Formation journalisation

Leçon 1 • Le cycle de vie de la journalisation

Retrace une entrée de journal depuis sa génération jusqu'à son stockage, son analyse et son élimination éventuelle. Comprendre le cycle de vie complet évite les lacunes dans la couverture et la perte de données.

Leçon 2 • Concepts et terminologie fondamentaux de la journalisation

Présente le vocabulaire essentiel : niveaux de journal, horodatages, sources et charges utiles. Un vocabulaire partagé permet une communication précise tout au long du cours.

Leçon 3 • Types de journaux dans tous les domaines

Passe en revue les catégories de journaux d'application, système, sécurité et audit. Les étudiants acquièrent le contexte pour choisir le bon type de journal pour un scénario professionnel donné.

Leçon 1 • Anatomie d'une entrée de journal de haute qualité

Décompose les champs requis d'une entrée de journal utile : horodatage, niveau, source, message et contexte. Le rôle de chaque champ dans l'analyse en aval est expliqué.

Leçon 2 • Rédaction de messages clairs et exploitables

Se concentre sur la formulation du message qui transmet qui, quoi, où et résultat sans ambiguïté. Des messages clairs réduisent le temps moyen de résolution lors des incidents.

Leçon 3 • Choisir le bon niveau de journal

Enseigne la logique de décision pour attribuer les niveaux DEBUG, INFO, WARN, ERROR et FATAL. Une attribution correcte des niveaux évite la fatigue des alertes et les événements critiques manqués.

Leçon 4 • Éviter les pièges courants de conception d'entrées

Identifie les anti-modèles tels que le bruit verbeux, le manque de contexte et le formatage incohérent. Reconnaître les pièges tôt évite la dette technique dans les pipelines de journaux.

Leçon 1 • Architectures de collecte de journaux

Compare les modèles de collecte basés sur agent, sans agent et sidecar. Le choix de l'architecture affecte la fiabilité, la latence et la charge opérationnelle dans les environnements de production.

Leçon 2 • Configuration des shippers et agents de journaux

Couvre la configuration et le réglage des agents d'expédition de journaux pour le débit, la mise en mémoire tampon et la logique de nouvelle tentative. Une configuration appropriée évite la perte de données lors de pannes réseau ou backend.

Leçon 3 • Garantir la fiabilité de la collecte

Aborde la contre-pression, la gestion des files d'attente et la reprise après panne dans les pipelines de collecte. Les techniques de fiabilité garantissent qu'aucun événement de journal critique n'est silencieusement ignoré.

Leçon 1 • Principes fondamentaux de l'analyse

Présente les regex, les motifs grok et l'analyse basée sur les délimiteurs pour extraire les champs du texte brut. Une analyse précise est le prérequis pour toute interrogation et alerte structurée.

Leçon 2 • Enrichissement des journaux avec un contexte externe

Explique comment ajouter des données de géolocalisation, d'inventaire des actifs, d'identité utilisateur et de renseignement sur les menaces aux entrées de journal. L'enrichissement réduit considérablement le temps de recherche manuelle lors des enquêtes.

Leçon 3 • Création et maintenance de pipelines d'analyse

Aborde la conception des pipelines, le contrôle de version des règles d'analyse et les tests de régression. Des pipelines maintenables s'adaptent aux changements de format des journaux sans casser les consommateurs en aval.

Leçon 1 • Procédures d'archivage et de conservation légale

Définit les flux de travail d'archivage et les exigences de conservation légale qui remplacent les calendriers de suppression standard. Les étudiants apprennent à mettre en œuvre des conservations sans perturber l'automatisation normale de la conservation.

Leçon 2 • Conception de politiques de conservation

Explique comment définir les durées de conservation en fonction des besoins opérationnels, des mandats de conformité et des coûts. Les politiques doivent équilibrer l'accessibilité avec les contraintes budgétaires de stockage.

Leçon 3 • Stratégies d'indexation pour une récupération rapide

Explique les approches d'indexation en texte intégral, au niveau du champ et par séries temporelles. Une indexation efficace détermine directement la latence des requêtes lors des enquêtes sur les incidents.

Leçon 4 • Options d'architecture de stockage

Passe en revue les backends de stockage basés sur fichiers, objets et index pour les journaux. Chaque option présente des compromis différents en termes de vitesse de requête, coût et évolutivité.

Leçon 1 • Enquête sur les incidents à l'aide des journaux

Applique les compétences d'interrogation à des flux de travail structurés d'enquête sur les incidents. Les étudiants s'exercent à reconstruire les chronologies des événements et à identifier les causes profondes à partir des preuves des journaux.

Leçon 2 • Principes fondamentaux du langage de requête

Enseigne la syntaxe de filtrage, de recherche et de sélection de champs commune aux principaux langages de requête de journaux. Une base solide en requêtes accélère chaque tâche d'analyse ultérieure.

Leçon 3 • Agrégations et analyse statistique

Couvre les agrégations de comptage, somme, moyenne, centile et top-N sur les ensembles de données de journaux. Les agrégations font apparaître des tendances et des anomalies invisibles dans les flux d'événements bruts.

Leçon 4 • Corrélation et séquencement d'événements

Explique comment joindre et corréler des événements entre sources et fenêtres temporelles. La corrélation révèle des chaînes causales que l'analyse d'une source unique ne peut détecter.

Leçon 1 • Détection d'anomalies statistiques et par référence

Présente l'écart type, les moyennes mobiles et les références saisonnières pour détecter les écarts. Les méthodes statistiques permettent de détecter de nouveaux problèmes que les seuils fixes ne peuvent anticiper.

Leçon 2 • Routage des alertes et flux de travail d'escalade

Explique comment acheminer les alertes vers les bonnes équipes et escalader automatiquement les problèmes non reconnus. Un routage approprié garantit la responsabilité et minimise le temps de réponse.

Leçon 3 • Alertes basées sur des seuils et des règles

Couvre les seuils statiques, les règles basées sur le comptage et les conditions composées pour déclencher des alertes. Les alertes basées sur des règles constituent le mécanisme de détection le plus prévisible et le plus auditable.

Leçon 4 • Principes de conception des alertes

Établit des critères pour des alertes exploitables et de haute fidélité : spécificité, logique de seuil et propriété. Une mauvaise conception des alertes est la principale cause de la fatigue des alertes dans les équipes opérationnelles.

Leçon 1 • Politiques de gouvernance des journaux et propriété

Définit les structures de gouvernance, y compris la propriété des journaux, la documentation des politiques et les cycles de révision périodiques. La gouvernance garantit que les pratiques de journalisation restent cohérentes et responsables dans le temps.

Leçon 2 • Alignement réglementaire et de conformité

Mappe les exigences de journalisation aux cadres de conformité courants couvrant la protection des données, l'intégrité financière et les normes de sécurité. Les étudiants traduisent les exigences du cadre en contrôles de journalisation concrets.

Leçon 3 • Sécurisation de l'infrastructure de journalisation

Couvre le chiffrement en transit et au repos, le contrôle d'accès et la segmentation réseau pour les systèmes de journaux. Une infrastructure de journalisation compromise compromet toutes les capacités de détection et d'audit.

Leçon 4 • Protection des données sensibles dans les journaux

Enseigne le masquage, la rédaction, la tokenisation et le hachage pour empêcher l'exposition de données sensibles. La protection de la vie privée doit être appliquée à la source avant que les journaux n'entrent dans les pipelines partagés.