- 66
- 281 057
한국 Elastic 사용자 그룹
South Korea
Приєднався 18 сер 2019
Windows 11 에서 Elastic 시작하기
Windows 11 에서 ubuntu 쉘을 설치하고 로컬 테스트 모드로 Elasticsearch, Kibana, Elastic Agent 까지 실행 해 보는 과정에 대해 설명합니다.
Переглядів: 1 336
Відео
[2022-11-30] Elastic 검색을 위한 수집 파이프라인 최적화 - Ingest Pipeline
Переглядів 1,5 тис.Рік тому
2022-11-30 진행 한 웨비나 녹화 영상입니다.
[2022-11-24] Elastic Meetup - by 정현지, 임문정, 유용환 : Suberb AI
Переглядів 477Рік тому
2022-11-24 진행한 Elastic 한국 사용자 밋업 발표 영상입니다. - 오프닝 - 김종민 (Elastic) - Superb AI 소개 - 정현지 (Superb AI) - Elasticsearch 기반 복합 검색 API 서버 구축기- 유용환 (Superb AI) - Elasticsearch as a Powerful and an Flexible Analytics Engine - 임문정 (Superb AI) - 마무리 - 김종민 (Elastic)
CCS 과 CCR 을 이용한 Elastic Cloud 마이그레이션 전략
Переглядів 318Рік тому
2022-11-08 진행한 Elastic 웨비나 입니다. 다음 내용에 대해 설명합니다. - 마이그레이션 전략의 종류 - 데이터 색인 아키텍처 - CCS(Cross Cluster Search) 마이그레이션 - 마이그레이션을 위한 클러스터간 원격 Trust 설정 - CCS 활용 마이그레이션 데모 - CCR(Cross Cluster Replication) 마이그레이션 - CCR 활용 마이그레이션 데모
[2022-07-21] Elastic Ask Me Anything
Переглядів 5202 роки тому
2022-07-21 진행한 AMA 세션 입니다. 질문 목록 : - Elasticsearch를 DW로 사용 가능 여부 - Elasticsearch는 이미지를 처리 - Elastic Cloud 에서 GPU 지원 - 몰입형 디바이스의 행동 로깅 사례 - 다국어 검색을 지원하는 검색 엔진을 개발 - 엘라스틱 앞에 메세지큐나 카프카를 쓰는곳이 많은데 사용했을때의 장단점 - AWS 시큐리티허브 와 연동해서 SIEM 으로 사용 - filebeat와 log stash 어떤 경우에 어떤 것을 사용하는 것이 나은지 비교 - beats와 integration의 차별적인 특징 - Logstash, Fluentd 등의 데이터 수집 프로그램들은 왜 Ruby로 작성되었을까요? - 하드웨어 메트릭을 공부하기에 제일 좋은 방법은 ?...
Elastic Stack 을 이용한 서울시 지하철 승하차인원 대시보드 v3 - #2 Kibana 대시보드 만들기
Переглядів 1,6 тис.2 роки тому
완성된 대시보드는 아래 주소에서 볼 수 있습니다. ela.st/demo-kr 다음 내용을 다루고 있습니다. - Data View 지정 - Kibana Lens 를 이용한 차트 - Line, Metric - Kiana Visualization 을 이용한 차트 - Heatmap, Wordcloud - Maps 에서 다양한 레이어로 지도 생성
Elastic Stack 을 이용한 서울시 지하철 승하차인원 대시보드 v3 - #1 데이터 색인
Переглядів 2 тис.2 роки тому
사용된 블로그는 다음 주소에 있습니다. kimjmin.net/2022/07/2022-07-seoul-metro-v3-1 사용된 Elastic Stack 버전 : 8.3.1 다음 내용을 다루고 있습니다. - Kaggle 에서 데이터 소스 파일 제공 - seoul-metro-log 파일과 station-info 파일 내용 설명 - Kibana 에서 File Upload 기능 활용 - Ingest Pipeline 작성 및 simulate - 저장된 script 를 이용해서 timestamp 필드에서 요일, 시각 값 추출 - reindex API 를 이용하여 데이터 정제 - enrich processor 를 이용하여 색인시 데이터 확장 - index template 을 이용하여 매칭되는 인덱스 매핑 자동 설정...
Datastream - 새로운 Elasticsearch 데이터 구조 이해하기
Переглядів 7 тис.2 роки тому
2022-06-09 진행한 Elastic 웨비나 입니다. 다음 내용에 대해 설명합니다. - Elasticsearch 의 시스템 및 데이터 구조 (Node, Index, Shard) - Alias, Rollover, API - Datastream - Integrations, Elastic Agent, Fleet
Elastic Stack 에서 한국어 NLP 사용하기
Переглядів 1,8 тис.2 роки тому
2022-05-25 진행한 Elastic 커뮤니티 온라인 밋업 녹화 영상입니다. 발표자 : 황한결, 박유나 (위앤유텍) PyTorch 로 학습한 한국어 모델을 Elastic Stack 에 적용하고 앱스토어에서 크롤링 한 리뷰 데이터들을 감성분석 하여 긍정 / 부정을 입력 한 내용입니다. 다음 내용에 대해 설명합니다. - Eland 파이썬 라이브러리를 이용해서 NLP 모델을 업로드 - Ingest Pipeline 을 이용해서 색인시 데이터에서 감성 분석 정보를 추가. - 한글 / 영어 (구글 번역 API 사용) 감성 분석이 어떤 차이가 발생하는지 확인.
Elastic 8.0 소개
Переглядів 2,5 тис.2 роки тому
2022-03-08 진행한 Elastic 8.0 소개 웨비나 영상입니다. 다음 내용에 대해 설명하고 있습니다. - 2:10 변경된 클러스터 보안 설정 - 8:02 클라우드 내이티브 서비스들과의 연동 - 13:50 분석 기능 및 UI 업데이트 - Lucene 9 적용, Vector Similarity, Fleet, Canvas 개선 등 - 21:12 APM - CI/CD 가시성, UI 개선 - 22:55 Elastic Enterprise Search - Kibana 와 완전 통합, 크롤러 개선 등 - 29:27 NLP - Mordern NLP 소개, Fill-Mask, NER, 감성 분석, 제로샷 등 - 40:36 데모 - Elasticsearch, Kibana 설치 - 44:17 데모 - NLP
Searchable Snapshot & Frozen Tier
Переглядів 7672 роки тому
2021-11-17 진행한 검색 가능한 스냅샷과 프로즌 티어 웨비나 영상입니다. 다음 내용에 대해 설명하고 있습니다. - 0:47 데이터 보존 (retention) 트렌드 - 7:59 데이터 보존 비용 절감을 위한 새로운 아키텍쳐 (hot - frozen) - 21:02 Elastic Agent & Fleet - 25:09 Elastic Cloud 자동 스케일링 - 27:58 데모 - Elastic Cloud, Elastic Agent, Kibana 비동기 검색 등 - 48:06 정리
Elastic Security - 내부 정보 유출 탐지 사례 데모
Переглядів 1,3 тис.3 роки тому
ISEC 2021 행사에서 시연 하였던 Elastic Security 솔루션 활용 데모 영상입니다. 내부 정보 유출 탐지 사례에 대한 내용을 다루고 있습니다. 발표자 : 한상욱, Alex Hahn - Principal Solutions Architect 시나리오 : - 새벽 시간의 일반적이지 않은 접속 징후 - 규정 위반 현장 포착 - 핵심 지적 자산에 대한 접근 시도 및 개인 이메일 활동 감지 ...
Apache Kafka 소개, 아키텍처 및 Elastic 연동 방법
Переглядів 7 тис.3 роки тому
2021-09-16 온라인 밋업에서 진행한 Confluent Apache Kafka 소개 영상입니다. 2:43 - Event Stream 9:07 - Apache Kafka 27:59 - Kafka Architecture 42:07 - Integrate with Elastic 52:17 - 참고 자료 57:57 - Q&A
Elastic Alerting A to Z
Переглядів 1,6 тис.3 роки тому
2021-09-15 진행한 Elastic Alerting A to Z 웨비나 입니다. 다음 내용들을 설명하고 있습니다. - 5:54 Watcher (과거에 사용하던 알람 기능) 설명 - 13:15 7.7 버전부터 추가된 새로운 Alerting 설명 - 20:00 watcher 데모 - 31:48 새로운 Alerting 데모 / System Log, Index connector 생성 - 39:58 Watcher vs Alerting 비교 / Machine Learning 에서 Alerting 사용 데모 / Slack, Email 연동 데모 - 54:00 Q&A Q&A 질문 내용 네트워크 보안솔루션과 연계한 자동화 등은 어떤 기능등이 있는지 시나리오나 플레이북과 같은 자동화등이 있는지 궁금합니다. → El...
Google Cloud Platform 마켓플레이스에서 Elastic Cloud 시작하기
Переглядів 4113 роки тому
Google Cloud Platform 마켓플레이스에서 Elastic Cloud 시작하기
Index Lifecycle Management - ILM 기능으로 인덱스 주기 관리하기.
Переглядів 1,6 тис.3 роки тому
Index Lifecycle Management - ILM 기능으로 인덱스 주기 관리하기.
[처음부터 시작하는 elastic] 2-3-2 Query DSL : Bool Range
Переглядів 3,3 тис.3 роки тому
[처음부터 시작하는 elastic] 2-3-2 Query DSL : Bool Range
[처음부터 시작하는 elastic] 4-2-3 Kibana 대시보드 만들기 (3) - 컨트롤 도구, 도큐먼트 목록
Переглядів 2,9 тис.3 роки тому
[처음부터 시작하는 elastic] 4-2-3 Kibana 대시보드 만들기 (3) - 컨트롤 도구, 도큐먼트 목록
[처음부터 시작하는 elastic] 4-2-1 kibana 대시보드 만들기 (1) : Metric, Bar, Pie, Treemap
Переглядів 8 тис.3 роки тому
[처음부터 시작하는 elastic] 4-2-1 kibana 대시보드 만들기 (1) : Metric, Bar, Pie, Treemap
[처음부터 시작하는 elastic] 4-2-2 kibana 대시보드 만들기 (2) : Maps 를 이용한 위치정보 표시
Переглядів 2,9 тис.3 роки тому
[처음부터 시작하는 elastic] 4-2-2 kibana 대시보드 만들기 (2) : Maps 를 이용한 위치정보 표시
[처음부터 시작하는 elastic] 3-4-2 인덱스 재색인 : 인덱스 템플릿과 스크립트 사용
Переглядів 2,5 тис.3 роки тому
[처음부터 시작하는 elastic] 3-4-2 인덱스 재색인 : 인덱스 템플릿과 스크립트 사용
[처음부터 시작하는 elastic] 3-4-1 인덱스 재색인 : 필드 매핑 개선
Переглядів 3,2 тис.3 роки тому
[처음부터 시작하는 elastic] 3-4-1 인덱스 재색인 : 필드 매핑 개선
[처음부터 시작하는 elastic] 3-3 Filebeat ➡️ Logstash ➡️ Elasticsearch
Переглядів 8 тис.3 роки тому
[처음부터 시작하는 elastic] 3-3 Filebeat ➡️ Logstash ➡️ Elasticsearch
[처음부터 시작하는 elastic] 3-2 Logstash filter 설정
Переглядів 6 тис.3 роки тому
[처음부터 시작하는 elastic] 3-2 Logstash filter 설정
[처음부터 시작하는 elastic] 3-1 logstash 설치 및 실행
Переглядів 9 тис.3 роки тому
[처음부터 시작하는 elastic] 3-1 logstash 설치 및 실행
[처음부터 시작하는 elastic] 2-6-2 인덱스 매핑과 데이터 타입 : 날짜 객체 위치정보
Переглядів 2,3 тис.3 роки тому
[처음부터 시작하는 elastic] 2-6-2 인덱스 매핑과 데이터 타입 : 날짜 객체 위치정보
[처음부터 시작하는 elastic] 2-6-1 인덱스 매핑과 데이터 타입 : 문자열 숫자
Переглядів 3,1 тис.3 роки тому
[처음부터 시작하는 elastic] 2-6-1 인덱스 매핑과 데이터 타입 : 문자열 숫자
이걸 똑같이 따라했을 때 kibana 실행 시 log [06:22:40.141] [error][savedobjects-service] Unable to retrieve version information from Elasticsearch nodes. 오류가 발생하면서 구동이 안 됩니다. 해결 방법이 있을까요 ㅠㅠ
10:04 vi명령여
안녕하세요, 이 재생목록의 강의들 듣는 중인데요, 영상 설명란에 올라가 있는 학습 자료 링크에 해당하는 구글 닥스에 '이 항목은 소유자의 휴지통에 있습니다'라고 뜨면서 곧 이 파일에 액세스할 수 없게 된다고 합니다. 이 문제를 해결해주실 수 있을까요?
키바나에 인덱스 패턴이 없어요.
8.13 기준으로 grok-pattern 양식이 조금 변경되었네요
안녕하세요 도움이 너무 많이 되고 있어서 일단 감사하단 말씀드립니다. 답변이 달릴지 모르겟습니다만 남겨봅니다. 운영실제 데이터를 넣기전에 실제 샘플데이타로 충분히 연습하고 넣으라고 하셨는데 여기에서는 그냥 단순하게 직접 텍스트를 devtools이용해서 넣어서 하는데 실제로는 어떻게 어디에 저장해두고 그 데이터를 가지고 인덱스를 만들어 테스트를 해야 하는지..감이 안옵니다. 뭔가 데이타를 수집해서 넣어준 데이터를 가지고 인덱스를 만들텐데... 테스트라고 치면 데이타를 수집했다치고 어디에 넣고 여기에서는 인덱스를 먼저 devtools에서 코드로 만들고..text message필드정도만 한줄 넣어주는데 어떤형식의 실데이타를 어떻게 만들어진 인덱스에 부어넣는지.....알려주시면 감사하겠습니다. ...그리고 만약 실데이타는 엄청많을텐데...GET으로 쿼리 잘못 검색하면 콘솔화면에서 메모리 문제로 뻗게 되는건 아닌지...궁금합니다.
안녕하세요. 샘플 데이터를 넣어보라는 이야기는 실제 데이터 매핑 만드는 데 여러 번의 시행 착오를 거쳐서 만드는 경우가 많아 그렇고요, 노드 사이징 까지 생각한다면 미리 설정한 노드에 데이터를 1/100 이런 식으로 넣고 나중에 실제 사용하게 될 쿼리를 돌려 봐서 속도가 얼마나 잘 나오는지 테스트 하는 목적도 있습니다. GET 으로 잘못 검색한다고 해서 뻗는 경우는 잘 없고요, 보통은 타임아웃이 지나면 쿼리가 실행되지 않고 종료됩니다. Aggregation 이나 벡터 검색의 경우 시스템이 뻗을 수 있을수도 있겠네요.
docker-compose.yml 파일로 현재 elk 띄워놓고 있는 상태인데 마지막 conf 실행을할때 동일한 데이터 디렉토리를 사용한다고 에러가 발생합니다. 어떻게 해결해야 하나요 ?
인덱스 0:16 대시보드 시작 0:21 metric 추가 1:22 index 선택 1:29 count 기본 1:43 uniq count 선택 2:17 uniq field (ip) 선택 2:24 label 입력 (접속ip수) 2:37 >> DAU, MAU average 선택 3:28 field(bytes) 선택 3:33 label 입력 (평균바이트) 3:37 >> 평균단가, 객단가 style 변경 4:09 최종 저장 4:30 Lens 추가 (XY축기반 시각화) 6:18 X축 선택 (시간) 6:47 Y축 기본 (카운트) 6:55 Y축 선택 (평균 바이트) 7:15 데이터 분류, 세분화 (응답코드) 7:56 >> 매체, 미디어 분류 저장한후 대시보드 구성 8:55 최종 대시보드 화면 15:14
질문 있습니다. 키스토어 생성 후 키 생성시 아이피가 들어간다면 만일 ES 클러스터를 Scale in, out하도록 구성하는건 불가능한가요?
안녕하세요. 웨비나 잘 보고 있습니다. 강의 자료를 요청드리려 했는데 이메일 표시가 안되네요.. 강의 자료를 받아보고 싶은데 메일 주소 알려주실 수 있을까요? 좋은 강의 감사합니다.
GCP에서는 인스턴스 생성 후 비용 부과 안되나요?? AWS는 무료 사용처럼 했다가 월간 비용이 발생했던 안 좋은 기억이 있네요;;
can not run as root 에러가 떠서 찾아보니 root 계정으로는 Elasticsearch를 실행할 수 없는 것 같더라구요 그래서 일반 사용자로 변경해서 실행하려다 보니 ls 해보니 Elasticsearch를 root 계정으로 설치를 해서 일반사용자에는 파일이 존재하지 않더군요! 혹시 이런 경우 어떻게 해결해야 할까요?
강의 감사합니다
강의 감사합니다
강의 감사합니다. 파이프라인, 인덱스 템플릿, 재색인 작업
요즘은 dataStream 으로 변경되어 더 깔끔해졌네요
강의 감사합니다.
강의 감사합니다.
국내 엘라서치 관련 유일한 강의인듯... 감사합니다.
이분 드라마에서 빌런으로 나오시던 분이랑 비슷하게 생겼는데... 강의는 너무 좋다~!!
이 강의 없었으면 혼자 삽질 엄청 하면서 깨달아야 하는건데 감사합니다
정주행
정주행
정주행
감사합니다 es 씹어먹도록하겟습니다!
혹시 머신 이미지로 인스턴스를 생성할 때 '인스턴스 'elastic-2'을(를) 만들지 못했습니다. 오류: Request contains an invalid argument.' 라는 오류뜨면서 안되시는 분들은 영역을 b로 바꿨다가 다시 a로 바꿔서 만들기를 누르시면 됩니다.
업데이트 안 하나요??????
좋은 자료 및 강의 감사합니다. Elastic 이 유료화 된걸로 아는데 OpenSearch 로 검토 중이였습니다. 동일하다고 생각하고 보면 되겠지요?
유익한 강의 감사합니다.
이 영상만 360p로 보이네요..
몇 안되는 엘라스틱서치 영상 중 보물..
안녕하세요. 이번에 이직하면서 Elastic 에 입문하게 되었는데요, 첫 프로젝트부터 Windows Server 환경에 Elastic 을 설치하게 됐습니다. 영상 내용이 완전 Windows OS 환경이 아니라 사실상 Ubuntu Linux 환경에 설치하는 게 아닌가 하는 생각이 들어서 조금 아쉽네요. 😂 (완전 저희쪽 독자적으로 운영하는 서버는 아니어서, WSL 설치에 대한 요청이 어려울 수도 있고 저도 운영 서버에 WSL 적용한 경험이 전무하기 때문에, 선뜻 말을 꺼내기가 쉽지 않아 아마 Windows OS 환경에 설치하게 될 거 같네요.) WSL2 를 이용하여 설치하는 방법이 그냥 Ubuntu 리눅스 환경에 설치하는 것과 어떤 차이가 있을지 여쭤봐도 괜찮을까요?
사랑합니다 감사합니다
구글 클라우드 무료로 사용해서 인스턴스 1개 만들었는데 클러스터 구성하려면 vm이 2개 더 필요한데 인스턴스 1개 이상 만들게 되면 구글 클라우드에 별도로 과금이 되나요?
add a fleet server 할때 confirm connection에서 에러가 납니다 ㅠㅠ
감사합니다~
elk 공부중인데 많은 도움이 되었습니다. 영상 후반에 공유해주신 경로에 접근하면 '대용량 데이터 분석의 게임 체인저' 자료가 연결되더라고요. 현 강좌의 ppt자료 공유받을 수 있는지 문의드려요~
2번째 another cluster 는 어떻게 생성하신건가요...??? uuid 가 다르게 나오게 만드는 방법이 있을까요?
뒤 늦게 영상보고 많이 배웁니다.
좋은 강의 감사합니다.
안녕하세요, 영상 내용과 무관하지만 혹시 도움을 받을 수 있을까 하여 글 남깁니다. 키바나에서 Uptime -> Monitor management에 Private location 생성 후 Add monitor 하는 방법이 API 로 모두 가능한 상태인지 알고 싶습니다. 공식 문서를 찾아보니 Pipeline에 대한 내용은 있지만, Add monitor 기능이 있는 API에 대한 내용을 제가 찾지 못한 것인지.. 없네요.. 제가 아직 엘라스틱서치에 무지하여 적는 글일 것이라 생각하지만, 도움을 청할 곳이 없어 이곳에라도 글 남겨봅니다. 감사합니다.
Kibana 에서 실행되는 모든 기능도 Kibana 가 Elasticsearch 에게 Rest API 를 이용해서 보내는 것입니다. 공식 도큐먼트에 다루고 있지 않다 하더라도 어딘가에 명령은 있을테니 관련 도큐먼트를 찾을 수 없으시다면 .kibana 같은 히든 인덱스의 값을 보고 찾아내던가 네트워크 메시지를 가로채서 보시던가 하셔야 합니다.
@@elastic7014 아... 그렇군요... 감사합니다.
다른 분들께 도움이 될까하여 글 남깁니다. Add monitor 할 때 개발자 도구로 요청하는 값을 찍었습니다. <POST> {kibana URL}/internal/uptime/service/monitors?preserve_namespace=true <GET> {kibana URL}/internal/uptime/service/monitors Postman과 같은 툴로... 위와 같이 POST/GET으로 받아보면 관련된 값을 받아볼 수 있습니다. * namepsace=true 인 경우에는 space id가 default인 경우에 허용됩니다. 공식 문서에는 없는 내용 같지만.. 말씀해주신것 처럼 하나씩 직접 다 추론해서 찾아내야 하네요 :/
flattened는 normalizer를 사용할 수 없는것 같은데 다른 방법이 있을까요?
영상 감사합니다~!
28:33 시뮬레이션을 다시 돌리는데 저는 date=sdf.parse(ts); 에서 런타임에러가 난다고 나옵니다... 영상 그대로 따라했는데 뭐가 문제일까요
_ingest/pipeline/seoul-metro-logs-pipe/_simulate 에서 @timestamp => timestamp 바꿔야 해요~
y믜 문법 띄어쓰기는 탭이 아니라 스페이스바 두번 쓰야 되는 건가요?
06:30 브라우저로 실행했을 때는 새로운 터미널을 어떻게 여나요?
그리고 왜 -d 옵션이 안되지... 8.5.3버전 입니다
좋은영상 감사합니다 ㅠㅠ
좋은 내용 잘 들었습니다! 감사합니다!!
좋은 강의네요ㅎ 혹시 발표자료는 받아볼수 없나요?
감사합니다😍