Je vais déployer une stack elk sécurisée et prête pour la production

Vos logs sont dispersés, non sécurisés ou occupent trop d’espace disque ? Je vais régler ça.

Je vais déployer une stack ELK prête pour la production (Elasticsearch, Logstash, Kibana + Filebeat) sur bare-metal ou Kubernetes/OpenShift ELK 8.x et 9.x.

Ce que je configure :

• Cluster Elasticsearch mono ou multi-noeud,
• Dimensionnement de la heap,
• Répartition des shards, rôles de sécurité X-Pack,
• Création d’utilisateurs avec un contrôle d’accès minimal,
• Chiffrement SSL/TLS pour le transport et la couche HTTP,
• Politique ILM (phases chaud/tiède/supprimer, fusion forcée, meilleure compression),
• Tableaux de bord Kibana,
• Modèles d’index,
• Tâches cron pour le nettoyage des index, les snapshots, la conservation des logs, la gestion du stockage, l’ajustement des réplicas, la compression et l’optimisation du disque.

Environnements :

Bare-metal / VM ou Kubernetes & OpenShift (StatefulSets, DaemonSets, ConfigMaps)

Ce dont j’ai besoin de votre part :

Accès SSH, sources de logs et exigences de conservation, fichiers de configuration existants (si disponibles)

J’ai configuré une infrastructure de niveau financier où la sécurité et la disponibilité sont non négociables. Je vérifierai la santé du cluster, testerai les pipelines de bout en bout, et fournirai toute la documentation de transfert.