ELK: Mise en œuvre de la suite Elastic

Plan de cours

Durée : 2 jours

Public concerné	Administrateurs système
Préalables	Bases d’administration système Linux
Objectifs	Vous comprenez le fonctionnement de la suite Elastic Vous êtes capable de déployer et opérer une plateforme ELK Vous êtes capable d’utiliser les fonctionnalités de la suite Elastic
Contenu	Introduction Présentation de l’écosystème Historique du projet Concepts et composants Elasticsearch, Logstash, Kibana, Beats Elasticsearch Déploiement & configuration Fonctionnement du cluster Rôle des nœuds Éléments de configuration Gestion des données Indexation Système de template Sharding & réplication Recherche Les requêtes : Query & Filter Analyser & Tokenizer Logstash Concepts de pipeline Entrée File, syslog, message queues Filtrage Grok, kv, mutate, geoip Sortie Elasticsearch, file Kibana Découverte des données et de l’interface Gestion des requêtes Définition de visualisations Construction de tableaux de bords Beats Principe et intérêt Présentation et mise en œuvre Filebeat, winlogbeat Packetbeat, metricbeat Intégration avec Kibana Notions d’architecture Architectures classiques Ingest Node Multi-Régions Pour aller plus loin Fluentd Graylog Gérer ses archives Mise en place d’alerting X-Pack, ES-Hadoop...