Formation ELK pour administrateurs

Objectifs

• Comprendre le fonctionnement d'Elasticsearch
• Savoir l'installer et le configurer, gérer la sécurité avec X-Pack
• Installer / configurer kibana pour le mapping sur les données Elasticsearch.

Public

• Architectes techniques, ingénieurs système, administrateurs

Prérequis

• Connaissances générales des systèmes d'information
• Connaissances systèmes d'exploitation Linux ou Windows
• Les travaux pratiques sont réalisés sur Linux

Programme

Introduction

• Présentation de la pile elastic.
• Positionnement d'Elasticsearch et des produits complémentaires : Watcher, Marvel, Kibana, Logstash, Beats, X-Pack
• Les apports de la version 7.x
• Principe : base technique Lucene et apports d'ElasticSearch.Fonctionnement distribué

Installation et configuration

• Prérequis techniques.
• Installation depuis les RPM
• Utilisation de l'interface X-Pack monitoring
• Premiers pas dans la console Devtools
• Etude du fichier : elasticsearch.yml

Clustering

• Définitions : cluster, noeud, sharding
• Nature distribuée d'elasticsearch
• Présentation des fonctionnalités : stockage distribué, calculs distribués avec Elasticsearch, tolérance aux pannes

Fonctionnement

• Notion de noeud maître
• Stockage des documents : shard primaire et réplicat
• Routage interne des requêtes

Gestion du cluster

• Outils d'interrogation : /_cluster/health
• Création d'un index : définition des espaces de stockage (shard), allocation à un noeud
• Configuration de nouveaux noeuds : tolérance aux pannes matérielles et répartition du stockage

Cas d'une panne

• Fonctionnement en cas de perte d'un noeud
• Election d'un nouveau noeud maître si nécessaire, déclaration de nouveaux shards primaires

Exploitation

• Gestion des logs : ES_HOME/logs
• Paramétrage de différents niveaux de logs : INFO, DEBUG, TRACE
• Suivi des performances
• Sauvegardes avec l'API snapshot

Moyens et Méthodes Pédagogiques

• La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions
• Un poste par stagiaire
• Formateur Expert
• Remise d’une documentation pédagogique papier ou numérique pendant le stage

Validation des acquis

• Auto évaluation des acquis par le stagiaire via un questionnaire en fin de formation
• Attestation de fin de stage remise avec la facture