Задача / 01Доставка записей / Разбор полей
Подключаем согласованные источники и проверяем обработку ошибок доставки.
Настраиваем обработку времени, уровней и атрибутов событий на примерах ваших записей.
Elastic Stack · Настройка · Сопровождение
Настройка Elastic Stack для логов
Настраиваем Elastic Stack для сбора, обработки и поиска логов. Подключаем нужные источники и готовим представления, с которыми команда сможет разбирать события.
До внедрения уточняем форматы записей, объём хранения и нужные функции. Лицензирование и совместимость проверяем для выбранного состава компонентов.
Обработка событийПоиск по полямПравила хранения
Подготовим вводные
Уточним задачу: Elastic Stack
Три вопроса помогут определить контур работ и следующий шаг к оценке.
Вопрос 1 из 3
Можно вернуться и изменить ответ
Какие задачи решаем
Состав работ зависит от вашей системы и согласованных критериев результата.
Задача / 01
Задача / 02Организация хранения
Согласуем структуру индексов, сроки хранения и требования к ресурсам.
Задача / 03Поиск и представления
Готовим полезные запросы и представления для диагностики конкретных сервисов.
Специалисты, которые могут участвовать в вашем проекте
Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.
Специалистов: 7
Специалисты не найдены. Измените параметры или сбросьте фильтры.
Ирина А.
Lead DevOps Engineer
Все навыки (7)
Валерия Л.
DevOps Engineer
Все навыки (15)
Владимир И.
Cloud DevOps
Все навыки (14)
Даниил К.
SRE-инженер
Все навыки (9)
Михаил Л.
SRE-инженер
Все навыки (7)
Илья Г.
SRE-инженер
Все навыки (15)
Константин Ф.
SRE-инженер
Все навыки (6)
Состав и границы услуги
В состав работ
Подключение источников логов, обработка полей, хранение и представления в выбранной конфигурации Elastic.
Зависимости
Примеры записей, список источников, объём, доступы и требования к поиску.
Не входит автоматически
Внедрение SIEM, аудит безопасности и поиск по бизнес-контенту не включены в эту услугу.
Что получите по итогам работ
Конкретный состав артефактов и критерии приёмки фиксируем перед началом работ.
Обработанные события
Логи из согласованных источников с проверенными полями.
Рабочие запросы
Поиск ошибок и событий по согласованным сценариям.
Описание эксплуатации
Правила хранения, подключений и изменения обработки.
Инструменты и конфигурация
Состав решения согласуем с учётом вашей инфраструктуры и задач.
Подключение источников
Выбираем совместимые агенты и маршруты передачи.
Индексы и поля
Согласуем структуру хранения под нужные запросы.
Работа с событиями
Готовим представления и проверяем доступ команды.
Начнём с вашей текущей системы
Есть ELK, но данные неудобны для поиска?
Разберём примеры событий, конфигурации обработки и запросы, которые не дают нужный результат.
Доступы согласуем отдельно
Предоставляйте только необходимые сведения и минимальные права для выбранного этапа.
ПЕРЕД СТАРТОМ
Карта вашей системы
- ПримерыТипичные и ошибочные записи из каждого источника.
- ХранениеОбъёмы, сроки и доступные ресурсы.
- ДиагностикаЧто команда должна находить и по каким полям.
Общая картина проектаОснова для оценки объёма и плана работ
Форматы выполнения работ
Формат сотрудничества / 01
Пилотный источник
Сбор и обработка логов одного сервиса.
Формат сотрудничества / 02
Новые источники
Расширение действующей установки.
Формат сотрудничества / 03
Исправление обработки
Работа с полями, временем и ошибками разбора.
Формат сотрудничества / 04
Оптимизация поиска
Разбор индексов и согласованных запросов.
Этапы проекта
01
Согласуем задачу
Определим исходное состояние, границы работ и критерии приёмки.
РЕЗУЛЬТАТ ЭТАПАПлан и критерии
Подробнее об этапе
Разберём примеры событий, конфигурации обработки и запросы, которые не дают нужный результат.
02
Выполним работы
Реализуем согласованный объём на выбранном контуре.
РЕЗУЛЬТАТ ЭТАПАГотовое решение
Подробнее об этапе
Подключение источников логов, обработка полей, хранение и представления в выбранной конфигурации Elastic.
03
Проверим и передадим
Проверим результат по согласованным сценариям и передадим материалы команде.
РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции
Подробнее об этапе
Сопоставляем исходную запись и результат обработки. Проверяем нахождение контрольных событий. Проверяем согласованные права и диапазоны поиска. Правила хранения, подключений и изменения обработки.
Стоимость и сроки: что влияет на оценку
Стоимость и продолжительность определяем после анализа исходных данных, доступа и согласованного объёма. Подготовим индивидуальную оценку с учётом требований к результату.
Объём+Зависимости+Проверка→Оценка работ
| Фактор | Что оцениваем |
|---|---|
| Форматы | Число форматов событий и сложность обработки. |
| Объём | Интенсивность поступления и сроки хранения. |
| Ресурсы | Топология размещения и требования к доступности. |
| Сценарии | Число запросов, представлений и правил доступа. |
Проверка, передача и дальнейшие действия
Поля
Сопоставляем исходную запись и результат обработки.
Поиск
Проверяем нахождение контрольных событий.
Доступность данных
Проверяем согласованные права и диапазоны поиска.
Передача результата
Передаём согласованные настройки, результаты проверки и инструкции. Дополнительное сопровождение и режим реакции обсуждаем отдельно.
Опыт команды в проектах
Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.
1–3 / 9
01 / 09Московская биржа
Python · автоматизация тестирования
Московская биржа: автоматизация тестирования
Московская биржа. Автоматизация тестирования
85% критичных путей покрыто
02 / 09Крупнейший ритейл
Данные · смежный опыт
Крупнейший ритейл: SAP и Data
Крупнейший ритейл - проекты по SAP и Data
Data Lake и SAP-процессы
03 / 09Иннотех / ВТБ
Иннотех и ВТБ: усиление IT-команд
Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний
25+ специалистов выведено
04 / 09Крупный интегратор
HR CRM для крупного интегратора
Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов
40% сокращение времени найма
05 / 09Р-Фарм
1С-разработка для Р-Фарм
1С Разработка для Р-Фарм
1С модули для фармы
06 / 09МТС Digital / МТС WMS / МТС AI
МТС: усиление выделенными командами
Усиление команд, предоставление выделенной команды.
4 направления усиления
07 / 09Фиолетовый банк маркетплейса
Банковский маркетплейс: Java и Kotlin
Усиление отделов Java + Kotlin разработки.
Java + Kotlin усиление разработки
08 / 09ВинЛаб и Аптечки Столицы
Восстановление IT-инфраструктуры после кибератак
Восстановление ИТ-инфраструктуры после кибератак
60+ точек восстановлено
09 / 09EdTech-платформа
EdTech-приложение для школьников на Unity
Мобильное приложение для Edtech-платформы для школьников на Unity
80 000+ MAU
Видеоотзывы клиентов
Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.
1–3 / 5
Борис Губанов
Клиент CodeHub
Татьяна Тарасенкова
Гульмира
Вячеслав Юдин
Вопросы об услуге: Elastic Stack
Это страница внедрения SIEM?
Нет. Здесь речь о логах и диагностике приложений. Задачи мониторинга безопасности оцениваются отдельно.
Можно доработать существующий ELK?
Да. Начнём с версий компонентов, конфигурации и конкретных проблем обработки или поиска.
Обязательно использовать Logstash?
Состав доставки выбирается по источникам и требованиям обработки. Проверим доступные варианты для вашей среды.
Лицензии входят в стоимость работ?
Стоимость лицензий и инфраструктуры согласуется отдельно от настройки.
Как рассчитывается стоимость?
После разбора исходных данных согласуем объём, зависимости и критерии приёмки. В оценке разделим работы и необходимые внешние расходы.
Что потребуется от нашей команды?
Ответственный за согласование, сведения о текущей системе и доступы для выбранного этапа. Список подготовим перед началом работ.
Обсудим задачу
Опишите задачу по услуге «Настройка Elastic Stack для логов». Уточним вводные, ограничения и следующий шаг к оценке.