Dashboards, alertes et observabilité

1. OpenSearch Dashboards #

Explorer et visualiser.

Les premiers pas #

1. Créez un index pattern (par exemple logs-app-*) en choisissant le champ de temps.
2. Dans Discover, cherchez et filtrez vos documents.
3. Construisez des visualisations, puis assemblez-les dans un dashboard.
4. Ouvrez Dev Tools pour essayer vos requêtes.

Les menus peuvent varier selon la version. Cette partie décrit la console d'après la documentation : seules les API de cette formation ont été exécutées.

2. Alerter #

Moniteurs et déclencheurs.

Un moniteur par API #

Un moniteur exécute une requête à intervalle régulier ; un déclencheur évalue une condition sur le résultat ; une action notifie via un canal.

curl -sk -u 'admin:Str0ng!Passw0rd-2026' -H 'Content-Type: application/json' -X POST https://localhost:9200/_plugins/_alerting/monitors -d '{
  "type": "monitor",
  "name": "erreurs_logs",
  "monitor_type": "query_level_monitor",
  "enabled": true,
  "schedule": {"period": {"interval": 1, "unit": "MINUTES"}},
  "inputs": [{"search": {"indices": ["logs-app-*"],
    "query": {"size": 0, "query": {"term": {"level": "error"}}}}}],
  "triggers": [{"name": "au_moins_une_erreur", "severity": "2",
    "condition": {"script": {"source": "ctx.results[0].hits.total.value > 0", "lang": "painless"}},
    "actions": []}]
}'

Ajoutez une action une fois le canal créé dans Notifications.

3. Observabilité #

Logs, traces et anomalies.

Ce que propose la plateforme #