Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 21 heures
Plan du cours
Introduction
- Vue d'ensemble générale de la pile Elastic (ELK)
Architecture de la pile ELK et examen de l'environnement existant
- Examen de l'architecture actuelle d'Altor CB
- Architecture ELK : Elasticsearch, Logstash, Kibana, Beats
- Nœud d'ingestion vs Logstash
- Considérations relatives à l'évolutivité et aux performances dans les installations sur site
- Pratiques d'administration de référence
Beats – Surveillance distribuée
- Configuration et utilisation de Filebeat, Auditbeat, Winlogbeat et Packetbeat
- Expédition sécurisée via SSL
- Modules préconfigurés vs entrées personnalisées
- Intégration avec Logstash et les pipelines d'ingestion
Analyse et ingestion des journaux d'applications et de bases de données
- Ingestion de journaux personnalisés d'applications
- Utilisation de Logstash pour l'analyse et la transformation des données
- Utilisation des filtres : grok, dissect, kv, mutate, date
- Connexions aux bases de données (Oracle, PostgreSQL, SQL Server) à l'aide du plugin d'entrée JDBC
- Cas pratiques : journaux d'erreurs, pistes d'audit, traces, requêtes lentes
Recherche avancée et expressions régulières
- Syntaxe de recherche avancée dans Kibana
- Utilisation d'expressions régulières (regex)
- Filtres et combinaisons OU/ET
- Champs imbriqués et tableaux
- Enregistrement de requêtes et de filtres réutilisables
Tableaux de bord personnalisés et visualisations dans Kibana
- Types de visualisation : barres, lignes, cartes, tableaux
- Agrégations et métriques
- Filtres dynamiques, contrôles et fonctionnalités de descente en profondeur (drill-down)
- Partage de tableaux de bord
- Exercices : création de tableaux de bord à partir des journaux de bases de données et de systèmes
Alertes et notifications par courriel
- Introduction à Watcher et aux alternatives (ElastAlert, Kibana Alerts)
- Création de conditions et de déclencheurs personnalisés
- Configuration de la sortie par courriel
- Exercice : envoyer une alerte lorsqu'un événement critique est détecté dans les journaux Windows ou de base de données
Gestion des utilisateurs et des autorisations
- Introduction à X-Pack et aux options gratuites
- Création d'utilisateurs et de rôles
- Contrôle d'accès par index, tableau de bord et requête
- Exercice : définir des rôles pour l'audit et les opérations
API REST Elasticsearch
- Fondements de l'API RESTful d'Elasticsearch
- Requêtes GET / POST
- Indexation manuelle et automatisée
- Utilisation d'outils tels que curl et Postman
- Exercices : recherche, insertion, suppression et mise à jour de documents
Pré requis
- Comprendre l'architecture de base et les composants de la pile ELK
- Expérience dans l'ingestion et la visualisation des journaux à l'aide de Kibana et Logstash
- Connaissance de la ligne de commande Linux et de la programmation de base
Public cible
- Administrateurs système
- Ingénieurs en infrastructure
- Équipes techniques recherchant des capacités avancées de centralisation des journaux
Nos clients témoignent (2)
Le contenu est très utile et le formateur le rend encore plus facile à comprendre.
Ibrahim Al mayahi - Vastech SA
Formation - Advanced Elasticsearch and Kibana Administration
Traduction automatique
le professionnalisme du formateur ; la manière dont il a essayé de répondre à toutes les questions ; les questions de révision que nous devions poser : nous engager dans des conversations
Ioana
Formation - Implementation and Administration of Elasticsearch
Traduction automatique