Formation - Elastic Stack (ELK) - Pour administrateurs

1 - Introduction

• Présentation de la pile Elastic
• Positionnement d'ElasticSearch et des produits complémentaires : Kibana, Logstash, Beats, X-Pack
• Principe : base technique Lucene et apports d'ElasticSearch
• Fonctionnement distribué

2 - Installation et configuration

• Pré-requis techniques
• Installation depuis les RPM
• Premiers pas dans la console Devtools
• Étude du fichier : elasticsearch.yml et kibana.yml
• Mise en place de la surveillance d'un cluster ES

3 - Clustering

• Définitions : cluster, noeud, sharding
• Nature distribuée d'ElasticSearch
• Présentation des fonctionnalités : stockage distribué, calculs distribués avec ElasticSearch, tolérance aux pannes

4 - Fonctionnement

• Notion de noeud maître
• Stockage des documents : shard primaire et réplica, routage interne des requêtes

5 - Gestion du cluster

• Outils d'interrogation : /_cluster/health
• Création d'un index : définition des espaces de stockage (shard), allocation à un noeud
• Configuration de nouveaux noeuds : tolérance aux pannes matérielles et répartition du stockage

6 - Cas d'une panne

• Fonctionnement en cas de perte d'un noeud : élection d'un nouveau noeud maître si nécessaire, déclaration de nouveaux shards primaires

7 - Exploitation

• Gestion des logs : ES_HOME/logs
• Paramétrage de différents niveaux de logs : INFO, DEBUG, TRACE
• Suivi des performances
• Sauvegardes avec l'API snapshot