块化

巡检脚本设计

输出格式与日志记录 · 日志轮转 · 统一错误码

巡检脚本设计输出格式

巡检脚本设计

定时执行与调度：Crontab · systemd timer · Airflow集成

巡检脚本设计Crontab

告警规则编写

阈值设置与触发条件：静态阈值 · 动态基线 · 趋势预测

告警规则编写阈值设置

告警去重与抑制策略

状态窗口 · 频率限制 · 静默周期

告警去重抑制策略

告警通知模板定制

钉钉Markdown模板 · 邮件HTML模板 · 自定义参数嵌入

告警通知模板定制Markdown

日志异常检测脚本 · 触发告警

实战案例日志异常检测脚本

磁盘使用率告警：巡检ES数据节点磁盘 · 超过阈值自动清理或通知

服务宕机自动恢复脚本：检测主节点失败 · 自动重启或切换节点

实战案例服务宕机自动恢复…

集成Kibana Alerting功能

使用Kibana内建告警规则（如阈值 · ES查询）

集成Elastic Cloud与托管服务巡检

针对托管ES的API进行健康检查与告…

巡检报告生成与可视化

将巡检结果写入ES · 用Kibana制作动态看板

巡检报告生成可视化

降低巡检对ES的影响：查询间隔 · 聚合优化 · 减少慢查询

认证与权限控制： · RBAC · HTTPS

安全加固API

故障演练与问题排查

模拟节点故障 · 网络分区 · 验证巡检告警是否正常

故障演练问题排查

课程总结与最佳实践

知识体系回顾 · 常见误区 · 生产环境建议

课程总结最佳实践