Moteur de recherche texte
Implémenter une recherche full-text ultra rapide sur des catalogues de produits ou documents.
Observabilité · Formations
Elasticsearch : de la découverte à l’expertise
Formation Elasticsearch gratuite en ligne : architecture, mappings, ingest pipelines, ECS, ILM et data streams, recherche, recherche vectorielle, sécurité, sauvegardes, performance et exploitation (ops).
À votre rythme, par la pratique.À l’issue de cette formation, vous saurez
- Installer un cluster Elasticsearch et indexer des documents
- Écrire des requêtes de recherche et d'agrégation performantes
- Gérer le cycle de vie des index (ILM) et les sauvegardes
- Détecter des changements avec les alertes
- Concevoir mappings, pipelines d'ingestion, data streams et politiques ILM
- Diagnostiquer et dimensionner un cluster
- Mettre en œuvre la recherche vectorielle et hybride
- Déployer et automatiser Elasticsearch (ECK, Terraform)
LEARNING PATH
Programme de la formation
0Vue d'ensemble de la formation1 leçon
1Fondamentaux et architecture9 leçons
Installation, Lucene, nœuds, shards, répliques et allocation.
- IntroductionCours · ⏱ 6 min
- Architecture Elastic et bonnes pratiquesCours · ⏱ 18 min
- InstallationCours · ⏱ 4 min
- Bases de données NoSQL, index, shards et Apache LuceneCours · ⏱ 11 min
- Index - les bonnes pratiquesCours · ⏱ 11 min
- Installation KibanaCours · ⏱ 4 min
- Mise en place de l'environnement de testTravaux pratiques · ⏱ 28 min · Niveau 1/5
- Installation ElasticsearchTravaux pratiques · ⏱ 15 min · Niveau 1/5
- Architecture distribuée avancéeArticle · ⏱ 5 min
2Administration du cluster6 leçons
API du cluster, licences, supervision, diagnostic et performance.
- Licensing : modèles de licence ElasticsearchCours · ⏱ 6 min
- Tester les requêtes et configurations avec Kibana Dev ToolsCours · ⏱ 9 min
- Récupérer les informations du clusterTravaux pratiques · ⏱ 56 min · Niveau 3/5
- Gestion des licencesTravaux pratiques · ⏱ 28 min · Niveau 1/5
- Monitoring et troubleshootingArticle · ⏱ 3 min
- Performance et capacity planningArticle · ⏱ 3 min
3Gestion et ingestion des données6 leçons
Index, mappings, pipelines, data streams et ILM.
4Sécurité et accès8 leçons
Utilisateurs, rôles, espaces, TLS, clés d'API et audit.
- Espaces Kibana : fonctionnalités masquées ou désactivéesCours · ⏱ 8 min
- Sécurité : utilisateurs, rôles et clés API (rôles réservés et dépréciés)Cours · ⏱ 14 min
- Utilisateurs et rôles externes : Role MappingCours · ⏱ 12 min
- Gestion des espacesTravaux pratiques · ⏱ 35 min · Niveau 2/5
- Utilisateurs et rôlesTravaux pratiques · ⏱ 42 min · Niveau 3/5
- API keysTravaux pratiques · ⏱ 15 min · Niveau 3/5
- Role mappingsTravaux pratiques · ⏱ 28 min · Niveau 4/5
- Sécurité avancéeArticle · ⏱ 4 min
5Recherche et analyse6 leçons
Query DSL, ES|QL, agrégations, Kibana et recherche vectorielle.
- Langages de requête : Query DSL, KQL et ES|QLCours · ⏱ 21 min
- Filtrez vos documentsTravaux pratiques · ⏱ 56 min · Niveau 3/5
- La rechercheTravaux pratiques · ⏱ 49 min · Niveau 4/5
- Query DSL et agrégations avancéesArticle · ⏱ 6 min
- Kibana avancéArticle · ⏱ 3 min
- Recherche vectorielle et RAGArticle · ⏱ 4 min
6Détection des changements1 leçon
Alerting, Watcher et détection d'anomalies.
7Sauvegarde et résilience3 leçons
Snapshots, SLM, reprise après sinistre et multi-clusters.
8Kubernetes et automatisation2 leçons
ECK, Terraform, Ansible et CI/CD.
9Bonnes pratiques et projet final2 leçons
Exploitation en production et projet de validation.
90Préparer la certification1 leçon
Parcours de préparation aux certifications officielles de l'éditeur : examens blancs illimités, tableau de bord et verdict de préparation.
LEARN BY DOING
Cas concrets & applications
Analyse de logs centralisée
Ingérer, indexer et analyser des volumes massifs de logs avec la stack ELK.
Surveillance de sécurité (SIEM)
Utiliser Elasticsearch pour la détection de menaces et l'analyse d'événements de sécurité.
Tableaux de bord analytiques
Visualiser des métriques en temps réel grâce à l'interface Kibana.
Analyse géospatiale
Stocker des coordonnées géographiques et effectuer des requêtes de proximité.
Application de Machine Learning
Détecter des anomalies dans les séries temporelles directement dans le cluster.
Et ensuite ?
Questions fréquentes
Qu'est-ce qu'Elasticsearch ?
Un moteur de recherche et d'analyse distribué, basé sur Apache Lucene.
Qu'est-ce qu'un index ?
Une collection logique de documents JSON, découpée en shards (des index Lucene) répartis sur les nœuds du cluster. Ce n'est pas l'équivalent d'une base de données relationnelle : pas de tables ni de jointures, et un schéma (mapping) par index.
Comment fonctionne un Shard ?
C'est une partition d'un index permettant de distribuer les données sur plusieurs nœuds.
A quoi sert Kibana ?
C'est l'interface utilisateur pour visualiser et interagir avec les données d'Elasticsearch.
Comment sécuriser le cluster ?
En utilisant les fonctionnalités de Role-Based Access Control (RBAC) et d'espaces Kibana.
Quel est le langage de requête par défaut ?
Vous pouvez utiliser Query DSL via l'API, ou KQL (Kibana Query Language) dans l'interface.
Est-ce adapté pour les séries temporelles ?
Oui, via les Data Streams qui sont optimisés pour les données basées sur le temps.
Comment gérer les sauvegardes ?
Grâce aux Snapshots stockés dans un repository (NFS, S3, etc.) et gérés par des politiques SLM.
Peut-on intégrer un annuaire LDAP ou Active Directory ?
Oui, Elasticsearch supporte le Role Mapping avec des fournisseurs d'identité SAML, LDAP, etc.
Qu'est-ce qu'un nœud Master ?
Un nœud responsable de la gestion globale du cluster (création d'index, suivi des nœuds).
Qu'est-ce que l'Elastic Common Schema (ECS) ?
Une convention de nommage des champs (source.ip, user.name, event.category...) commune à toutes les données Elastic. Elastic SIEM s'appuie sur ECS pour appliquer les mêmes règles de détection à toutes les sources.
Qu'est-ce que l'ILM d'Elasticsearch ?
Index Lifecycle Management fait passer automatiquement les index par des phases (hot, warm, cold, frozen, delete) : rollover selon la taille ou l'âge, réduction des répliques, déplacement vers des nœuds moins chers puis suppression.
Qu'est-ce qu'ECK ?
Elastic Cloud on Kubernetes est l'opérateur officiel qui déploie et administre Elasticsearch, Kibana et les agents Elastic sur Kubernetes (montées de version, certificats, mise à l'échelle).
Quelle différence entre ELK et Elastic Stack ?
ELK désigne historiquement Elasticsearch, Logstash et Kibana. Elastic Stack ajoute Beats et Elastic Agent pour la collecte : c'est le nom actuel de l'ensemble.