Formation Maîtriser ELK : Indexation, Recherche et Analyse de Données Logs

Introduction à ELK Stack et Concepts Clés

• —Présentation d'Elastic Stack (ELK) : Elasticsearch, Logstash, Kibana
• —Cas d'usage typiques : logs, métriques, APM, sécurité
• —Architecture générale d'une solution ELK
• —Notions de base : document, index, type, mapping
• —Installation et premières étapes : VM, Docker

Elasticsearch : Installation et Configuration Initiale

• —Installation d'Elasticsearch : binaires, paquets, Docker
• —Configuration de base (JVM, mémoire, chemins)
• —Architecture distribuée : nœuds, clusters concepts
• —Démarrage et vérification du service
• —Premières interactions via l'API REST (curl)

Indexation de Données dans Elasticsearch

• —API d'indexation : `index`, `create`, `update`, `delete`
• —Opérations d'indexation en masse : Bulk API
• —Mappage des données : implicite et explicite
• —Types de champs : texte, numérique, date, booléen, géospatial
• —Gestion des index : création, suppression, alias

Recherche Simple et Avancée avec Elasticsearch

• —Requêtes de base : `match_all`, `match`, `term`
• —Utilisation de Query DSL (Domain Specific Language)
• —Filtres et requêtes booléennes (`must`, `should`, `must_not`)
• —Recherche plein texte : analyseurs, tokenisation
• —Gestion des résultats : pagination, tri, _source

Logstash : Collecte et Traitement des Données

• —Introduction à Logstash : pipeline de données
• —Installation et configuration de Logstash
• —Concepts : inputs, filters, outputs
• —Plugins d'input courants : Filebeat, beats, TCP, UDP
• —Configuration d'un pipeline simple : input/output

Logstash : Transformation et Enrichissement

• —Plugins de filtre essentiels : `grok`, `date`, `mutate`, `json`
• —Extraction d'informations structurées à partir de logs bruts
• —Enrichissement des données (géolocalisation, lookup)
• —Gestion des erreurs et des échecs de traitement
• —Bonnes pratiques pour l'optimisation des filtres

Kibana : Découverte et Visualisation de Données

• —Installation et configuration de Kibana
• —Présentation de l'interface utilisateur de Kibana
• —Création d'index patterns (vues des données dans Kibana)
• —Onglet Discover : exploration interactive des logs
• —Fonctions de recherche et de filtrage dans Discover

Kibana : Tableaux de Bord et Visualisations

• —Création de visualisations : barres, lignes, camemberts, métriques
• —Utilisation des agrégations Elasticsearch via Kibana
• —Personnalisation des visualisations : couleurs, axes, légendes
• —Construction et organisation de tableaux de bord (Dashboards)
• —Partage et exportation de tableaux de bord

Modélisation et Optimisation de la Recherche

• —Mappage avancé : `keyword`, `text`, multi-fields
• —Analyseurs personnalisés et char filters
• —Notions de relevance : score, boost
• —Agrégations avancées : `terms`, `histogram`, `date_histogram`
• —Optimisation des performances de recherche et d'agrégation

Gestion Avancée des Clusters Elasticsearch

• —Types de nœuds : master, data, ingest, tribe
• —Sharding et réplication : gestion de la haute disponibilité
• —Allocation de shards et routage
• —Surveillance du cluster : API et outils
• —Mise à l'échelle et planification de la capacité

Surveillance et Alerting avec ELK Stack

• —Introduction à la Stack Monitoring (X-Pack Basic)
• —Utilisation de Metricbeat pour la surveillance système
• —Alerting avec Watcher (X-Pack Basic/Commercial)
• —Configuration d'alertes basées sur des seuils ou des anomalies
• —Intégration avec des systèmes de notification externes

Sécurité et Bonnes Pratiques ELK

• —Présentation des fonctionnalités de sécurité (X-Pack Basic/Commercial)
• —Authentification et autorisation (utilisateurs, rôles)
• —Chiffrement des communications (TLS/SSL)
• —Gestion des indices : ILM (Index Lifecycle Management)
• —Bonnes pratiques de déploiement et de maintenance d'une stack ELK

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissance de base des systèmes d'exploitation (Linux/Windows) - Notions de base en ligne de commande/terminal - Compréhension des concepts de base de la gestion de données (bases de données, fichiers de log)

- Ordinateur avec un système d'exploitation récent (Windows 10+, macOS 10.15+, Ubuntu 20.04+) - Minimum 8 Go de RAM (16 Go recommandés) - Espace disque disponible : 20 Go minimum - Connexion internet stable - Navigateur web moderne (Chrome, Firefox, Edge) - Optionnel : Un éditeur de texte ou IDE (VS Code, Sublime Text)

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Nous utilisons un environnement de formation virtuel pour vous permettre de travailler sur des projets réels et d'appliquer les concepts appris.

Nous recommandons une connaissance de base en informatique et en gestion de données, ainsi qu'une expérience pratique en DevOps ou en administration système.

La formation couvre les compétences de base en ELK, ainsi que les techniques avancées pour la gestion et l'analyse de données de log.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.