2016 : Gestion des logs (Logstash, Elasticsearch et Kibana)

Plusieurs éléments doivent inciter l’administrateur système à appliquer une bonne gestion des événements systèmes (les logs). Parmi ceux-ci, l’efficacité de recherche, le recoupement d’informations, les obligations légales ou les considérations de sécurités.

L’objectif de la formation est de prendre la main sur la pile ELK constituée de 3 logiciels (Logstash, Elasticsearch et Kibana) qui permettent de centraliser les logs, de les analyser de manière automatique, et de les présenter dans des tableaux de bord dynamique.

Détails sur l’événement

Quand ?
Du 17/10/2016 à 13:30 au 18/10/2016 à 16:00
Où ?
Plouzané (IUEM)

Programme

Introduction
De la nécessité de la bonne gestion des logs

Les systèmes de concentration de LOGS

• TCP/UDP
• Protocole syslog
• générer des logs dans ses programmes
• Évolutions récentes, problèmatiques nouvelles
• La pile ELK

Logstash

• principe de fonctionnement
• installation
• prise en main
• exploitation

Elasticsearch

• principe de fonctionnement
• installation
• prise en main
• exploitation

Kibana

• installation
• prise en main

Formateur

Jonathan Schaeffer (IUEM/Feriri)