Dans vos locaux
Pour ancrer les apprentissages et encourager la dynamique collective.
Formation Suite Elastic (ELK) : indexer, rechercher et visualiser
Collectez, indexez et visualisez vos journaux et données à grande échelle avec Elasticsearch, Logstash et Kibana pour piloter l'exploitation et la sécurité.
Déployez une architecture Elasticsearch robuste, ingérez vos données avec Logstash et les Beats, construisez des recherches et des agrégations pertinentes, et créez des tableaux de bord Kibana pour l'exploitation comme pour la supervision de sécurité.
{
"query": {
"bool": {
"filter": [
{ "range": { "@timestamp": { "gte": "now-1h" } } },
{ "term": { "niveau": "ERROR" } }
]
}
},
"aggs": {
"par_service": {
"terms": { "field": "service.keyword" }
}
}
}Description
Un cluster Elasticsearch mal dimensionné ou mal indexé devient lent et instable dès que le volume de journaux augmente. Cette formation couvre l'architecture d'un cluster Elasticsearch (nœuds, shards, répliques), la modélisation des index et des mappings, et l'ingestion de données avec Logstash et les Beats depuis des sources hétérogènes. Elle traite la construction de requêtes et d'agrégations avec le Query DSL, ainsi que la création de visualisations et de tableaux de bord dans Kibana. Les usages abordés couvrent l'exploitation informatique classique — centralisation et analyse de journaux applicatifs — comme la supervision de sécurité, avec la détection d'anomalies sur les flux ingérés. Cette formation intermédiaire s'adresse aux administrateurs systèmes, exploitants, ingénieurs données, analystes de sécurité et développeurs exploitant la suite Elastic.
Les objectifs
concevoir l'indexation et le mappage d'un jeu de données
mettre en place une chaîne de collecte et de normalisation
écrire des requêtes et des agrégations d'analyse
construire tableaux de bord et règles d'alerte
exploiter et sécuriser un cluster Elasticsearch
Public visé
Administrateurs systèmes, exploitants, ingénieurs données, analystes de sécurité, développeurs.
Prérequis
Connaissance de l'administration système et des formats de données.
Le programme
Jour 1
Matinée
1. Architecture et indexation
- Composants de la suite et rôles respectifs
- Architecture Elasticsearch : nœuds, index, partitions, réplicas
- Documents, mappage et types de champs
- Analyse du texte : analyseurs, jetons, incidence sur la recherche
- Modèles d'index et flux de données
- Travaux pratiques : mise en place d'un cluster de formation et indexation d'un premier jeu de données
Après-midi
2. Ingestion des données
- Collecteurs légers et agents unifiés
- Traitements d'ingestion et enrichissement des documents
- Parsage des journaux et normalisation des champs
- Gestion des fuseaux horaires et des horodatages
- Fiabilité de la collecte et gestion des files d'attente
- Travaux pratiques : mise en place d'une chaîne de collecte et de normalisation de journaux
Jour 2
Matinée
3. Recherche et agrégations
- Langage de requête : recherche plein texte, filtres, pertinence
- Requêtes composées et recherche structurée
- Agrégations : métriques, regroupements, agrégations imbriquées
- Recherche sur des séries temporelles
- Performance des requêtes et limites à connaître
- Travaux pratiques : écriture de requêtes et d'agrégations répondant à des besoins d'analyse
Après-midi
4. Visualisation et alerting
- Construction de visualisations et de tableaux de bord
- Exploration interactive et filtrage temporel
- Cas d'usage d'exploitation : supervision applicative et analyse d'incidents
- Cas d'usage de sécurité : détection et investigation
- Alertes : règles, conditions, actions
- Travaux pratiques : construction d'un tableau de bord d'exploitation et de règles d'alerte
Jour 3
Matinée
5. Exploitation du cluster
- Dimensionnement : partitions, mémoire, stockage
- Cycle de vie des index et gestion de la rétention
- Sauvegarde, restauration et instantanés
- Supervision de la santé du cluster et diagnostic
- Montées de version et maintenance
- Travaux pratiques : mise en place d'une politique de cycle de vie des index et d'une sauvegarde
Après-midi
6. Sécurité et intégration
- Authentification, rôles et contrôle d'accès aux données
- Chiffrement des communications et des données
- Cloisonnement multi-équipes et espaces dédiés
- Intégration avec d'autres outils d'exploitation et d'observabilité
- Coûts et arbitrage entre auto-hébergement et offre managée
- Travaux pratiques : mise en place de la sécurité et du cloisonnement des accès
Dernière mise à jour : 18 septembre 2026
En présentiel ou à distance : à vous de choisir
En classe virtuelle
Pour allier flexibilité et interactions en temps réel avec le formateur.
Dans nos locaux
Pour favoriser la concentration, les échanges et le confort des apprenants.
Les modalités de formation
Suivi et évaluation :
- Recueil des besoins en amont pour identifier les attentes du stagiaire
- Évaluation continue : études de cas et travaux pratiques pendant la formation
- Évaluation finale : questionnaire d'auto-évaluation
Format et encadrement :
- Formation équilibrée alliant théorie et pratique (minimum 50%)
- Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
- Émargement par demi-journée et remise d'une attestation de formation
Moyens pédagogiques et techniques :
- Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
- Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
- Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
- Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.
Conditions et délais d'accès :
- Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
- Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.