TP : Envoyer logs, métriques et traces OpenTelemetry dans Elasticsearch

Ce que vous allez apprendre dans ce TP

• Monter Elasticsearch, Kibana et un Collector OpenTelemetry
• Envoyer les trois signaux en OTLP
• Retrouver les data streams OTel
• Comparer les modes otel et ecs

Introduction #

Ce que vous allez apprendre dans cette section

• Monter Elasticsearch, Kibana et un Collector OpenTelemetry
• Envoyer les trois signaux en OTLP
• Retrouver les data streams OTel
• Comparer les modes otel et ecs

Contexte. Vos équipes instrumentent leurs services avec OpenTelemetry. Vous validez qu'Elasticsearch reçoit logs, métriques et traces au format OTel natif.

Prérequis : Docker et Docker Compose, 4 Go de RAM libres  ·  Durée estimée : 45 min

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Le labo

   Pourquoi ? La sécurité est désactivée pour simplifier le labo ; en production, utilisez TLS et une clé d'API dédiée au Collector.

2. 2. Générer des traces, métriques et logs

   Pourquoi ? telemetrygen, fourni par le projet OpenTelemetry, simule une application qui émet en OTLP.

3. 3. Les data streams

   Listez les data streams créés et comptez les documents de chaque signal.

4. 4. Interroger avec ES|QL

   Dans Kibana › Discover (mode ES|QL) ou par l'API, retrouvez les spans du service checkout et les métriques d'hôte.

5. 5. Comparer avec le mode ECS

   Pourquoi ? Le même signal stocké en ECS change les noms de champs : c'est ce qui décide quels tableaux de bord vous pourrez réutiliser.

Niveau de difficulté : ●●●○○ (3/5)