Elastic Stack van ontwerp tot beheer

Ik ontwerp en richt observability- en securityplatformen in op de Elastic Stack: Elasticsearch, Logstash, Beats, Elastic Agent en Kibana, ook op Elastic Cloud Enterprise. Van het clusterontwerp tot de dashboards, zodat IT en security vanuit hetzelfde platform werken.

Wat ik doe met de Elastic Stack

Clusterontwerp en sizing

Het bepalen van node-rollen, shard-strategie en data-tiers, zodat het cluster snel blijft en de opslagkosten in de hand blijven.

Data-onboarding naar ECS

Het inrichten van Logstash-pipelines, Beats en Elastic Agent met Fleet, met parsing en normalisatie naar het Elastic Common Schema, zodat data uit verschillende bronnen te vergelijken is.

Beheer van de levenscyclus

Index templates, ILM-beleid en data-retentie, zodat oude data automatisch naar goedkopere opslag gaat of verdwijnt.

Kibana

Dashboards, alerting en rolgebaseerde toegang voor IT- en securityteams, zodat iedereen ziet wat voor hem of haar relevant is.

Uit de praktijk

Een organisatie in de maritieme en defensiesector

Een observabilityplatform op de Elastic Stack, van ontwerp tot beheer

De vraag
De organisatie was in korte tijd hard gegroeid en de IT was niet meegegroeid. IT en security misten een gezamenlijk beeld van wat er in de omgeving gebeurde.
De aanpak
Het zelfstandig ontwerpen en opzetten van het Elastic-platform op Elastic Cloud Enterprise: van clusterontwerp, sizing en data-tiers tot ingest pipelines, ILM-beleid en data-retentie. De data-onboarding met Logstash, Beats en Elastic Agent met Fleet, genormaliseerd naar ECS. In Kibana de dashboards, alerting en rolgebaseerde toegang. Daarnaast het automatiseren van infrastructuur met SaltStack en VMware Aria Automation.
Het resultaat
IT en het cybersecurityteam werken vanuit hetzelfde platform, op een gestandaardiseerde en stabiele infrastructuur.
  • Elastic Cloud Enterprise
  • Logstash
  • Elastic Agent
  • Kibana
  • SaltStack
  • VMware Aria

Uit de kennisbank

Splunk of de Elastic Stack: waar let u op?

Splunk en de Elastic Stack worden allebei ingezet voor logmanagement, observability en security. De keuze tussen de twee komt dan ook vaak terug. Dit artikel zet de verschillen naast elkaar die er in de praktijk toe doen. Het is bedoeld voor IT-managers, architecten en teams die een platform moeten kiezen of een bestaande keuze willen heroverwegen.

Veelgestelde vragen

Elastic Stack in het kort

Wat is de Elastic Stack?

De Elastic Stack (vroeger ELK Stack) bestaat uit Elasticsearch voor het opslaan en doorzoeken van data, Logstash en Beats of Elastic Agent voor het binnenhalen ervan en Kibana voor het zoeken, visualiseren en alerten. Hij wordt veel gebruikt voor logmanagement, observability en security.

Wat is het verschil tussen Splunk en de Elastic Stack?

Beide zijn geschikt voor logmanagement, observability en security. Splunk is een compleet commercieel platform met een eigen zoektaal (SPL) en uitbreidingen als ITSI en Enterprise Security. De Elastic Stack is open van opzet en vraagt meer eigen inrichting. Welke het beste past, hangt af van het budget, de bestaande omgeving en de kennis in het team.

Wat is Elastic Cloud Enterprise?

Elastic Cloud Enterprise (ECE) is de manier om meerdere Elastic-clusters centraal te beheren op eigen infrastructuur, met dezelfde mogelijkheden als Elastic Cloud. Dat is handig als data om veiligheids- of complianceredenen niet naar de publieke cloud mag.

Speelt er in uw organisatie een vraagstuk rond Elastic Stack? Ik denk graag vrijblijvend mee.

Neem contact op