ELK - 01 : What is it ? Why ?

[@PapaPap0ute]

J'attendais tellement cette série, j'ai hâte de me plonger dedans ! Merci de nous proposer toujours plus de contenus en restant toujours aussi intéressant :)

[@xavki]

Avec plaisir. C'est pas mon point fort mais voilà quand il faut y aller faut y aller...

[@stevedecot7757]

Merci ! il tombe bien niveau timing ! Je sais plus où donner de la tête avec tous ces tutos / explications de qualité ... J'ai besoins de dormir un peu .. :D

[@xavki]

Steve Decot lol oui tu peux dormir tinkiet pas.

[@stevedecot7757]

@@xavki ah bon ? je dévore la playlist docker-compose. Celle de docker va y passer aussi juste pour la révision. J'ai vu qui avait grafana qui m’intéresse .Et maintenant çà, oui je vais dormir ... dans quelques mois ! Encore merci c'est vraiment un super travail que tu fais

[@NourAslaoui]

Merci beaucoup ca tombe a pique!

[@xavki]

Avec plaisir. C'est vrai que pour la centralisation delog ELK c'est kool.

[@fredericguiet2077]

Merci pour cette intro. Ne pas hésiter à voir ce qui se fait du côté de Graylog aussi...

[@xavki]

Frédéric Guiet très bonne idée merci 🙏

[@dams0129]

Couplée aux beats c'est une stack de folie 🤩

[@xavki]

C’est clair dans cette série de tutos on verra différents exemples simplifiés au maximum pour bien comprendre l’essentiel

[@CedricZagre]

Merci pour l'explication détailler !! je veux surveiller des équipements actifs ( switch routeur ) es ce que c'est possible ?

[@xavki]

Oui

[@cd.8749]

merci bonne video

[@xavki]

Merci

[@2cool-865]

Bonjour, il me semble qu'Elastic ne fournit pas ces outils mais une prestation autour de leur déploiement, ELK est open source.

[@xavki]

Hello la stack elastic est en majorité gratuite sauf quelques fonctionnalités de certains outils en particulier

[@2cool-865]

@@xavki c'est assez perturbant au début car les moteurs de recherche et leur site peuvent laisser penser que la société ELASTIC a développé ELK et qu'il n'y a pas d'autres alternatives qu'eux pour la déployer.

[@xavki]

@@2cool-865 oui il faut savoir que des outils alternatifs existent principalement sur la collecte (fluentbit, fluentd, grafana agent, exporter prometheus...) Idem côté stockage de la donnée avec opensearch un fork de elasticsearch signé Amazon ou encore Loki chez grafana.... Et parfois un simple syslog peut suffir 😁

[@flenoir34]

merci pour cette video de présentation. Je voudrais savoir si il est possible d'installer metricbeats sur un cluster Kubernetes AKS par exemple et de renvoyer les metrics vers une stack ELK centralisée ailleurs ? Auquel cas, j'imagine qu'il faut créer un ingress pour exposer les données ? Aurais-tu des infos là-dessus car j'ai pas trouvé grand chose sur le net à ce sujet

[@xavki]

Bonjour, je sais que ça peut le faire et c'est prévu pour côté elastic. Après honnêtement la stack prometheus/grafana est plus adapté à kubernetes. Metricbeat est aussi un outil très consommateurs en ressources et toutes la stack qui va avec. Après il faut voir si tu le fais pour les metrics mais la stack elastic est pas aussi bonne qu'une vraie TSDB comme prometheus ou autres. Par exemple rienq ue faire tourner elastic tu feras un minimum de 4G de ram sans trop le solliciter. Prometheus tu peux commencer avec beaucoup moins. Voili voilou ce que j'en pense. A bientôt !!! Xavier

[@flenoir34]

@@xavki merci pour cette réponse exhausive. Oui pour le moment, j suis sur du Prometheus Operator sur AKS (mm avec un plugin pour MongoDB ;) ). Je voulais toutefois voir les possibilités avec Elastic Stack. C'est vrai que les perf peuvent vite devenir un problème. Comme je dois monitorer plusieurs cluster kubernetes sur plusieurs comptes Azure, je me pose la question de sortir les metrics de chaque cluster et des centraliser dans un autre.

[@ayoubcharbaoui2594]

Bonjour xavki, merci beaucoup pour toutes ces informations importantes. Bon, on n'arrive plus à accéder au contenu de cette playlist (nous avons le droit de ne voir que la première vidéo) et un message s'affiche (members-only content) alors que je suis un membre de votre chaine. Merci d'avance. A bientôt.

[@xavki]

Bonjour en fait vous êtes abonné je pense. Les membres sont des personnes s'enregistre via youtube à la chaine (99cts par mois). Le message le précise. Les vidéos sont accessibles aux membres sans délais. Pour les abonnés et visiteurs plus classiques il faut attendre leur publication.

[@alexandrelancar8416]

Bonjour Xavier, merci pour tes videos sur la stack ELK V 7.6.. y'en a-il une qui traite spécifiquement du dimensionnement : nombre de réplique, master,shard ram cpu etc ?

[@xavki]

Bonjour, non en fait c'est un peu compliqué pour aborder ces choses et je ne pense pas avoir le niveau pour réellement conseillé dessus. En fait cela dépend de nombreux paramètres : volumétrie, fréquence de requêtes, disponibilité, distribution vis à vis de ton infra physique, nécessité de performance... En revanche tu en as un spécifiquement sur les shards et leur dimensionnement. Pas évident et trop peur de dire des bêtises sur ce point.

[@FranckRunningCoach]

Bonjour Xavier, Merci pour la vidéo d'introduction qui permet vraiment de comprendre à quoi sert les différents éléments. J'aimerai utiliser ELK pour faire de requêtes API sur un outil de backup et les insérer dans ELK. Tu penses que c'est possible et facile à mettre en place ?

[@xavki]

Oui il faut voir comment tu interrogés ton api. Mais tu peux faire du tcp en input dans Logstash dans les deux sens de mémoire j'ai fait une petite vidéo dessus

[@haykelbrinis8779]

merci c'est possible vidéo pour l'installation avec docker compose

[@xavki]

haykel brinis ah yes j’en ferais une dans la playlist docker compose je pense

[@mamadoulaminediop7165]

ELK avec le phishing

[@xavki]

Dsl je ne comprends pas

[@florentflote]