ELK - 01 : What is it ? Why ?

แชร์
ฝัง
  • เผยแพร่เมื่อ 4 ม.ค. 2025

ความคิดเห็น • 33

  • @PapaPap0ute
    @PapaPap0ute 4 ปีที่แล้ว +1

    J'attendais tellement cette série, j'ai hâte de me plonger dedans !
    Merci de nous proposer toujours plus de contenus en restant toujours aussi intéressant :)

    • @xavki
      @xavki  4 ปีที่แล้ว

      Avec plaisir. C'est pas mon point fort mais voilà quand il faut y aller faut y aller...

  • @stevedecot7757
    @stevedecot7757 4 ปีที่แล้ว +1

    Merci ! il tombe bien niveau timing ! Je sais plus où donner de la tête avec tous ces tutos / explications de qualité ... J'ai besoins de dormir un peu .. :D

    • @xavki
      @xavki  4 ปีที่แล้ว +2

      Steve Decot lol oui tu peux dormir tinkiet pas.

    • @stevedecot7757
      @stevedecot7757 4 ปีที่แล้ว

      @@xavki ah bon ? je dévore la playlist docker-compose. Celle de docker va y passer aussi juste pour la révision. J'ai vu qui avait grafana qui m’intéresse .Et maintenant çà, oui je vais dormir ... dans quelques mois ! Encore merci c'est vraiment un super travail que tu fais

  • @NourAslaoui
    @NourAslaoui 4 ปีที่แล้ว +2

    Merci beaucoup ca tombe a pique!

    • @xavki
      @xavki  4 ปีที่แล้ว +4

      Avec plaisir. C'est vrai que pour la centralisation delog ELK c'est kool.

  • @fredericguiet2077
    @fredericguiet2077 4 ปีที่แล้ว +3

    Merci pour cette intro. Ne pas hésiter à voir ce qui se fait du côté de Graylog aussi...

    • @xavki
      @xavki  4 ปีที่แล้ว +1

      Frédéric Guiet très bonne idée merci 🙏

  • @dams0129
    @dams0129 4 ปีที่แล้ว +1

    Couplée aux beats c'est une stack de folie 🤩

    • @xavki
      @xavki  4 ปีที่แล้ว +1

      C’est clair dans cette série de tutos on verra différents exemples simplifiés au maximum pour bien comprendre l’essentiel

  • @2cool-865
    @2cool-865 ปีที่แล้ว +1

    Bonjour, il me semble qu'Elastic ne fournit pas ces outils mais une prestation autour de leur déploiement, ELK est open source.

    • @xavki
      @xavki  ปีที่แล้ว

      Hello la stack elastic est en majorité gratuite sauf quelques fonctionnalités de certains outils en particulier

    • @2cool-865
      @2cool-865 ปีที่แล้ว +1

      @@xavki c'est assez perturbant au début car les moteurs de recherche et leur site peuvent laisser penser que la société ELASTIC a développé ELK et qu'il n'y a pas d'autres alternatives qu'eux pour la déployer.

    • @xavki
      @xavki  ปีที่แล้ว

      @@2cool-865 oui il faut savoir que des outils alternatifs existent principalement sur la collecte (fluentbit, fluentd, grafana agent, exporter prometheus...) Idem côté stockage de la donnée avec opensearch un fork de elasticsearch signé Amazon ou encore Loki chez grafana.... Et parfois un simple syslog peut suffir 😁

  • @CedricZagre
    @CedricZagre ปีที่แล้ว +1

    Merci pour l'explication détailler !! je veux surveiller des équipements actifs ( switch routeur ) es ce que c'est possible ?

    • @xavki
      @xavki  ปีที่แล้ว

      Oui

  • @cd.8749
    @cd.8749 2 ปีที่แล้ว +1

    merci bonne video

    • @xavki
      @xavki  2 ปีที่แล้ว

      Merci

  • @flenoir34
    @flenoir34 3 ปีที่แล้ว +1

    merci pour cette video de présentation. Je voudrais savoir si il est possible d'installer metricbeats sur un cluster Kubernetes AKS par exemple et de renvoyer les metrics vers une stack ELK centralisée ailleurs ? Auquel cas, j'imagine qu'il faut créer un ingress pour exposer les données ? Aurais-tu des infos là-dessus car j'ai pas trouvé grand chose sur le net à ce sujet

    • @xavki
      @xavki  3 ปีที่แล้ว

      Bonjour, je sais que ça peut le faire et c'est prévu pour côté elastic. Après honnêtement la stack prometheus/grafana est plus adapté à kubernetes. Metricbeat est aussi un outil très consommateurs en ressources et toutes la stack qui va avec. Après il faut voir si tu le fais pour les metrics mais la stack elastic est pas aussi bonne qu'une vraie TSDB comme prometheus ou autres. Par exemple rienq ue faire tourner elastic tu feras un minimum de 4G de ram sans trop le solliciter. Prometheus tu peux commencer avec beaucoup moins. Voili voilou ce que j'en pense. A bientôt !!! Xavier

    • @flenoir34
      @flenoir34 3 ปีที่แล้ว

      @@xavki merci pour cette réponse exhausive. Oui pour le moment, j suis sur du Prometheus Operator sur AKS (mm avec un plugin pour MongoDB ;) ). Je voulais toutefois voir les possibilités avec Elastic Stack. C'est vrai que les perf peuvent vite devenir un problème. Comme je dois monitorer plusieurs cluster kubernetes sur plusieurs comptes Azure, je me pose la question de sortir les metrics de chaque cluster et des centraliser dans un autre.

  • @alexandrelancar8416
    @alexandrelancar8416 4 ปีที่แล้ว +1

    Bonjour Xavier,
    merci pour tes videos sur la stack ELK V 7.6..
    y'en a-il une qui traite spécifiquement du dimensionnement : nombre de réplique, master,shard ram cpu etc ?

    • @xavki
      @xavki  4 ปีที่แล้ว +2

      Bonjour, non en fait c'est un peu compliqué pour aborder ces choses et je ne pense pas avoir le niveau pour réellement conseillé dessus. En fait cela dépend de nombreux paramètres : volumétrie, fréquence de requêtes, disponibilité, distribution vis à vis de ton infra physique, nécessité de performance... En revanche tu en as un spécifiquement sur les shards et leur dimensionnement. Pas évident et trop peur de dire des bêtises sur ce point.

  • @FranckRunningCoach
    @FranckRunningCoach 4 ปีที่แล้ว +1

    Bonjour Xavier,
    Merci pour la vidéo d'introduction qui permet vraiment de comprendre à quoi sert les différents éléments.
    J'aimerai utiliser ELK pour faire de requêtes API sur un outil de backup et les insérer dans ELK. Tu penses que c'est possible et facile à mettre en place ?

    • @xavki
      @xavki  4 ปีที่แล้ว +1

      Oui il faut voir comment tu interrogés ton api. Mais tu peux faire du tcp en input dans Logstash dans les deux sens de mémoire j'ai fait une petite vidéo dessus

  • @ayoubcharbaoui2594
    @ayoubcharbaoui2594 4 ปีที่แล้ว +1

    Bonjour xavki, merci beaucoup pour toutes ces informations importantes. Bon, on n'arrive plus à accéder au contenu de cette playlist (nous avons le droit de ne voir que la première vidéo) et un message s'affiche (members-only content) alors que je suis un membre de votre chaine. Merci d'avance. A bientôt.

    • @xavki
      @xavki  4 ปีที่แล้ว +1

      Bonjour en fait vous êtes abonné je pense. Les membres sont des personnes s'enregistre via youtube à la chaine (99cts par mois). Le message le précise. Les vidéos sont accessibles aux membres sans délais. Pour les abonnés et visiteurs plus classiques il faut attendre leur publication.

  • @haykelbrinis8779
    @haykelbrinis8779 4 ปีที่แล้ว +1

    merci c'est possible vidéo pour l'installation avec docker compose

    • @xavki
      @xavki  4 ปีที่แล้ว +2

      haykel brinis ah yes j’en ferais une dans la playlist docker compose je pense

  • @mamadoulaminediop7165
    @mamadoulaminediop7165 7 หลายเดือนก่อน

    ELK avec le phishing

    • @xavki
      @xavki  7 หลายเดือนก่อน

      Dsl je ne comprends pas

  • @florentflote
    @florentflote 4 ปีที่แล้ว