ELK (ElasticSearch, Logstash, Kibana) est une suite d’outils sous licence Apache 2 permettant la collecte, le traitement et l’affichage de logs. À partir de simples lignes de texte dans un fichier, on obtient des tableaux de bord dynamiques donnant une visibilité en temps réel sur l’utilisation d’un service.
autres
OpenLDAP est un serveur LDAPv3 populaire et très utilisé dans les couches basses des infrastructures. Il utilise syslog pour ses traces, ce qui permet de connaître les opérations effectuées (authentification, lecture, modification, etc.) ainsi que les erreurs retournées.
La conférence montre comment utiliser ELK pour récupérer ses traces, analyser leur contenu grâce à des filtres grok et fournir ainsi des tableaux de bords sur la répartition des opérations LDAP ou les codes d’erreurs.
Pour plus d’information, explorez l’espace GitHub du projet: github.com/coudot/openldap-elk