VIP20
本课程属于：010-日志检索发布准入 DevOps、SRE 与可观测性工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ELK日志检索准入门禁索引生命周期管理与存储优化实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
ELK日志检索准入门禁场景概述 · 索引生命周期管理(ILM)与存储优化… · 课程目标与学习路径
课程导论ELK
02
ELK核心组件回顾
Elasticsearch · Logstash · Kibana
ELK核心组件回顾
03
准入门禁日志特点分析
日志格式（JSON/CSV/多行） · 字段定义（时间戳 · 用户ID
准入门禁日志特点…JSON/CSV
04
索引设计基础
Mapping设计原则 · 字段类型选择（keyword vs… · 日期格式
索引设计基础Mapping
05
索引模板(Index Template)实战
创建准入门禁专用索引模板 · 配置settings与mapping… · 模板优先级与匹配规则
IndexTemplate
06
索引生命周期管理(ILM)概念
ILM阶段详解（Hot · Warm · Cold
ILM索引生命周期管理
07
ILM策略设计
为准入门禁日志设计多阶段ILM策略 · 基于时间与大小的Rollover触发… · 阶段转换条件配置
ILM策略设计
08
Hot阶段优化
写入优化（批量 · 刷新间隔 · 副本数）
Hot阶段优化
09
Warm阶段优化
降低副本数 · Force Merge与Segmen… · Warm节点配置与降级策略
Warm阶段优化
10
Cold阶段优化
冻结索引(Freeze) · 只读模式 · Cold节点存储类型（HDD vs…
Cold阶段优化
11
Delete阶段与数据保留
根据合规要求设定保留周期 · 自动删除过期索引 · 快照备份前的最后清理
Delete阶段
12
Rollover机制深入
基于大小 · 文档数 · 时间的Rollover配置
Rollover机制深入
13
Shrink API实战
减少分片数 · 提升查询效率 · Shrink操作的前置条件与执行步骤
ShrinkAPI
14
Force Merge与Segment管理
Force Merge API使用 · 最大Segment数控制 · 只读索引的Segment优化
ForceMerge
15
索引别名与零停机切换
读写别名分离 · 通过别名实现索引切换 · 在ILM中自动管理别名
索引别名零停机切换
16
存储优化之冷热数据分离
冷热节点架构设计 · 节点角色配置（data_hot · data_warm
存储优化之冷热数…冷热节点架构设计
17
存储优化之压缩与编码
最佳压缩算法选择（best_comp… · Codec配置 · 压缩对CPU与存储的影响
存储优化之压缩编码
18
存储优化之磁盘类型与RAID策略
SSD vs HDD在ELK中的适用… · RAID0/RAID10选择 · 文件系统优化（XFS vs ext4…
RAID存储优化之磁盘类…
19
存储优化之索引分片策略
分片大小最佳实践（20-40GB） · 分片数量计算 · 避免过度分片与分片过大
存储优化之索引分…GB
20
存储优化之数据降采样与聚合
使用Rollup或Downsampl… · 保留趋势而非细节
存储优化之数据降…聚合
21
准入门禁日志检索性能优化
查询DSL优化 · Filter vs Query上下文 · 使用Fielddata与Doc Va…
准入门禁日志检索…DSL
22
准入门禁日志可视化与告警
Kibana仪表板设计 · 基于准入门禁事件的告警规则（Elas…
准入门禁日志可视…告警
23
Logstash Pipeline优化
Pipeline配置 · 多Pipeline并行 · Grok与Dissect性能对比
LogstashPipeline
24
Filebeat配置与调优
多行日志处理 · Harvester与Input配置 · 输出到Logstash/Elasti…
Filebeat配置
25
监控与运维
Elasticsearch监控API… · _nodes · _cluster）
监控运维
26
故障排查与常见问题
ILM策略未生效 · Rollover失败 · 分片分配异常
故障排查常见问题
27
安全与权限控制
Elasticsearch安全特性（… · 角色与用户管理 · 索引级别权限控制
安全权限控制
28
备份与恢复
快照(Snapshot)仓库配置 · 定期快照策略 · 基于快照的跨集群恢复与迁移
备份恢复
29
实战案例一
从零搭建准入门禁日志ELK平台 · 包含ILM策略 · 冷热架构
实战案例一ELK
30
实战案例二
大规模准入门禁日志场景下的性能压测 · 存储成本分析 · 优化前后对比与总结
实战案例二大规模准入门禁日…