Kibana – Betriebsdaten auswerten und Störungen untersuchen

Sie nutzen Kibana, um aus technischen Ereignissen eine begründete Störungsanalyse abzuleiten. Ein vorbereiteter Anwendungsfehler führt von der ersten Übersicht bis zu den relevanten Einzelereignissen. Sie gestalten Ansichten so, dass Zeitbezug, Filter und fehlende Daten für andere Beteiligte erkennbar bleiben.

Dauer: 2 Tage.

• Betriebsereignisse mit nachvollziehbaren Filtern untersuchen.
• Zeit- und Datenlücken in der Auswertung berücksichtigen.
• Ansichten und Alarme für den gemeinsamen Betrieb gestalten.

• Datenansichten und Zeitfelder passend auswählen; Zeitzonen, Erfassungsverzögerung und fehlende Ereignisse berücksichtigen.
• Mit Discover und geeigneten Filtern einen Verdacht eingrenzen; Suchbedingungen und Aussagegrenzen dokumentieren.
• Visualisierungen und Dashboards auf konkrete Betriebsfragen ausrichten; Häufigkeiten, Raten und Ausreißer sinnvoll vergleichen.
• Gemeinsame Merkmale über mehrere Ereignisquellen verfolgen; Korrelation von gesicherter Ursache unterscheiden.
• Verfügbare Alarmregeln anhand handlungsrelevanter Zustände einrichten und mit ungefährlichen Testfällen prüfen.
• Spaces, Rollen und gespeicherte Objekte für eine nachvollziehbare Zusammenarbeit strukturieren; Freigaben und sensible Daten beachten.

• Eine Fehlerhäufung zeitlich eingrenzen und anhand von Ereignisdetails einen begründeten Untersuchungsbericht erstellen.
• Ein Dashboard mit absichtlich missverständlichem Zeitfilter korrigieren und die geänderte Aussage anhand derselben Daten erläutern.
• Eine ausgewählte Ansicht mit einer eingeschränkten Rolle prüfen und eine Testbenachrichtigung kontrolliert auslösen.

Betriebsteams, Anwendungsbetreuer und technische Analysten mit Zugriff auf Elasticsearch-Daten.

Grundkenntnisse in Elasticsearch-Dokumenten, Logdaten und typischen Anwendungs- oder Serverfehlern.

Kibana-Version, Datenbestand und lizenzierte Alarm- oder Sicherheitsfunktionen werden vorab festgelegt. Benachrichtigungen verwenden ausschließlich vereinbarte Testziele.

Sie erhalten eine Teilnahmebescheinigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Diese Angebote behandeln ergänzende Schwerpunkte. Wählen Sie nach Ihren Aufgaben und den jeweiligen Voraussetzungen; eine verbindliche Kursreihenfolge ist damit nicht vorgegeben.

• Elasticsearch – Suchdaten und Cluster im Betrieb beherrschen