# Logging & ELK Stack (DevOps) > Elasticsearch, Logstash, Kibana, Beats, log aggregation, search, dashboards, troubleshooting log ingestion - 20 questions d'entretien - Confirmé - [Questions d'entretien: DevOps](https://sharpskill.dev/fr/technologies/devops/questions-entretien.md) ## 1. Qu'est-ce qu'Elasticsearch dans l'ELK Stack ? **Réponse** Elasticsearch est un moteur de recherche et d'analyse distribué basé sur Apache Lucene. Il stocke les logs sous forme de documents JSON indexés, permettant des recherches rapides et complexes en temps réel. Elasticsearch utilise des index inversés pour optimiser les requêtes full-text, ce qui le rend idéal pour l'analyse de millions de lignes de logs. Il est au cœur de l'ELK Stack et sert de base de données principale pour toutes les données collectées. ## 2. Quel est le rôle principal de Logstash dans l'ELK Stack ? **Réponse** Logstash est un pipeline de traitement de données qui ingère, transforme et enrichit les logs avant leur indexation dans Elasticsearch. Il utilise une architecture input-filter-output pour parser les logs bruts, extraire des champs structurés avec des patterns Grok, et ajouter des métadonnées. Logstash permet de normaliser des logs de formats hétérogènes provenant de multiples sources, facilitant leur analyse ultérieure dans Kibana. ## 3. Quelle est la fonction principale de Kibana ? **Réponse** Kibana est l'interface de visualisation et d'exploration des données stockées dans Elasticsearch. Il permet de créer des dashboards interactifs, des graphiques personnalisés, et d'effectuer des recherches ad-hoc sur les logs. Kibana offre également des fonctionnalités avancées comme le Machine Learning pour la détection d'anomalies, et Timelion pour l'analyse de séries temporelles, rendant l'analyse des logs accessible sans requêtes complexes. ## 17 questions supplémentaires disponibles - Que sont les Beats dans l'écosystème ELK ? - Quelle est la différence principale entre Filebeat et Logstash ? S'inscrire gratuitement: https://sharpskill.dev/fr/login ## Autres sujets d'entretien DevOps - [Contrôle de version & Git](https://sharpskill.dev/fr/technologies/devops/questions-entretien/version-control-git.md): 20 questions, Junior - [Fondamentaux Linux](https://sharpskill.dev/fr/technologies/devops/questions-entretien/linux-fundamentals.md): 22 questions, Junior - [Shell Scripting & Bash](https://sharpskill.dev/fr/technologies/devops/questions-entretien/shell-scripting-bash.md): 20 questions, Confirmé - [Bases du Networking](https://sharpskill.dev/fr/technologies/devops/questions-entretien/networking-basics.md): 22 questions, Junior - [Fondamentaux Docker](https://sharpskill.dev/fr/technologies/devops/questions-entretien/docker-fundamentals.md): 24 questions, Junior - [Fondamentaux CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ci-cd-fundamentals.md): 18 questions, Junior - [GitHub Actions](https://sharpskill.dev/fr/technologies/devops/questions-entretien/github-actions.md): 22 questions, Confirmé - [GitLab CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitlab-ci.md): 22 questions, Confirmé - [Jenkins](https://sharpskill.dev/fr/technologies/devops/questions-entretien/jenkins.md): 22 questions, Confirmé - [Les bases de Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-basics.md): 26 questions, Confirmé - [Networking Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-networking.md): 24 questions, Confirmé - [Kubernetes Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-advanced.md): 24 questions, Confirmé - [Ingress & API Gateway](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ingress-api-gateway.md): 20 questions, Confirmé - [Les bases de Terraform](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-basics.md): 22 questions, Confirmé - [Terraform Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-advanced.md): 22 questions, Confirmé - [Ansible & Configuration Management](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ansible-configuration.md): 20 questions, Confirmé - [AWS Essentiels](https://sharpskill.dev/fr/technologies/devops/questions-entretien/aws-essentials.md): 26 questions, Confirmé - [Fondamentaux Azure](https://sharpskill.dev/fr/technologies/devops/questions-entretien/azure-fundamentals.md): 22 questions, Confirmé - [Fondamentaux GCP](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gcp-fundamentals.md): 22 questions, Confirmé - [Monitoring & Prometheus](https://sharpskill.dev/fr/technologies/devops/questions-entretien/monitoring-prometheus.md): 22 questions, Confirmé - [Alerting & Incident Response](https://sharpskill.dev/fr/technologies/devops/questions-entretien/alerting-incident-response.md): 20 questions, Confirmé - [Cloud Identity & Secrets](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cloud-identity-secrets.md): 22 questions, Confirmé - [Sécurité Pipelines CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cicd-pipeline-security.md): 20 questions, Confirmé - [Helm & Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/helm-kubernetes.md): 20 questions, Confirmé - [Sécurité Runtime & Cluster](https://sharpskill.dev/fr/technologies/devops/questions-entretien/runtime-cluster-security.md): 24 questions, Senior - [Container Supply Chain Security](https://sharpskill.dev/fr/technologies/devops/questions-entretien/container-supply-chain.md): 22 questions, Senior - [Service Mesh & Istio](https://sharpskill.dev/fr/technologies/devops/questions-entretien/service-mesh-istio.md): 24 questions, Senior - [GitOps & ArgoCD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitops-argocd.md): 22 questions, Senior - [Progressive Delivery](https://sharpskill.dev/fr/technologies/devops/questions-entretien/progressive-delivery.md): 20 questions, Senior - [Observabilité Distribuée](https://sharpskill.dev/fr/technologies/devops/questions-entretien/observability-distributed.md): 22 questions, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/fr/technologies/devops/questions-entretien/disaster-recovery.md): 20 questions, Senior - [Optimisation des Performances](https://sharpskill.dev/fr/technologies/devops/questions-entretien/performance-optimization.md): 22 questions, Senior - [Optimisation des Coûts Cloud](https://sharpskill.dev/fr/technologies/devops/questions-entretien/infrastructure-cost.md): 20 questions, Senior - [Principes SRE](https://sharpskill.dev/fr/technologies/devops/questions-entretien/sre-principles.md): 24 questions, Senior - [Chaos Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/chaos-engineering.md): 20 questions, Senior - [Platform Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/platform-engineering.md): 22 questions, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/fr/technologies/devops/questions-entretien/logging-elk