Observability và Security
Observability và Security
Các năng lực quan sát hệ thống và bảo mật trong hệ sinh thái Elastic.
Đây là trang khung của nhóm Observability và Security trong lộ trình ELK Elasticsearch Ecosystem.
Nội dung chi tiết của nhóm sẽ được bổ sung lần lượt trong các bài bên dưới.
Mục lục
Phạm vi dự kiến
Nhóm này bao quát logs, metrics, traces, APM, synthetics và các workflow SIEM của Elastic Security.
Các bài trong nhóm
- Elastic Observability — Tổng quan mô hình Observability và cách liên kết logs, metrics, traces trong Elastic.
- Logs — Thu thập, chuẩn hóa, tìm kiếm và phân tích log tập trung.
- Metrics — Theo dõi hạ tầng và ứng dụng bằng metrics, data stream và visualization.
- Application Performance Monitoring — Instrument ứng dụng, thu thập trace và phân tích transaction, service map, error.
- Uptime và Synthetics — Theo dõi availability bằng monitor, synthetic journey và kiểm tra từ nhiều vị trí.
- Elastic Security — Tổng quan các thành phần phòng thủ, investigation và response trong Elastic Security.
- SIEM và detection rules — Xây dựng detection rule, alert triage và workflow điều tra sự kiện bảo mật.