Prenez contact avec nous

Plan du cours

Souveraineté de la recherche et de l'analyse open source

  • Changements de licence d'Elastic et fourchetages (forks).
  • Parité fonctionnelle entre OpenSearch et Elasticsearch en 2025-2026.
  • Cas d'utilisation : recherche d'entreprise, analyse des journaux, SIEM, observabilité.

Architecture du cluster

  • Rôles : nœuds master, data, coordinating, ingest.
  • Plugin de sécurité : TLS inter-nœuds, certificats, PKI.
  • Prévention du split-brain : discovery.seed_hosts et nombre minimal de nœuds master.

Ingérion des données

  • Indexation via API REST, chargement par lots, définitions de mapping.
  • Pipelines Beats, Fluent Bit et Logstash.
  • Collecteur OpenTelemetry pour les traces et les métriques.

Recherche et tableaux de bord

  • Query DSL : match, term, range, agrégations, champs imbriqués.
  • OpenSearch Dashboards : visualisations et tableaux de bord.
  • Cas d'usage SIEM : règles d'alerte et détection d'anomalies.

Gestion des index

  • ILM : roulement (rollover), réduction (shrinking), suppression.
  • Architecture chaud-tiède-froid.
  • Optimisation des mappings et analyse textuelle.

Sécurité et contrôle d'accès

  • RBAC avec utilisateurs, rôles et locataires (tenants).
  • Authentification SAML et OpenID Connect.
  • Sécurité au niveau du document et masquage de champs.

Sauvegarde et restauration

  • Dépôts de snapshots vers MinIO, S3 ou NFS.
  • Automatisation des snapshots avec Curator/ISM.
  • Restauration d'index spécifiques et reprise d'activité au niveau du cluster.

Pré requis

  • Compréhension des moteurs de recherche et des index inversés.
  • Expérience avec les API REST et JSON.
  • Notions de base de l'administration Linux : systemd, journaux, paquets.

Public cible

  • Ingénieurs en recherche et analyse des journaux.
  • Équipes remplacant Elasticsearch managé ou Splunk.
  • Analystes de sécurité développant des backend SIEM souverains.
 14 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (1)

Cours à venir

Catégories Similaires