TP : Installer OpenSearch, indexer et chercher

Ce que vous allez apprendre dans ce TP

• Démarrer OpenSearch
• Déclarer les types
• Chercher et agréger

Introduction #

Ce que vous allez apprendre dans cette section

• Démarrer OpenSearch
• Déclarer les types
• Chercher et agréger

Contexte. Votre équipe veut un moteur de recherche de logs sous licence Apache 2.0. Vous évaluez OpenSearch sur une maquette.

Prérequis : Docker Compose, 4 Go de mémoire libre  ·  Durée estimée : 45 min

Un nœud et sa console.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Démarrer la pile

   Pourquoi ? Sans mot de passe fort, OpenSearch refuse de démarrer.

   Écrivez .env et le Compose, réglez vm.max_map_count, puis vérifiez l'état du cluster.

2. 2. Déclarer un modèle d'index

   Pourquoi ? Le type d'un champ ne se change plus après la première écriture.

   Créez un modèle pour logs-app-*.

3. 3. Indexer par lots

   Pourquoi ? _bulk est le chemin normal des données.

   Indexez trois documents, puis lisez le champ errors de la réponse.

4. 4. Chercher et agréger

   Pourquoi ? filter est plus rapide que must quand le score ne compte pas.

   Cherchez « banque » dans le service paiement, puis calculez le p95 de la durée par service.

5. 5. Essayer PPL et la console

   Pourquoi ? PPL est très lisible pour explorer des logs.

   Comptez les documents par niveau en PPL, puis retrouvez-les dans Discover sur http://localhost:5601.

Niveau de difficulté : ●○○○○ (1/5)