Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Souveraineté de la recherche et de l'analyse open source
- Changements de licence d'Elastic et fourchetages (forks).
- Parité fonctionnelle entre OpenSearch et Elasticsearch en 2025-2026.
- Cas d'utilisation : recherche d'entreprise, analyse des journaux, SIEM, observabilité.
Architecture du cluster
- Rôles : nœuds master, data, coordinating, ingest.
- Plugin de sécurité : TLS inter-nœuds, certificats, PKI.
- Prévention du split-brain : discovery.seed_hosts et nombre minimal de nœuds master.
Ingérion des données
- Indexation via API REST, chargement par lots, définitions de mapping.
- Pipelines Beats, Fluent Bit et Logstash.
- Collecteur OpenTelemetry pour les traces et les métriques.
Recherche et tableaux de bord
- Query DSL : match, term, range, agrégations, champs imbriqués.
- OpenSearch Dashboards : visualisations et tableaux de bord.
- Cas d'usage SIEM : règles d'alerte et détection d'anomalies.
Gestion des index
- ILM : roulement (rollover), réduction (shrinking), suppression.
- Architecture chaud-tiède-froid.
- Optimisation des mappings et analyse textuelle.
Sécurité et contrôle d'accès
- RBAC avec utilisateurs, rôles et locataires (tenants).
- Authentification SAML et OpenID Connect.
- Sécurité au niveau du document et masquage de champs.
Sauvegarde et restauration
- Dépôts de snapshots vers MinIO, S3 ou NFS.
- Automatisation des snapshots avec Curator/ISM.
- Restauration d'index spécifiques et reprise d'activité au niveau du cluster.
Pré requis
- Compréhension des moteurs de recherche et des index inversés.
- Expérience avec les API REST et JSON.
- Notions de base de l'administration Linux : systemd, journaux, paquets.
Public cible
- Ingénieurs en recherche et analyse des journaux.
- Équipes remplacant Elasticsearch managé ou Splunk.
- Analystes de sécurité développant des backend SIEM souverains.
14 Heures
Nos clients témoignent (1)
le formateur était excellent et a adapté la formation parfaitement à mes besoins
Florentin - EXPERIS
Formation - Search and Analytics with Amazon OpenSearch
Traduction automatique