Graylog

Cette formation Graylog de deux jours offre une progression pédagogique structurée, passant de la prise en main à l'exploitation avancée pour maîtriser la centralisation et l'analyse des logs. Le Jour 1 initie à l'architecture, l'installation, la configuration des agents Linux/Windows et l'exploration des logs via recherches et alertes de base, avec exercices pratiques d'installation d'un serveur et visualisation des logs. Le Jour 2 approfondit les pipelines de traitement, tableaux de bord interactifs, enrichissement des données (GeoIP) et maintenance, via ateliers hands-on pour créer des pipelines de catégorisation et configurer l'alerting sur événements suspects. Les méthodes d'apprentissage reposent sur des mises en pratique intensives, favorisant une expérience immersive et proactive. Prérequis : bases en administration système Linux/Windows et notions de gestion de logs. Compétences acquises : installer/configurer Graylog, collecter/analyser logs, créer alertes/dashboards et scaler sécuritairement.