Orange: unificar logs, eventos y métricas con Elastic
•
1 recomendación•401 vistas
Cómo Orange se apoya en Elastic para unificar logs, eventos y métricas de diverso equipamiento de su red y de desarrollos internos, maximizar la observabilidad de todos esos datos y poder actuar ágil y eficazmente de la forma más autónoma posible.
Recomendados
Recomendados
Más contenido relacionado
Similar a Orange: unificar logs, eventos y métricas con Elastic
Similar a Orange: unificar logs, eventos y métricas con Elastic (15)
Más de Elasticsearch
Más de Elasticsearch (20)
Último
Último (19)
Orange: unificar logs, eventos y métricas con Elastic
- 1. 1 Carlos Fernández Fernández Nov 20, Red/PS, Orange Orange: unificar logs, eventos y métricas con Elastic
- 2. 2 Agenda Orange España ¿Quiénes somos? Pasado, presente y futuro Datos, datos y más datos Y ahora, ¿qué hago con tantos datos? Observabilidad 1 2 3 4 5
- 3. 33
- 5. 5 Agenda Orange España ¿Quiénes somos? Pasado, presente y futuro Datos, datos y más datos Y ahora, ¿qué hago con tantos datos? Observabilidad 1 2 3 4 5
- 6. 6 2018 - 2019 Beats filebeat metricbeat traps SNMP Bulk API Collectd Kafka Messagin g Queue Nodes (2) Logstash filter Elasticsearch Kibana Grafana Instances (3) Master Nodes (3) Data Nodes (2) Nodes (2) Logstash input SNMP Nodes (2) Nodes (2) Load Balancer Notification, escalation ticket procesing…
- 7. 7 2019 - 2020 Beats Log Files Metrics traps SNMP Bulk API Collectd ECE Grafana Zone 1 Zone 3Nodes (5) Logstash SNMP Nodes (2) Firewalls + Load Balancer Zone 2 Telemetry f Nodes (2) Notification, escalation ticket procesing… Snapshots
- 8. 8 2020 - 2021 f Beats Log Files Metrics traps SNMP Bulk API Collectd ECE Grafana Nodes (2) Zone 1 (x2) Zone 3 (x2) Nodes (5) Logstash SNMP Nodes (2) Firewalls + Load Balancer Notification, escalation ticket procesing… Zone 2 (x2) SnapshotsTelemetry
- 9. 9 Agenda Orange España ¿Quiénes somos? Pasado, presente y futuro Datos, datos y más datos Y ahora, ¿qué hago con tantos datos? Observabilidad 1 2 3 4 5
- 11. 11 ECE on-premise 14 clusters 55000M docs 1000 indices +17000 eps • Uno por grupo • Ingestas individualizadas • Recursos personalizados • Autogestión • Retención general de 2 meses • ILM por tiempo/tamaño • Hot/Warm/Delete • Eventos parseados y tratados solo en Logstash • Logstash en GitLab
- 12. 12 Agenda Orange España ¿Quiénes somos? Pasado, presente y futuro Datos, datos y más datos Y ahora, ¿qué hago con tantos datos? Observabilidad 1 2 3 4 5
- 13. 13 Zero Human Touch ¿Qué es? • Solución automatizada al tratamiento de datos • Correlador de eventos • Gestión de incidencias • Basado en Python/Django • Microservicios dockerizados
- 14. 14 Zero Human Touch ¿Por qué no algo ya existente? • Adaptado a nuestras necesidades • Conocimiento de nuestros datos • Nuevos skills
- 15. 15 Zero Human Touch El entorno
- 16. 16 Zero Human Touch ¿Cómo funciona?
- 17. 17 • Inicio • Notificación • Ejecución • Comprobación • Resolución • Cierre Zero Human Touch Flujos, estados y transiciones
- 18. 18 Zero Human Touch Ciclo de vida de un caso de uso • Query de recuperación • Timers • Resultado de acciones
- 19. 19 Zero Human Touch Algunas estadísticas Casos de uso definidos en el portal Acciones Acciones ejecutadas de forma automática 350 55K
- 20. 20 Agenda Orange España ¿Quiénes somos? Pasado, presente y futuro Datos, datos y más datos Y ahora, ¿qué hago con tantos datos? Observabilidad 1 2 3 4 5
- 21. 21 Observability Los 3 pilares Logs Métricas Trazas
- 22. 22
- 23. 23
- 24. 24
- 25. 25
- 26. 2626 Gracias!