Bonnes pratiques Kibana et Elastic Observability

1. Socle #

Installation et sécurité.

Principes #

• Kibana et Elasticsearch dans la même version, mis à jour ensemble.
• Clés de chiffrement stables dans kibana.yml (objets enregistrés, reporting, sécurité).
• Plusieurs instances Kibana derrière un répartiteur de charge pour la haute disponibilité.
• SSO et rôles nominatifs, compte elastic réservé.

2. Usage #

Des données exploitables.

Habitudes #

• Un schéma de champs commun (ECS ou conventions sémantiques OpenTelemetry).
• Des data views par usage, pas une data view * géante.
• Des dashboards par espace, versionnés en ndjson et importés par la CI.
• ES|QL pour les analyses ponctuelles, Lens pour les vues durables.
• Des plages de temps raisonnables : un dashboard sur 90 jours de logs bruts coûte cher à chaque ouverture.

3. Alerter #

Des alertes que l'on traite.

Règles #

• Alertes sur des symptômes (taux d'erreurs, latence, SLO) plutôt que sur des lignes de logs isolées.
• Regroupement par service et notification au changement de statut.
• Fenêtres de maintenance pour les interventions planifiées.
• Revue régulière des règles qui ne se déclenchent jamais ou trop souvent.

Schéma de référence et vérification rapide #

Check-list.

Check-list #

1. Versions alignées et clés de chiffrement configurées
2. Espaces et rôles par équipe
3. Data views documentées
4. Dashboards versionnés
5. Règles d'alerte avec connecteurs testés
6. Kibana supervisé