Descriptif
Journalisation d’entreprise avec la pile EFK est une formation de 3 jours (21 heures), de niveau intermédiaire, rattachée au domaine « Développement logiciel, informatique et Web ». Concevoir et exploiter une chaîne de journalisation d'entreprise. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires individuels accessibles depuis un navigateur, avec des cas inspirés des secteurs banque, assurance et services publics. Le parcours s'appuie sur 13 laboratoires dédiés, provisionnés à la demande et accessibles trente jours après la session. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Architecture de collecte et formats de journaux
- Indexation, cycle de vie et dimensionnement
- Exploration, tableaux de bord et alertes
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Cadrage : chaînes de journalisation en place chez les participants, volumétries constatées, présentation du cluster Elasticsearch et du cluster Kubernetes du laboratoire | 0,5 h |
| 2 | Architecture d'une chaîne d'entreprise : sources, collecte, tampon, indexation, restitution et rétention, formats syslog, JSON, ECS et OpenTelemetry | 1,5 h |
| 3 | Travaux pratiques : déployer Fluent Bit en agent sur les nœuds et collecter les journaux des conteneurs | 2 h |
| 4 | Fluentd : entrées, parseurs, filtres, tampons mémoire et fichier, reprise après incident et routage multi-destinations | 1,5 h |
| 5 | Travaux pratiques : normaliser des journaux hétérogènes vers le schéma ECS et router les journaux de sécurité vers un index dédié | 1,5 h |
| Jour 2 | ||
| 6 | Elasticsearch en exploitation : nœuds et rôles, fragments et réplicas, modèles d'index, flux de données et dimensionnement | 2 h |
| 7 | Travaux pratiques : définir modèles d'index et flux de données, puis mesurer l'empreinte disque d'une journée de production | 2 h |
| 8 | Cycle de vie des index : phases chaude, tiède, froide et gelée, suppression, instantanés et politiques de rétention | 1,5 h |
| 9 | Travaux pratiques : écrire et appliquer une politique ILM, simuler une rotation et restaurer un instantané | 1,5 h |
| Jour 3 | ||
| 10 | Exploration et tableaux de bord : Discover, requêtes KQL, visualisations Lens, espaces de travail et accès par rôles | 1,5 h |
| 11 | Travaux pratiques : construire les tableaux de bord d'exploitation et de sécurité attendus par les équipes | 2 h |
| 12 | Alerting et détection : règles de seuil, requêtes planifiées, connecteurs de notification et réduction du bruit | 1,5 h |
| 13 | Laboratoire : diagnostiquer une panne applicative puis une tentative d'intrusion à partir des seuls journaux collectés | 1,5 h |
| 14 | Synthèse : coûts, gouvernance des journaux, données personnelles et plan de mise en œuvre | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 50 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Elasticsearch, Fluentd, Fluent Bit, Kibana, index lifecycle management
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
Plateforme, laboratoires et ressources
- Plateforme LMS DATAROCKSTARS : parcours, quiz et supports. Environnements de laboratoire provisionnés à la demande, isolés par participant et accessibles depuis un navigateur — 13 laboratoires dédiés à ce programme. Accès maintenu trente jours après la session