Formation ELK

Description

La stack ELK est consitutée de Elasticsearch, Logstash, Beats et Kibana. Elle permet de récupérer des logs ou des métriques et de les indexer dans Elasticsearch afin de pouvoir représenter des données pertinentes (extraites de ces logs et métriques) dans des tableaux de bord Kibana.

Modalités

Objectifs

• Mettre en place une stack ELK pour monitorer des logs et des machines
• Traiter les logs reçus avec Logstash et Elasticsearch
• Créer des visualisations pertinentes dans Kibana

Pré-requis

• Savoir manipuler la ligne de commande
• Avoir des notions en HTTP et REST

Plan

1. Indexer et rechercher des documents dans Elasticsearch
   • Anatomie d'un document
   • API REST
   • Indexation et mise à jour d'un document
   • Mapping et analyse
   • Recherche de documents
   • Agrégations
   • Templates d'index
2. Traiter des logs avec Logstash
   • Anatomie d'un événement
   • Plugins
   • Inputs
   • Gestion des dates
   • Parsage de log avec Grok
   • Geolocalisation avec la GeoIp
   • Outputs
3. Monitorer des machines avec Beats
   • FileBeats
   • MetricBeats
4. Représenter les données avec Kibana
   • Création de pattern d'index
   • Création de visualisations et de dashboards
5. Aller plus loin
   • Ingest nodes Elasticsearch
   • Timelion
   • Grafana