Elastic{ON}Tour

Var idag på Elastic{ON}Tour, tänkte bjuda på lite noteringar om föreläsningarna jag gick på. Skriver det här på kvällen, så ha hänsyn till osammanhängande och kanske inte så tydlig text. :)

Opening Keynote

Hear the Elastic vision for new products, features, solutions, and deployment options straight from the creators of the Stack.
Började med en lång muntlig EULA eftersom Elastic blivit ett "riktig" bolag och måste skydda sig. :D
Lite snack om nya grejer i Elastic, dom flesta täcks i föreläsningarna nedan så jag tar inte upp dom. Prat om hur de olika delarna i ElasticStacken är open source, free respektive paid.

What's Evolving in the Elastic Stack

See product roadmaps for Elasticsearch, Kibana, Beats, and Logstash with demos and announcements for everything from rollups to Elasticsearch SQL.
Vad som är på gång i Elastic. Åter igen täcks mycket av punktenrna nedan och hoppar därför över just dom.
Man vill göra Kibana lite mer nybörjarvänligt och skapar wizards för att snabbbt komma igång, till exempel hur man importerar Nginx-loggar (och en massa andra produkter)
Active Replica Selection - en smartare lastbalansering av vilka noder som får frågor.
SQL Client - Elasticstöd för att ställa frågor med hjälp av SQL, även ett verktyg för att konvertera SQL till riktiga Elasticfrågor.
Man har styrt upp default-säkerheten i Elastic. Stöd för att autentisera med SAML, stöd för Oauth och annat i framtiden.
Rolling Upgrades - Elastic ska vara smidigt att uppdatera i drift, följer med verktyg som kollar om du måste ändra något i din konfiguration innan du går vidare, om inte går vidare med uppdateringen. Lite snack om hur lagring av data gått från filebased till opsbased (dvs, man skickar deltan istället för stora filer). Cross Cluster Replication - replikeringer mellan till exempel olika datorhallar.
Frozen Indices - En speciell lagringsform för index som behöver arkiveras, optimerad för litet lagrigtutrymmet - men ändå med index kvar så det inte blir fritextsökningar i stora filer. Även lite snack om Hot -> Warm -> Cold -> Delete hantering av index.
GIS - Hur man mappar data på kartor, stylar data på olika sätt, flera olika lager. Väldigt lovande, vill leka med!

Logging, Metrics, and APM: The Operations Trifecta

Take your operational visibility to the next level by bringing your logs, metrics, and now APM data under one roof. Learn how Elasticsearch efficiently combines these types of data in a single store and see how Kibana is used to search logs, analyse metrics, and leverage APM features for better performance monitoring and faster troubleshooting.
Hur man med hjälp av Elastic kan underlätta felsökning genom att samla logs, metrics och APM (Application Performance Mertics) på samma ställe.
InfraOps är en ny vy för ops där man kan se status på körande instanser, möjlighet att filtrera och söka "som vanligt" i Kibana. Mycket värt att kolla mer på!
Man har skapat nya Beats för container- och molnmiljö. om du är nyfiken, kolla efter: add_docker_data, add_kubernetes_data och add_cloud_metadata som skickar med information om körande instans och som automatiskt följer nya instanser.
För att lättare kunna korrelera data har man skapat Elastic Common Schema, så alla använder samma nycklar för samma typ av värden, till exempel hostname.
Från mig väldigt efterängtat, och många fler också (efter som dom har gjort det) har dom skapat en ny enkom vy för att se loggar i Kibana istället för att använda Discover. Om du läser loggar i Kibana, kolla in det! Kanske till och med övertyger mig att inte gå till loggarna och grep:a lös istället.
APM har utvecklats för flera språk, finns som beta för Java. Dom gick inte in på detaljer, men det skulle vara trevligt om man kunde få MBean-data in i Elastic. Ska läsa på om det mer!

_search? Made Simple: Elastic App Search

Get an in-depth look at Elastic App Search, the fastest and simplest way to add search to your internal or external application. Learn how to quickly deploy highly relevant and performant search in your app.
Hur man använder "App Search", ett GUI-verktyg för att skapa och justera sökningar och få se hur det påverkar sökresultatet i realtid. Ett lämpligt verktyg där till exempel en aktiv produktägare ordnar med sökningarna.

End-to-End Security Analytics with the Elastic Stack

Interested in staying ahead of the adversary in a shifting security landscape? Learn how to create a centralised security analytics platform with the speed and scale you need for ad hoc analysis during threat detection and hunting exercises.
Lite usecase om hur man kan använda Elastic för att hitta black hatters före dom hunnit göra skada på riktigt. Helt klart sevärt om man är ute efter ett sådant verktyg.

From Data to Action at TV2

TV 2 is one of the largest streaming services in Norway. They’re working toward a more consumer-centric approach in order to enhance the product and customer experience. Learn how they have built both a customer-focused company culture and an analytics platform using the Elastic Stack.
Norska TV2 berättar om dom analys av data i Elastic påverkat processer och kultur i företaget.

Canvas for Building Real-Time Infographics

Go behind the scenes and learn how Canvas helps you create pixel-perfect, infographic-inspired, living visualisations in Kibana. Plus, see how the new Elasticsearch SQL language plugs into Canvas.
Otroligt imponerande visualisering av datakällar, ElasticSearch och även andra, till exempel JDBC. Definitivt sevärd! Definitvt värt hålla koll på vidareutvecklingen! Mer info: canvas.elastic.co.

Architectural Best Practices to Master + Pitfalls to Avoid

Scale with confidence. From deploying a small dev cluster for app search to managing a prod deployment of hundreds of nodes, our Elastic experts have seen it all and they’re sharing everything you need to know.
Tips och trick för hur många och stora Elastick cluster och shards man bör ha. Olika tips på olika stora "installationer".

Machine Learning Deep Dive

See time series forecasting and automatic log data categorization in action firsthand. Elastic machine learning features have grown into a powerful tool that automates notifications for anomalies and simplifies tasks like pre-configuring NGINX log analysis at scale. Learn how to put them to work on your data.
Maskininlärning i Elastic verkar otroligt enkelt och kraftfullt. Kommer definitivt att själv titta på det mer!
2018-11-25Kenneth Hedmankonferens