Seminar NetEye Event Processing mit Tornado

Inhaltsübersicht

• Eventursprünge und Payloads
• Filter, Bedingungen und Variablen
• Regeln und Aktionen
• Tests, Export und Fehlerbehandlung

Seminarbeschreibung

Dieses Seminar behandelt ereignisbasierte Verarbeitung, Filter, Regeln, Aktionen und kontrollierte Automatisierung mit Tornado im NetEye-Betrieb.

Die Dauer von zwei Tagen ist angemessen, weil Regelaufbau, Payload-Verständnis, Tests und Fehlerbehandlung praktisch geübt werden.

Zielgruppe

Das Seminar richtet sich an Systemadministratoren, Monitoring-Verantwortliche, Plattformbetreiber, DevOps-Teams und technische Betriebsleiter.

Voraussetzungen

Erforderlich sind grundlegende Kenntnisse in Linux-Administration, Netzwerkdiensten, Monitoring-Begriffen und IT-Betriebsprozessen.

Seminarinhalte

1. Ereignisse verstehen

Eingehende Events werden strukturiert betrachtet, bevor Regeln gebaut werden.

1. Eventursprung identifizieren.
2. Payload-Felder prüfen.
3. Relevante Merkmale markieren.

2. Filterlogik erstellen

Bedingungen werden so formuliert, dass relevante Ereignisse sicher erkannt und Nebengeräusche reduziert werden.

1. WHERE-Bedingungen festlegen.
2. Feldwerte testen.
3. Filterfall dokumentieren.

3. Variablen extrahieren

Daten aus Ereignissen werden für Aktionen nutzbar gemacht.

1. Benötigte Werte bestimmen.
2. Extraktion definieren.
3. Testdaten gegenprüfen.

4. Aktionen ausführen

Regeln werden mit Aktionen verbunden und kontrolliert getestet.

1. Aktion auswählen.
2. Parameter setzen.
3. Testlauf durchführen und protokollieren.

5. Regelbetrieb absichern

Konfigurationen werden versioniert, exportiert und nach Änderungen geprüft.

1. Export durchführen.
2. Änderung dokumentieren.
3. Fehlerfall analysieren.

Praxisübungen

• Event-Payload untersuchen.
• Filterregel erstellen.
• Variable extrahieren.
• Tornado-Aktion testen.