1. OpenSearch Dashboards #
Explorer et visualiser.
Les premiers pas #
- Créez un index pattern (par exemple
logs-app-*) en choisissant le champ de temps. - Dans Discover, cherchez et filtrez vos documents.
- Construisez des visualisations, puis assemblez-les dans un dashboard.
- Ouvrez Dev Tools pour essayer vos requêtes.
Les menus peuvent varier selon la version. Cette partie décrit la console d'après la documentation : seules les API de cette formation ont été exécutées.
2. Alerter #
Moniteurs et déclencheurs.
Un moniteur par API #
Un moniteur exécute une requête à intervalle régulier ; un déclencheur évalue une condition sur le résultat ; une action notifie via un canal.
curl -sk -u 'admin:Str0ng!Passw0rd-2026' -H 'Content-Type: application/json' -X POST https://localhost:9200/_plugins/_alerting/monitors -d '{
"type": "monitor",
"name": "erreurs_logs",
"monitor_type": "query_level_monitor",
"enabled": true,
"schedule": {"period": {"interval": 1, "unit": "MINUTES"}},
"inputs": [{"search": {"indices": ["logs-app-*"],
"query": {"size": 0, "query": {"term": {"level": "error"}}}}}],
"triggers": [{"name": "au_moins_une_erreur", "severity": "2",
"condition": {"script": {"source": "ctx.results[0].hits.total.value > 0", "lang": "painless"}},
"actions": []}]
}'Ajoutez une action une fois le canal créé dans Notifications.
3. Observabilité #
Logs, traces et anomalies.
Ce que propose la plateforme #
| Fonction | Rôle |
|---|---|
| Trace Analytics | Parcours des requêtes et carte des services, à partir des index alimentés par Data Prepper |
| Event Analytics | Explorer les événements en PPL |
| Anomaly Detection | Détecter automatiquement les écarts sur une métrique |
| Security Analytics | Règles de détection sur les journaux de sécurité |
