TP : Installer OpenObserve et ingérer ses premiers logs

Ce que vous allez apprendre dans ce TP

• Déployer OpenObserve
• Ingérer du JSON
• Interroger en SQL

Introduction #

Ce que vous allez apprendre dans cette section

• Déployer OpenObserve
• Ingérer du JSON
• Interroger en SQL

Contexte. Votre équipe cherche une plateforme de logs plus légère qu'un cluster Elasticsearch. Vous montez une maquette en quelques minutes.

Prérequis : Docker Compose, curl, jq  ·  Durée estimée : 30 min

Une plateforme prête à recevoir des données.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Démarrer OpenObserve

   Pourquoi ? Un seul conteneur suffit : c'est l'atout principal du produit.

   Écrivez le Compose, démarrez-le et vérifiez /healthz.

2. 2. Envoyer des événements

   Pourquoi ? Aucun schéma n'est à déclarer : le flux naît à la première écriture.

   Envoyez trois événements dans le flux commandes, et lisez le corps de la réponse.

3. 3. Les retrouver en SQL

   Pourquoi ? La requête demande toujours une période, en microsecondes.

   Calculez le nombre d'événements et la durée moyenne par service. Patientez quelques secondes si le résultat est vide.

4. 4. Observer les transformations

   Pourquoi ? Ces règles expliquent bien des requêtes qui ne renvoient rien.

   Envoyez [{"Level":"INFO","http":{"status":500}}] dans un flux essai, puis retrouvez-le dans l'interface. Comment s'appellent désormais les champs ?

Niveau de difficulté : ●○○○○ (1/5)