Filebeat
Envoyer les logs des serveurs locaux vers Logstash ou Elasticsearch.
Observabilité · Formations
Beats : de la découverte à l'expertise
Découvrez tout ce que vous devez savoir sur le déploiement, la configuration et l'administration des Beats. Maîtrisez la collecte de métriques, logs ...
À votre rythme, par la pratique.LEARNING PATH
Programme de la formation
0Vue d'ensemble du cours1 leçons
1Introduction8 leçons
- Beats : Filebeat - Winlogbeat - Metricbeat - ...Cours
- Beats : La configuration avec ou sans moduleCours
- Elastic agent : fleetCours
- OpentelemetryCours
- Les autres sources : syslog - fluentbit - ...Cours
- Et si on ajoutait une file d'attente : kafka - rabbitmq - redis ...Cours
- Mise en place de l'environnement de testTravaux pratiques · Niveau 1/5
- Installation FilebeatTravaux pratiques · Niveau 2/5
2Pour aller plus loin0 leçons
LEARN BY DOING
Cas concrets & applications
Metricbeat
Surveiller l'état de santé (CPU, RAM, Disque) des serveurs.
Winlogbeat
Collecter les événements de sécurité Windows.
Packetbeat
Intercepter et analyser le trafic réseau.
Elastic Agent
Simplifier le déploiement massif d'agents avec Fleet.
Filtrage client
Transformer et filtrer les données côté client avant envoi vers Elasticsearch.
Questions fréquentes
Que sont les Beats ?
Ce sont des agents légers de la suite Elastic installés sur les serveurs pour collecter des données.
Filebeat vs Logstash ?
Filebeat collecte et envoie les logs de façon légère, Logstash est un moteur de transformation lourd.
Qu'est-ce que Metricbeat ?
Un agent dédié à la collecte des métriques système et services.
Beats ou Elastic Agent ?
Elastic Agent est la nouvelle solution unifiée destinée à remplacer les Beats individuels.
Qu'est-ce que Fleet ?
L'interface centralisée dans Kibana pour configurer et mettre à jour massivement les Elastic Agents.
Fonctionnent-ils sur Windows ?
Oui, Winlogbeat est spécialement conçu pour les journaux d'événements Windows.
Où envoient-ils les données ?
Principalement vers Elasticsearch ou Logstash, mais aussi Kafka ou Redis.
Consomment-ils beaucoup de ressources ?
Non, ils sont écrits en Go et conçus pour être très légers.
Que sont les modules ?
Des configurations prêtes à l'emploi pour des systèmes courants (Nginx, MySQL) incluant des dashboards.
Le transport est-il sécurisé ?
Oui, ils supportent le chiffrement SSL/TLS et l'authentification.