RousselTMLEARNING
FR
FrançaisEnglishEspañol
Connexion

Observabilité · Formations

Logstash : de la découverte à l’expertise

Découvrez tout ce que vous devez savoir sur le déploiement, la configuration et l’administration d’un cluster Logstash. Maîtrisez la création de pipelines pour traiter vos donnés avec les différents plugins input, filter et output.

6 chapitres16 leçonsFR
À votre rythme, par la pratique.

À l’issue de cette formation, vous saurez

  • Construire un pipeline Logstash input → filter → output
  • Parser et enrichir des logs avec dissect, grok et mutate
  • Fiabiliser l'ingestion avec files persistantes et DLQ
  • Superviser Logstash avec son API de monitoring

🎯 Niveau : Intermédiaire👥 Public visé : Exploitants et data engineers qui centralisent des logs et des événements

LEARNING PATH

Programme de la formation

0Vue d'ensemble du cours1 leçon
  1. QCM d’évaluationQCM · ⏱ 10 min
1Introduction3 leçons
  1. IntroductionCours
  2. Le concept de pipelineCours
  3. InstallationCours
2Pipeline : inputs1 leçon
  1. Les entrées : inputsCours
3Pipeline : filters3 leçons
  1. Les filtres : filtersCours
  2. Les filtres : plugin grokCours
  3. Les filtres : plugin dissect vs grokCours
4Pipeline : output1 leçon
  1. Les sorties : outputCours
5Pour aller plus loin7 leçons
  1. La gestion des pluginsCours
  2. Elastic Common Schema (ECS)Cours
  3. Mise en place de l'environnement de testTravaux pratiques · ⏱ 21 min · Niveau 1/5
  4. Installation logstashTravaux pratiques · ⏱ 21 min · Niveau 1/5
  5. Mon premier pipelineTravaux pratiques · ⏱ 42 min · Niveau 2/5
  6. Mon second pipelineTravaux pratiques · ⏱ 35 min · Niveau 3/5
  7. Bonnes pratiques LogstashArticle · ⏱ 8 min

LEARN BY DOING

Cas concrets & applications

Centralisation des logs

Agréger les logs de multiples serveurs vers un seul point central.

Enrichissement de données

Ajouter des informations comme la géolocalisation d'adresses IP via GeoIP.

Anonymisation

Masquer ou supprimer des données sensibles (PII) avant indexation.

Prérequis conseillés

Elasticsearch : de la découverte à l'expertise

Et ensuite ?

Beats : de la découverte à l'expertiseDynatrace : de la découverte à l’expertiseElasticsearch : de la découverte à l'expertise

Questions fréquentes

Qu'est-ce que Logstash ?

Un moteur de collecte de données open source permettant de traiter et d'enrichir des événements.

Qu'est-ce qu'un pipeline ?

Une série d'étapes de traitement de données comprenant des inputs, filters et outputs.

Pourquoi utiliser le filtre Grok ?

Pour parser et structurer des textes non structurés en champs identifiables.

Quelle est la différence entre Beats et Logstash ?

Beats est léger et collecte les données à la source, Logstash est un moteur lourd qui centralise et transforme la donnée.