Observabilité avec la Suite Elastic (ELK) : Logs, Métriques et Alerting Mixte : présentiel / à distance
Dernière mise à jour : 30/09/2026
Description
Module 1 : Introduction à l'Observabilité Moderne
- Les 3 piliers : Logs, Métriques, Traces.
- Présentation de la stack : Elasticsearch, Kibana, Logstash, Beats/Agent.
Module 2 : Collecte de données (La source)
- Déploiement des Beats (Filebeat, Metricbeat, Heartbeat).
- Nouveauté : Utilisation de Fleet et de l'Elastic Agent pour une gestion centralisée.
- Monitoring de services (Nginx, Docker, Bases de données).
Module 3 : Traitement et Transformation (Ingestion)
- Filtres Logstash (Grok, Mutate, Date).
- Utilisation des Ingest Pipelines (plus légers que Logstash).
- Normalisation avec l'Elastic Common Schema (ECS).
Module 4 : Visualisation avec Kibana
- Exploration de données (Discover) et création de vues.
- Utilisation de Lens et TSVB pour les séries temporelles.
- Création de Dashboards de santé système.
Module 5 : Alerting et Maintenance
- Création de règles d'alerte (seuils CPU, erreurs de logs).
- Connecteurs de notification (Email, Slack, Webhooks).
- Surveillance de l'état de santé de la stack ELK elle-même.
Objectifs de la formation
-
Mettre en œuvre l'architecture complète de la stack ELK.
-
Collecter des logs et des métriques via Elastic Agent et les Beats.
-
Transformer et enrichir les données brutes (Logstash & Ingest Pipelines).
-
Construire des tableaux de bord d'exploitation avancés sous Kibana.
-
Configurer un système d'alerting pour la supervision proactive.
Public visé
- Administrateurs systèmes, Ingénieurs DevOps, SRE, Responsables de l'exploitation.
Prérequis
- Notions d'administration Linux, bases du protocole HTTP et curiosité sur le monitoring.
Modalités pédagogiques
Session dispensée en présentiel ou téléprésentiel, selon la modalité inter-entreprises ou intra-entreprises sur mesure.
La formation est animée par un(e) formateur(trice) durant toute la durée de la session et présentant une suite de modules théoriques clôturés par des ateliers pratiques validant l'acquisition des connaissances. Les ateliers peuvent être accompagnés de Quizz.
L'animateur(trice) présente la partie théorique à l'aide de support de présentation, d'animation réalisée sur un environnement de démonstration.
En présentiel comme en téléprésentiel, l'animateur(trice) accompagne les participants durant la réalisation des ateliers.
Moyens et supports pédagogiques
Cadre présentiel
Salles de formation équipées et accessibles aux personnes à mobilité réduite.
- Un poste de travail par participant
- Un support de cours numérique ou papier (au choix)
- Un bloc-notes + stylo
- Vidéoprojection sur tableau blanc
- Connexion Internet
- Accès extranet pour partage de documents et émargement électronique
Cadre téléprésentiel
Session dispensée via notre solution iClassroom s'appuyant sur Microsoft Teams.
- Un compte Office 365 par participant
- Un poste virtuel par participant
- Un support numérique (PDF ou Web)
- Accès extranet pour partage de documents et émargement électronique
Modalités d'évaluation et de suivi
Avant
Afin de valider le choix d'un programme de formation, une évaluation des prérequis est réalisée à l'aide d'un questionnaire en ligne ou lors d'un échange avec le formateur(trice) qui validera la base de connaissances nécessaires.
Pendant
Après chaque module théorique, un ou des ateliers pratiques permettent la validation de l'acquisition des connaissances. Un Quizz peut accompagner l'atelier pratique.
Après
Un examen de certification si le programme de formation le prévoit dans les conditions de l'éditeur ou du centre de test (TOSA, Pearson Vue, ENI, PeopleCert)
Enfin
Un questionnaire de satisfaction permet au participant d'évaluer la qualité de la prestation.