Elastic{ON}Tour
Var idag på Elastic{ON}Tour, tänkte bjuda på lite noteringar om föreläsningarna jag gick på. Skriver det här på kvällen, så ha hänsyn till
osammanhängande och kanske inte så tydlig text. :)
Opening Keynote
Hear the Elastic vision for new products, features, solutions, and deployment options straight from the creators of the Stack.
Började med en lång muntlig EULA eftersom Elastic blivit ett "riktig" bolag och måste skydda sig. :D
Lite snack om nya grejer i Elastic, dom flesta täcks i föreläsningarna nedan så jag tar inte upp dom. Prat om hur
de olika delarna i ElasticStacken är open source, free respektive paid.
What's Evolving in the Elastic Stack
See product roadmaps for Elasticsearch, Kibana, Beats, and Logstash with demos and announcements for everything from rollups to Elasticsearch SQL.
Vad som är på gång i Elastic. Åter igen täcks mycket av punktenrna nedan och hoppar därför över just dom.
Man vill göra Kibana lite mer nybörjarvänligt och skapar wizards för att snabbbt komma igång,
till exempel hur man importerar Nginx-loggar (och en massa andra produkter)
Active Replica Selection - en smartare lastbalansering av vilka noder som får frågor.
SQL Client - Elasticstöd för att ställa frågor med hjälp av SQL, även ett verktyg för att konvertera
SQL till riktiga Elasticfrågor.
Man har styrt upp default-säkerheten i Elastic. Stöd för att autentisera med SAML, stöd för Oauth och annat i framtiden.
Rolling Upgrades - Elastic ska vara smidigt att uppdatera i drift, följer med verktyg som kollar
om du måste ändra något i din konfiguration innan du går vidare, om inte går vidare med uppdateringen. Lite snack om hur
lagring av data gått från filebased till opsbased (dvs, man skickar deltan istället för stora filer). Cross Cluster Replication - replikeringer
mellan till exempel olika datorhallar.
Frozen Indices - En speciell lagringsform för index som behöver arkiveras, optimerad för litet lagrigtutrymmet - men ändå med index
kvar så det inte blir fritextsökningar i stora filer. Även lite snack om Hot -> Warm -> Cold -> Delete hantering av index.
GIS - Hur man mappar data på kartor, stylar data på olika sätt, flera olika lager. Väldigt lovande, vill leka med!
Logging, Metrics, and APM: The Operations Trifecta
Take your operational visibility to the next level by bringing your logs, metrics, and now APM data under one roof.
Learn how Elasticsearch efficiently combines these types of data in a single store and see how Kibana is used to search logs,
analyse metrics, and leverage APM features for better performance monitoring and faster troubleshooting.
Hur man med hjälp av Elastic kan underlätta felsökning genom att samla logs, metrics och APM (Application Performance Mertics)
på samma ställe.
InfraOps är en ny vy för ops där man kan se status på körande instanser, möjlighet att filtrera och söka "som vanligt"
i Kibana. Mycket värt att kolla mer på!
Man har skapat nya Beats för container- och molnmiljö. om du är nyfiken, kolla efter: add_docker_data,
add_kubernetes_data och add_cloud_metadata som skickar med information om körande instans och som automatiskt följer nya instanser.
För att lättare kunna korrelera data har man skapat Elastic Common Schema, så alla använder samma nycklar för samma
typ av värden, till exempel hostname.
Från mig väldigt efterängtat, och många fler också (efter som dom har gjort det) har dom skapat en ny enkom vy för att se
loggar i Kibana istället för att använda Discover. Om du läser loggar i Kibana, kolla in det! Kanske till och med övertyger mig att
inte gå till loggarna och grep:a lös istället.
APM har utvecklats för flera språk, finns som beta för Java. Dom gick inte in på detaljer, men det skulle vara trevligt
om man kunde få MBean-data in i Elastic. Ska läsa på om det mer!
_search? Made Simple: Elastic App Search
Get an in-depth look at Elastic App Search, the fastest and simplest way to add search to your internal or
external application. Learn how to quickly deploy highly relevant and performant search in your app.
Hur man använder "App Search", ett GUI-verktyg för att skapa och justera sökningar och få se hur det påverkar
sökresultatet i realtid. Ett lämpligt verktyg där till exempel en aktiv produktägare ordnar med sökningarna.
End-to-End Security Analytics with the Elastic Stack
Interested in staying ahead of the adversary in a shifting security landscape? Learn how to create a centralised
security analytics platform with the speed and scale you need for ad hoc analysis during threat detection and hunting exercises.
Lite usecase om hur man kan använda Elastic för att hitta black hatters före dom hunnit göra skada på riktigt.
Helt klart sevärt om man är ute efter ett sådant verktyg.
From Data to Action at TV2
TV 2 is one of the largest streaming services in Norway. They’re working toward a more consumer-centric approach in order to enhance the product
and customer experience. Learn how they have built both a customer-focused company culture and an analytics platform using the Elastic Stack.
Norska TV2 berättar om dom analys av data i Elastic påverkat processer och kultur i företaget.
Canvas for Building Real-Time Infographics
Go behind the scenes and learn how Canvas helps you create pixel-perfect, infographic-inspired, living visualisations in Kibana.
Plus, see how the new Elasticsearch SQL language plugs into Canvas.
Otroligt imponerande visualisering av datakällar, ElasticSearch och även andra, till exempel JDBC.
Definitivt sevärd! Definitvt värt hålla koll på vidareutvecklingen! Mer info: canvas.elastic.co.
Architectural Best Practices to Master + Pitfalls to Avoid
Scale with confidence. From deploying a small dev cluster for app search to managing a prod deployment of hundreds of nodes,
our Elastic experts have seen it all and they’re sharing everything you need to know.
Tips och trick för hur många och stora Elastick cluster och shards man bör ha. Olika tips på olika stora "installationer".
Machine Learning Deep Dive
See time series forecasting and automatic log data categorization in action firsthand. Elastic machine learning features have grown into a
powerful tool that automates notifications for anomalies and simplifies tasks like pre-configuring NGINX log analysis at scale. Learn how
to put them to work on your data.
Maskininlärning i Elastic verkar otroligt enkelt och kraftfullt. Kommer definitivt att själv titta på det mer!