Graylog

Durée

3,00 jour(s)

Langue(s) de prestation

EN FR

Prochaine session

Qui organise cette formation ?

Dawan est un organisme de formations qui propose plus de 2500 formations en informatique, management, gestion de projets et commercial en inter-entreprise ou en intra. Notre catalogue regroupe des centaines de thématiques: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, l'intelligence artificielle, etc.

À qui s'adresse la formation?

Administrateurs système

Prérequis

Pratique de base de l'administration d'un système Linux

Objectifs

Découverte et prise en main de la solution Graylog de centralisation et supervision de logs.

Contenu

Découvrir Graylog

Intérêt de la centralisation

Sécurisation
Exploitation
Monitoring

Solutions centralisées
Graylog vs ELK

Installer et configurer Graylog

Fonctionnalités
Architecture
Installation
Configuration initiale

Atelier: Installation de l'écosystème graylog

Prendre en main la solution Graylog

Comprendre la journalisation

Les types de journalisation
Linux
Windows
Équipements réseaux
Micro-services Docker

Créer un canal d'entrée
Test d'envoi de log
Visualisation des logs reçus

Atelier: Centralisation des logs d'un système Linux et d'un containeur Docker

Rediriger les messages - Streams

Notion de streams
Streams vs Recherches
Création de stream
Index associés

Atelier: Création d'une catégorie pour les micro-services et d'une catégorie pour les échecs de connexion SSH

Paramétrer la rétention

Intérêt de la rétention
Stratégies de rétention
Configuration de la rétention

Atelier: Création de rétention pour les catégories créées

Comprendre les recherches Graylog

Fenêtre temporelle
Critères de recherche
Gestion des champs
Sauvegarde d'une recherche
Exportation du résultat d'une recherche
Ajout d'un widget à une recherche

Atelier: Création et sauvegarde d'une recherche avancée