Formation Préparation à la certification Elasticsearch, Logstash et Kibana

Comprendre ElasticStack

• Problématique de la recherche en général
• Le concept d’indexation
• Les différentes formes d’index
• L'offre d'Elastic Stack et cas d'usage dans les entreprises
• Les raisons du succès
• Panorama technique, architecture, technologies utilisées
• Logstash : la glue de l'architecture, connecteurs, outils de transformation
• ElasticSearch : le moteur de recherche rapide
• Kibana : les outils d'analyse et de visualisation
• Scalabilité de la pile
• Le modèle OpenSource
• Distributions et Installation de la pile

Atelier Pratique

• Installation de la pile

ElasticSearch

• Architecture et technologies utilisées : le moteur de recherche Lucene
• Concepts de base : Index, Document, Cluster, Noeud, Réplique
• Principes de l'API Rest

ElasticSearch et l'indexation

• L'API d'indexation : Création, suppression d'index
• Configuration d'index, Types de documents, le rôle du mapping, index inversé
• Les différents types de champs, les champs prédéfinis
• Méta-données d'un index
• Analyse et extraction de texte : Analyseurs, Tokenizer et filtres
• Les analyseurs les plus courants

La recherche avec ElasticSearch

• L'API de recherche, types de recherches offertes par le moteur Lucene
• Score de pertinence
• Utilisation de filtres
• Recherche à facette
• Agrégation, Bucket, Mesure
• Recherche géolocalisée, points, précision, formes, agrégation géographique
• Maîtriser la consommation mémoire et le temps de réponse
• Modélisation de données, relations entre documents. Impact sur la scalabilité

Ateliers Pratiques

• Création d'index, Mise en place d'analyseurs
• Utilisation de l'API de recherche

Logstash

• Formats d'entrée supportés
• Formats de sortie
• Notions de filtres
• Plugins Logstash
• Introduction au DSL Logstash
• Tâches de configuration

Atelier Pratique

• Configuration de Logstash : Traitements de log Apache, Syslog, Tomcat

Kibana

• Architecture Kibana, notions de plugins
• Types de recherches possibles, corrélation avec les recherches Lucene
• Visualisations prédéfinies
• Créer ses propres visualisations : Enregistrement, Définition et Styling
• L'éditeur de visualisation
• Le rôle du contrôleur

Atelier Pratique

• Création d'une visualisation personnalisée

Scalabilité et clustering en Cluster

• Principe de fonctionnement d'une architecture HA de ELK
• La scalabilité des différents produits :
  • Cluster Elasticsearch : Partitionnement et équilibrage du cluster
  • Instances logstash : File de message, l'outil filebeat , architectures typiques
  • Kibana : Distribution des requêtes elastic search, les différentes alternatives, sécurisation des connexions avec ElasticSearch
• Monitoring et exploitation des architectures de production

Atelier Pratique

• Mise en place d'une architecture scalable

Administration, Surveillance et Déploiement

• Déploiement en production, recommandations matérielles, JVM, Mémoire, Communications réseau
• L'outil de monitoring Marvel, les métriques récoltées, file d'attente des tâches
• Mesure de performance de l'indexation
• Changements dynamiques de configuration
• Politique de sauvegarde et restauration

Atelier Pratique

• Installation Marvel, tests de charge avec JMeter, Sauvegarde et Restauration, Monitoring des performances