BAC-L3-OPS-108
Journalisation et recherche d'incident
Les journaux ne servent qu'à celui qui peut les retrouver : collecte centralisée, indexation, rétention et coût.
- Niveau
- L3 — Ingénieur d'infrastructure
- Durée
- 3 h
- Mainteneur
- Ingénieur DevOps / infrastructure blockchain
Objectifs pédagogiques
- 01Centraliser les journaux d'un parc de nœuds
- 02Retrouver la trace d'un incident dans un volume important
- 03Définir une politique de rétention soutenable
Laboratoire guidé
Centraliser les journaux et retrouver la cause d'un incident injecté par l'instructeur.
Laboratoire autonome
Chiffrer le coût de rétention et proposer une politique tenable pour la BAC.
Volet sécurité
Un journal peut contenir des données sensibles : filtrer avant centralisation, pas après.
Évaluation
Incident retrouvé et cause identifiée dans le temps imparti.