L'alerting est un élément fondamental des cas d'utilisation Elastic. Depuis le lancement de <a href="/guide/en/kibana/7.3/watcher-ui.html">Watcher</a> (notre première suite de fonctionnalités d'alerting pour Elasticsearch) <a href="/fr/blog/watcher-you-know-for-alerting-coming-soon">en&nbsp;2015</a>, un grand nombre d'utilisateurs nous ont fait part de leurs commentaires, ce qui nous a permis de mieux comprendre ce qu'ils attendaient d'un système d'alerting, ainsi que de l'expérience utilisateur associée. Dans cet article, nous allons résumer les principaux enseignements que nous avons tirés au fil des ans, expliquer comment ils ont influencé nos projets en&nbsp;2019, et ce que nous réserve la fonctionnalité d'alerting de la Suite&nbsp;Elastic pour les années à venir.
 
<h2>Qu'avons-nous appris&nbsp;?</h2>
Nous avons soufflé la quatrième bougie de la fonctionnalité d'alerting d'Elastic&nbsp;– l'occasion de faire le point sur l'incroyable quantité de connaissances que nous avons acquises au sujet des systèmes d'alerting. Dans cet article, je vais tenter de synthétiser ces enseignements en trois points prospectifs&nbsp;: les alertes font partie intégrante de tous les cas d'utilisation&nbsp;; nous devons comprendre ce qu'elles signifient pour chaque cas d'utilisation&nbsp;; la détection des alertes et la réponse qu'elles entraînent sont de plus en plus avancées. Forts de ces enseignements, nous sommes mieux armés pour penser l'avenir de l'alerting.
 
<h3>Omniprésence de l'alerting</h3>
L'alerting fait partie intégrante de tous nos produits et cas d'utilisation. À partir du moment où vous disposez de données actives, vous avez un cas d'utilisation d'alerting. C'est à partir de constat que nous avons développé Watcher&nbsp;– et cela explique son succès. Mais lorsqu'on y regarde de plus près, on s'aperçoit clairement qu'il existe autant de façons d'exploiter l'alerting qu'il y a de cas d'utilisation.

Les alertes et les notifications jouent un rôle essentiel, que ce soit dans des produits comme Elastic&nbsp;Logs, SIEM, APM, Uptime, Infrastructure et Maps, que dans des fonctionnalités comme Monitoring et Machine&nbsp;Learning, en passant par une multitude de tableaux de bord Kibana&nbsp;– pourtant, chacun d'entre eux présente des besoins uniques, qu'il s'agisse de détecter des conditions, de les exprimer ou de les afficher en contexte. Pour être efficaces, l'alerting et le monitoring nécessitent une intégration étroite au produit. Avec l'évolution de la Suite et de ses différents usages, il nous est clairement apparu que nous devions compléter l'alerting Elasticsearch pour permettre l'étroite intégration des alertes, ainsi que la richesse de leur expression dans chaque cas d'utilisation.
 
<h3>Comprendre la signification des alertes</h3>
L'omniprésence de l'alerting a pour corollaire qu'avec l'explosion des alertes générées par les différents cas d'utilisation, celles-ci deviennent leur propre source de données et nous donnent l'occasion de comprendre les systèmes et leur état. Pour paraphraser les ingénieurs de la fiabilité des sites (SRE), nous pourrions aussi dire qu'elles nous donnent l'occasion d'améliorer l'observabilité de l'ensemble du système.

Chaque cas d'utilisation interprète les données à sa façon&nbsp;: les alertes montrent ainsi différents aspects d'une situation. La réponse adaptée à un incident dépend souvent de données provenant de différentes sources, ainsi que de la corrélation des différents types d'alertes et d'événements permettant de comprendre la situation. Dans certains domaines tels que la gestion de l'information et des événements de sécurité (SIEM), les alertes de haut niveau sont déclenchées à partir de modèles associés à des alertes de bas niveau.

Avec l'explosion des cas d'utilisation de la Suite&nbsp;Elastic, un système d'alerting efficace ne se contente pas de générer des alertes&nbsp;: il vous aide à comprendre ce qu'elles signifient pour chaque cas d'utilisation. Par exemple, des alertes Uptime peuvent signaler l'indisponibilité d'un service, des alertes APM, expliquer quelle transaction en est à l'origine, et des alertes Monitoring, en indiquer la cause. Un système d'alerting doit fournir du contexte, permettre la corrélation et accroître la visibilité globale&nbsp;– pour les humains, comme pour les machines.
 
<h3>Détection et action</h3>
La compréhension de la signification des alertes a quant a elle pour corollaire qu'avec un système plus observable, nous sommes en mesure de détecter des situations plus complexes et d'entreprendre des actions plus élaborées. Et de plus en plus souvent, cela dépasse la définition habituelle de l'alerting.

L'alerting est habituellement centré sur la détection d'une condition qui est ensuite signalée à un humain. Et cela s'arrête souvent là. Mais avec un peu de recul, on comprend qu'un système d'alerting peut faire partie intégrante d'une boucle de contrôle ou de rétroaction&nbsp;: observation, détection d'une condition, action, et nouvelle observation.

De nos jours, l'action implique habituellement une notification&nbsp;: un humain est mis dans la boucle pour contrôler le système et tenter de résoudre le problème. Mais avec la meilleure visibilité que nous avons sur les systèmes, l'action peut jouer un plus grand rôle, généralement sous la supervision d'un humain. Il peut s'agir d'un système semi-autonome piloté par une conversation bidirectionnelle (comme un chatbot), ou d'un système complètement autonome, comme on en voit dans la tendance à l'autoscaling, à l'autoréparation, ou encore à l'auto-optimisation des applications.

Un système d'alerting doit permettre une détection et des actions avancées, sachant que la détection ne se limite pas nécessairement à l'envoi d'une requête vers Elasticsearch, et que l'action ne se limite plus non plus à l'envoi d'un e-mail ou à l'appel d'un webhook.
 
<h2>Nos enseignements mis en pratique</h2>
À <a href="https://github.com/elastic/kibana/issues/24214">l'automne&nbsp;2018</a> nous avons décidé d'aligner notre alerting sur les trois observations ci-dessus.

Nous avons aussi décidé que le meilleur moyen d'y parvenir était de faire des alertes un élément primordial de Kibana&nbsp;:

<ul>
	<li>Omniprésence de l'alerting&nbsp;: des intégrations d'alerting ultracomplètes dans tous nos produits, aux niveaux des plug-ins, des API et des interfaces utilisateur</li>
	<li>Comprendre la signification des alertes&nbsp;: offrir une interface intuitive pour tous les types d'alerting</li>
	<li>Détection et action&nbsp;: des mécanismes de détection et d'action avancés grâce aux plug-ins Kibana</li>
</ul>
Watcher nous a aussi appris que l'alerting doit pouvoir scaler pour s'adapter aux charges d'alertes de production, tout en étant hautement disponible et extrêmement fiable. Les contrats des API, des interfaces utilisateur, des plug-ins et des bibliothèques qui soutiennent ces trois observations doivent s'appuyer sur une base à la fois solide et scalable. Pour résumer, le système d'alerting d'Elastic comporte quatre&nbsp;couches&nbsp;:

<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt48e66e76c9686633/5d8247931ec6f77b9b7f21db/alerting-layers-blog.png" data-sys-asset-uid="blt48e66e76c9686633" alt="Layers of the Elastic Stack alerting system" style="display: block; margin: auto;">
<figcaption>Aperçu du système d'alerting d'Elastic
</figcaption>
En&nbsp;2019, nous avons jeté les bases du nouveau système d'alerting de Kibana.

En janvier, <a href="https://github.com/elastic/kibana/issues/23632">Task&nbsp;Manager</a> faisait son apparition dans la version&nbsp;6.7, intégrant à Kibana la planification en arrière-plan des tâches persistantes pouvant être distribuées sur différentes instances Kibana pour une scalabilité et une disponibilité accrues. Les composants de la couche de base des alertes tels que Task&nbsp;Manager ne se limitent pas à l'alerting. Par exemple, Task&nbsp;Manager peut assurer une meilleure expérience des rapports planifiés dans Kibana.

En juin, nous avons ajouté <a href="https://github.com/elastic/kibana/pull/37042">deux nouveaux jeux d'API à Kibana</a>&nbsp;: l'API d'alerting et l'API d'actions.

L'API d'actions permet à Kibana d'enregistrer et de déclencher des actions, tout en fournissant un contrat simple, vous permettant de définir vos propres actions, ce qui facilite la personnalisation. La première version proposait aussi des exemples d'actions pour le logging, pour Slack et pour les notifications par e-mail.

L'API d'alerting permet quant à elle à Kibana d'enregistrer des formes de détection en tant que "types d'alertes", puis d'exécuter ces vérifications suivant un calendrier grâce au système Task&nbsp;Manager. Tout comme pour les actions, le contrat d'alerting est simple&nbsp;: il suffit de l'exprimer dans une fonction JavaScript exécutée sur le serveur Kibana pour alimenter une alerte.

<img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt0172899948524258/5d8247b1631ee43e546a1c3a/alerting-geo-alert-blog.gif" data-sys-asset-uid="blt0172899948524258" alt="Geo boundary alert plugin" style="display: block; margin: auto;">
<figcaption>Preuve de faisabilité d'un plug-in d'alerting relatif aux frontières géographiques, écrit dans la version&nbsp;7.3. Nous effectuons ici le suivi de 1&nbsp;600&nbsp;véhicules de transport en commun en une seule et même alerte, qui écrit dans un fichier de log les véhicules entrants dans le polygone rouge et en sortant. L'entrée et la sortie du véhicule violet (no&nbsp;8341) sont ici mises en avant.
</figcaption>
La Suite&nbsp;Elastic&nbsp;7.4 vient étoffer les niveaux inférieurs du système d'alerting&nbsp;: renforcement des API&nbsp;; prise en charge de <a href="https://github.com/elastic/kibana/pull/41389">Security</a> et de <a href="https://github.com/elastic/kibana/pull/42081">Spaces</a>&nbsp;; nouvelles actions intégrées, telles que l'<a href="https://github.com/elastic/kibana/pull/41592">indexation</a>, les <a href="https://github.com/elastic/kibana/pull/43538">webhooks</a> et <a href="https://github.com/elastic/kibana/pull/43395">PagerDuty</a>.
 
<h2>Et ensuite&nbsp;?</h2>
Depuis deux mois, le développement du système d'alerting de Kibana bat son plein, et nous allons continuer sur notre lancée tout au long du cycle de publication de la version&nbsp;7.x. Nous prévoyons de déployer le système en trois étapes&nbsp;.

La première étape, bien entamée en&nbsp;2019, consistait à jeter les bases. Elle était centrée sur la scalabilité de la gestion des tâches et de la planification, sur les contrats de l'alerting et des actions, ainsi que sur les API.

Nous passons maintenant à la deuxième étape, qui va permettre d'intégrer différents cas d'utilisation au système d'alerting, aux niveaux de l'API et de la bibliothèque. Cette étape comprend également la conception et le développement d'une interface utilisateur dans Kibana (qui viendra soutenir la compréhension de la signification des alertes), puis sa validation avec des cas d'utilisation spécifiques (comme le <a href="/fr/infrastructure-monitoring">monitoring</a>, la <a href="/fr/uptime-monitoring">disponibilité</a> ou <a href="/fr/siem">SIEM,</a> par exemple).

La troisième étape viendra étendre le thème de "l'omniprésence de l'alerting", ainsi que celui de "la détection et de l'action". Elle permettra à l'utilisateur de définir des alertes dans tout Kibana, qu'il s'agisse d'alertes basées sur un modèle ou même d'alertes basées sur une expression, grâce à des méthodes telles que les <a href="/guide/en/kibana/7.3/canvas-function-reference.html">expressions Canvas.
	</a>

Notre objectif&nbsp;? Proposer un système fidèle à notre vision de l'alerting dans la Suite&nbsp;Elastic&nbsp;:

<ul>
	<li>Omniprésence de l'alerting&nbsp;: Les alertes sont des éléments primordiaux, qui tiennent comptent des différents espaces de Kibana. Cela permet de segmenter la création et l'affichage des alertes entre les différents groupes, mais aussi d'assurer l'intégration ultracomplète de l'alerting dans des produits comme SIEM, Monitoring et Uptime, pour n'en citer que quelques-uns. L'alerting viendra compléter Watcher, mais ne le remplacera pas.</li>
</ul>
<ul>
	<li>Comprendre la signification des alertes&nbsp;: Outre ces intégrations, l'alerting pourra compter sur une interface utilisateur Kibana, qui permettra un affichage détaillé des types d'alertes. Il proposera aussi des outils de corrélation, pour une compréhension plus fine de l'historique des alertes.</li>
</ul>
<ul>
	<li>Détection et action&nbsp;: Les API et les plug-ins sont conçus pour accepter n'importe quel mécanisme de détection ou d'action, à partir du moment où ils sont exprimés en JavaScript sur le serveur Kibana. Nous vous laissons imaginer les détections et les actions innovantes qui fleuriront dans Kibana grâce à des produits comme SIEM ou nos solutions d'observabilité.</li>
</ul>Nous ne réaliserons pas l'intégralité du système d'alerting du jour au lendemain&nbsp;– après tout, Paris ne s'est pas fait en un jour. Mais les bases étant jetées, notre nouvelle vision de l'alerting ne va pas tarder à se concrétiser au fil des nouvelles versions de Kibana. Nous sommes impatients de voir notre système progresser, de savoir ce que vous en pensez et de repousser les limites. Sans oublier que vous pouvez suivre notre progression dans <a href="https://github.com/elastic/kibana/projects/26">GitHub</a>&nbsp;!

alerting-blog-banner.jpg

alerting-blog-thumb.jpg

Alerting in the Elastic Stack

L'alerting dans la Suite Elastic

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Kibana Tech Lead

Peter Schretlen

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Communication Preferences - ONLY for /communication-preferences

En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/elastic-cloud-account-terms" target="_self">Conditions générales d'utilisation</a>, et vous acceptez de recevoir les <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">types de notification sélectionnés</a> à l'adresse que vous avez fournie plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.

By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.By submitting this form, I agree to Elastic sharing my contact information with Google Cloud. I also agree to Elastic giving my information to the vendor for the purpose of shipping my food package.

GDPR Text + Google Cloud

By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Serverless GDPR Text

En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/serverless-preview-terms" target="_self">Conditions générales d'utilisation</a>, et vous permettez à Elastic de <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">vous contacter</a> à propos de produits et services similaires en utilisant les informations que vous avez fournies plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.

By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.

Cloud Trial GDPR Text

En envoyant votre demande d'inscription, vous acceptez les <a href="/fr/agreements/global/cloud-services-monthly" rel="nofollow">conditions générales d'utilisation d'Elastic Cloud</a>. Vos données personnelles seront traitées conformément à la <a href="/fr/legal/privacy-statement">déclaration de confidentialité d'Elastic</a>.

By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.

Newsletter GDPR Text

En confirmant votre envoi, vous reconnaissez que vous avez lu et que vous acceptez nos <a href="/fr/legal/terms-of-use" target="_self">Conditions générales d'utilisation</a>, et vous permettez à Elastic de <a href="/fr/legal/privacy-statement#how-we-use-the-information" target="_self">vous contacter</a> à propos de produits et services similaires en utilisant les informations que vous avez fournies plus haut. Pour en savoir plus ou pour revenir sur votre décision (possible à tout moment), consultez la <a href="/fr/legal/privacy-statement/" target="_self">Déclaration de confidentialité d'Elastic</a>.

Explore similar demos

Overview

You'll also receive an email with related content.

You'll also receive an email with related content

Nous vous enverrons plus de contenu susceptible de vous intéresser.

Speakers

Close

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

Le contenu de cette page n'est pas disponible dans la langue sélectionnée. Chez Elastic, nous mettons tout en œuvre pour vous proposer du contenu dans différentes langues. En attendant, nous vous remercions de votre patience !

See more insights

Articles by

Author

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Voir à quelle heure débute le webinar dans mon fuseau horaire

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Si vous ne pouvez pas vous libérer le jour J, inscrivez-vous et nous vous enverrons l'enregistrement. Vous recevrez aussi un e-mail contenant des ressources connexes.

Small image for

On-demand webinar

Featured webinar

Register to Attend

Share on Facebook

Reset all

Upcoming webinar

View more posts

Print

Hosted by

Sign In to Attend

View next

Follow us on Facebook

Share

Highlights

Read less

Thank you for registering. We will send you a confirmation email soon.

Nous vous remercions de votre inscription. Vous allez recevoir un e-mail de confirmation.

Author

Articles by Peter Schretlen

Kibana Tech Lead, Elastic

L'alerting dans la Suite Elastic