Seminar Logging & Observability mit dem Elastic Stack

Inhaltsverzeichnis

• Abstract
• Zielgruppe und Voraussetzungen
• Lernziele
• Seminarstruktur mit Step-by-Step-Anleitungen

Abstract

Dieses Seminar vermittelt den Aufbau einer Logging- und Observability-Plattform mit dem Elastic Stack. Behandelt werden Datenerfassung, Aufbereitung, Indexierung und Visualisierung von Logs und Metriken. Praxisübungen zeigen zentrale Use-Cases wie zentrale Log-Analyse und Service-Monitoring.

Zielgruppe und Voraussetzungen

• Zielgruppe: DevOps, IT-Betrieb, Monitoring-Verantwortliche
• Voraussetzungen: Grundlagen in Elasticsearch, grundlegende Linux- und Netzwerkkenntnisse

Lernziele
 

• Aufbau einer Log-Pipeline vom System bis in den Index
• Strukturierung von Logdaten und Metriken
• Erstellung von Dashboards und Reports
• Konzeption einfacher Alarm- und Eskalationsmechanismen

Seminarstruktur mit Step-by-Step-Anleitungen
 

Tag 1 – Architektur und Datenerfassung

• Überblick Elastic Stack Komponenten
• Konfiguration von Log-Erfassern (z. B. Agent / Shipper)
• Versand erster Logs an Elasticsearch
• Überprüfung der eingehenden Daten im Index

Tag 2 – Verarbeitung und Indexierung

• Definition von Parsing- und Enrichment-Regeln
• Normalisierung von Feldern für Suche und Aggregation
• Aufteilung von Indizes nach Lebenszyklen (z. B. hot/warm)
• Test und Fehlersuche in der Pipeline

Tag 3 – Visualisierung und Use-Cases

• Aufbau eines zentralen Log-Dashboards
• Drill-down von Übersicht auf Einzelsystem
• Einrichten einfacher Alarmierungen (Konzepte)
• Dokumentation des Observability-Use-Case