Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 21 heures
Plan du cours
Introduction
- Aperçu général de la pile Elastic (ELK)
Architecture de la pile ELK et revue de l'environnement existant
- Revue de l'architecture actuelle d'Altor CB
- Architecture ELK : Elasticsearch, Logstash, Kibana, Beats
- Nœud d'ingestion vs Logstash
- Considérations de scalabilité et de performance dans les installations sur site (on-premise)
- Meilleures pratiques d'administration
Beats – Surveillance distribuée
- Configuration et utilisation de Filebeat, Auditbeat, Winlogbeat et Packetbeat
- Expédition sécurisée avec SSL
- Modules préconfigurés vs entrées personnalisées
- Intégration avec Logstash et les pipelines d'ingestion
Analyse et ingestion des journaux d'applications et de bases de données
- Ingestion de journaux personnalisés d'applications
- Utilisation de Logstash pour l'analyse et la transformation des données
- Utilisation de filtres : grok, dissect, kv, mutate, date
- Connexions de bases de données (Oracle, PostgreSQL, SQL Server) à l'aide du plugin d'entrée JDBC
- Cas pratiques : journaux d'erreurs, pistes d'audit, traces, requêtes lentes
Recherche avancée et expressions régulières
- Syntaxe de recherche avancée dans Kibana
- Utilisation d'expressions régulières (regex)
- Filtres et combinautions OU/ET
- Champs imbriqués et tableaux
- Enregistrement de requêtes et de filtres réutilisables
Tableaux de bord et visualisations personnalisés dans Kibana
- Types de visualisation : barres, lignes, cartes, tableaux
- Agrégations et métriques
- Filtres dynamiques, contrôles et fonctionnalités de détaillage (drill-down)
- Partage de tableaux de bord
- Exercices : création de tableaux de bord à partir de journaux de bases de données et du système
Alertes et notifications par e-mail
- Introduction à Watcher et aux alternatives (ElastAlert, Kibana Alerts)
- Création de conditions et de déclencheurs personnalisés
- Configuration de la sortie par e-mail
- Exercice : envoyer une alerte lorsqu'un événement critique est détecté dans les journaux Windows ou de base de données
Gestion des utilisateurs et des permissions
- Introduction à X-Pack et aux options gratuites
- Création d'utilisateurs et de rôles
- Contrôle d'accès par index, tableau de bord et requête
- Exercice : définir des rôles pour l'audit et les opérations
API REST Elasticsearch
- Fondements de l'API REST d'Elasticsearch
- Requêtes GET / POST
- Indexation manuelle et automatisée
- Utilisation d'outils tels que curl et Postman
- Exercices : recherche, insertion, suppression et mise à jour de documents
Pré requis
- Comprendre l'architecture de base et les composants de la pile ELK
- Expérience dans l'ingestion et la visualisation des journaux à l'aide de Kibana et Logstash
- Connaissance de la ligne de commande Linux et des scripts de base
Public cible
- Administrateurs systèmes
- Ingénieurs en infrastructure
- Équipes techniques recherchant des capacités avancées de centralisation des journaux
Nos clients témoignent (2)
Le contenu est très utile et le formateur le rend encore plus facile à comprendre.
Ibrahim Al mayahi - Vastech SA
Formation - Advanced Elasticsearch and Kibana Administration
Traduction automatique
le professionnalisme du formateur ; la manière dont il a essayé de répondre à toutes les questions ; les questions de révision que nous devions poser : nous engager dans des conversations
Ioana
Formation - Implementation and Administration of Elasticsearch
Traduction automatique