Elasticsearch, Creation d'un template d'index

Posted on ven. 20 octobre 2017 in Elasticsearch • Tagged with elasticsearch, technique, logs

Lorsque l'on envoie des logs parsés par Logstash à Elasticsearch, si on ne spécifie pas de type lors de la création de l'index, tout sera considéré comme du texte par défaut. Mais cela nous empêche d'exploiter correctement certains champs (IP, nombres typiquement). Voyons comment arranger cela.


Continue reading

Elasticsearch, Architecture pour les logs

Posted on lun. 03 juillet 2017 in Elasticsearch • Tagged with elasticsearch, technique, logs

L'un des usages principaux d'Elasticsearch est le stockage de logs. Voyons sans détour comment bien architecturer et dimensionner une infrastructure complète à fin de parsing et stockage des logs.


Continue reading