Prenez contact avec nous
 Durée 21 heures

Plan du cours

Introduction

  • Vue d'ensemble générale de la pile Elastic (ELK)

Architecture de la pile ELK et examen de l'environnement existant

  • Examen de l'architecture actuelle d'Altor CB
  • Architecture ELK : Elasticsearch, Logstash, Kibana, Beats
  • Nœud d'ingestion vs Logstash
  • Considérations relatives à l'évolutivité et aux performances dans les installations sur site
  • Pratiques d'administration de référence

Beats – Surveillance distribuée

  • Configuration et utilisation de Filebeat, Auditbeat, Winlogbeat et Packetbeat
  • Expédition sécurisée via SSL
  • Modules préconfigurés vs entrées personnalisées
  • Intégration avec Logstash et les pipelines d'ingestion

Analyse et ingestion des journaux d'applications et de bases de données

  • Ingestion de journaux personnalisés d'applications
  • Utilisation de Logstash pour l'analyse et la transformation des données
  • Utilisation des filtres : grok, dissect, kv, mutate, date
  • Connexions aux bases de données (Oracle, PostgreSQL, SQL Server) à l'aide du plugin d'entrée JDBC
  • Cas pratiques : journaux d'erreurs, pistes d'audit, traces, requêtes lentes

Recherche avancée et expressions régulières

  • Syntaxe de recherche avancée dans Kibana
  • Utilisation d'expressions régulières (regex)
  • Filtres et combinaisons OU/ET
  • Champs imbriqués et tableaux
  • Enregistrement de requêtes et de filtres réutilisables

Tableaux de bord personnalisés et visualisations dans Kibana

  • Types de visualisation : barres, lignes, cartes, tableaux
  • Agrégations et métriques
  • Filtres dynamiques, contrôles et fonctionnalités de descente en profondeur (drill-down)
  • Partage de tableaux de bord
  • Exercices : création de tableaux de bord à partir des journaux de bases de données et de systèmes

Alertes et notifications par courriel

  • Introduction à Watcher et aux alternatives (ElastAlert, Kibana Alerts)
  • Création de conditions et de déclencheurs personnalisés
  • Configuration de la sortie par courriel
  • Exercice : envoyer une alerte lorsqu'un événement critique est détecté dans les journaux Windows ou de base de données

Gestion des utilisateurs et des autorisations

  • Introduction à X-Pack et aux options gratuites
  • Création d'utilisateurs et de rôles
  • Contrôle d'accès par index, tableau de bord et requête
  • Exercice : définir des rôles pour l'audit et les opérations

API REST Elasticsearch

  • Fondements de l'API RESTful d'Elasticsearch
  • Requêtes GET / POST
  • Indexation manuelle et automatisée
  • Utilisation d'outils tels que curl et Postman
  • Exercices : recherche, insertion, suppression et mise à jour de documents

Pré requis

  • Comprendre l'architecture de base et les composants de la pile ELK
  • Expérience dans l'ingestion et la visualisation des journaux à l'aide de Kibana et Logstash
  • Connaissance de la ligne de commande Linux et de la programmation de base

Public cible

  • Administrateurs système
  • Ingénieurs en infrastructure
  • Équipes techniques recherchant des capacités avancées de centralisation des journaux

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires