Visão Geral

Este curso Log Analysis Intermediario e Observabilidade, aprofunda os conhecimentos em análise de logs, com foco em construção de pipelines robustos, correlação de eventos e implementação de práticas de observabilidade em ambientes distribuídos. Os participantes irão evoluir na criação de queries avançadas, integração de múltiplas fontes de dados e automação de monitoramento.

Objetivo

Após realizar este curso Log Analysis Intermediário e Observabilidade com ELK e Splunk, você será capaz de:

• Construir pipelines de ingestão mais eficientes
• Criar queries avançadas (Elastic e SPL)
• Correlacionar eventos de múltiplas fontes
• Implementar conceitos de observabilidade moderna
• Automatizar alertas e monitoramento
• Trabalhar com logs em ambientes distribuídos (microservices)

Publico Alvo

• Analistas de infraestrutura e monitoramento
• Engenheiros DevOps e SRE
• Analistas de segurança (nível inicial/intermediário)
• Profissionais que já concluíram o curso básico

Pre-Requisitos

• Curso Fundamentos de Log Analysis ou experiência equivalente
• Conhecimentos básicos em ELK ou Splunk
• Noções de scripts (bash ou python desejável)

Materiais

Conteúdo Programatico

Module 1: Advanced Log Collection

1. Multi-source log ingestion
2. Agents and forwarders deep dive
3. Handling high-volume data streams
4. Data pipeline optimization

Module 2: Advanced Data Processing

1. Complex parsing techniques
2. Grok patterns and regex
3. Data normalization strategies
4. Enrichment with external data

Module 3: Advanced Querying

1. Elasticsearch DSL queries
2. Advanced SPL commands
3. Aggregations and statistics
4. Performance tuning queries

Module 4: Event Correlation

1. Correlation techniques
2. Cross-source analysis
3. Building correlation rules
4. Detecting anomalies

Module 5: Observability Concepts

1. Logs vs metrics vs traces
2. Distributed tracing basics
3. Monitoring microservices
4. SLI, SLO, SLA concepts

Module 6: Alerting and Automation

1. Creating alerts in Kibana
2. Alerts in Splunk
3. Automation workflows
4. Incident response basics

Module 7: Visualization Advanced

1. Advanced dashboards
2. Real-time monitoring
3. Custom visualizations
4. Executive reporting

Module 8: Scalability and Performance

1. Scaling Elasticsearch clusters
2. Splunk distributed architecture
3. Index optimization
4. Cost vs performance strategies