Zusammenfassung

  • 1 Minute

Im Szenario für dieses Modul verwendet das neu gegründete Einzelhandelsunternehmen, für das Sie arbeiten, Elastic On-Premises zum Verwalten von Verkaufstransaktionen. Sie wurden vom Unternehmen gebeten, die Elastic-Workload in die Cloud zu migrieren, um den Datenzugriff für Remotemitarbeiter aus anderen Abteilungen zu verbessern und den IT-Aufwand für die Verwaltung der Infrastruktur zu reduzieren.

Sie haben einen selbstverwalteten Elasticsearch-Cluster auf Azure VMs vorbereitet, zusätzliche Knoten hinzugefügt, den Kibana-Zugriff konfiguriert und die Bereitstellung mit authentifizierten HTTPS-Anfragen und synthetischen Daten überprüft. Außerdem haben Sie die separaten Verantwortlichkeiten und Hostinggrenzen von Elastic Cloud auf Azure überprüft. Dies bereitet eine Zielumgebung vor; sie migriert die vorhandenen Daten des Einzelhändlers nicht.

Löschen Sie die temporären Übungsressourcen nach Abschluss der Überprüfungen, und entfernen Sie temporäre Arbeitsstationszertifikate-/Schlüsselkopien und jeglichen Vertrauenseintrag der Lab CA. Löschen Sie keine freigegebenen Administratorverbindungen oder Vertrauensanker der Organisation. Planen Sie für eine echte Migration separat Versionskompatibilität, Datenübertragung, Validierung und Wiederherstellung.

Nächste Schritte

Bevor Sie diese Architektur für die Produktion verwenden, messen Sie die Workload-Kapazität und die Speicherleistung, gestalten Sie die Platzierung der Verfügbarkeitszone und das Clientrouting, konfigurieren Sie die Überwachung und testen Sie die Wiederherstellung von Momentaufnahmen. Die einzelne Kibana-VM der Übung ist nicht hoch verfügbar.

Logstash ist eine separate Ingestions-Erweiterung, die nicht erforderlich ist, um dieses Modul abzuschließen. Wenn Ihre Workload dies benötigt, planen Sie Budget für einen separaten unterstützten Host ein, verwenden Sie eine passende unterstützte Version und befolgen Sie die in Weitere Informationen aufgeführten APT-Installationsanweisungen. Konfigurieren Sie eine bestimmte Eingabe und eine HTTPS-Elasticsearch-Ausgabe mit CA-Vertrauen und Anmeldeinformationen mit geringsten Berechtigungen mithilfe der Logstash-Verbindungsanleitung in diesem Abschnitt. Speichern Sie Anmeldeinformationen im unterstützten Keystore, beschränken Sie jeden Eingabeport und seine Quellen und erweitern Sie die Elasticsearch-HTTPS-Netzwerkregeln auf den Aufnahmehost. logstash_system ist eine Monitoring-Identität, keine Pipelineausgabeidentität. Überprüfen Sie die synthetische Eingabe Ende-zu-Ende, bevor Sie echte Daten verwenden.

Weitere Informationen

Erkunden Sie die Anleitungen in diesen Ressourcen, auf die in diesem Modul verwiesen wird.

Release-Support und -Installation

Verwenden Sie diese Ressourcen, um unterstützte Versionen auszuwählen und den Stack zu installieren:

Azure Infrastruktur und Kosten

Verwenden Sie diese Ressourcen, um die Lab-Infrastruktur zu planen, bereitzustellen und zu entfernen:

Elasticsearch-Konfiguration und -Sicherheit

Verwenden Sie diese Leitfäden, um Knoten zu konfigurieren, Verbindungen abzusichern und das Browserzertifikat zu erstellen:

Kibana- und Logstash-Konfiguration

Verwenden Sie diese Leitfäden zum Konfigurieren von Kibana HTTPS und optionaler Logstash-Ingestion:

Verfügbarkeit und Leistung

Verwenden Sie diese Ressourcen, um Resilienz zu planen und Workloads vor der Produktion zu messen:

Managed-Service-Alternative

Verwenden Sie diese Ressourcen, wenn Sie die von Elastic betriebene Alternative auswählen: