Google Cloud Platform (GCP) – Journalisation, surveillance et observation dans Google Cloud

FNE

Dernière mise à jour : 22 septembre 2023

icone d'un cours officiel

Cours officiel

Google
icone d'une formation certifiante

Formation certifiante

Dans notre cours de trois jours, apprenez à surveiller, dépanner et améliorer les performances de votre infrastructure et applications sur Google Cloud Platform (GCP).
Axé sur les principes de l’ingénierie de fiabilité du site (SRE), ce programme couvre des sujets clés tels que la surveillance full-stack, la gestion des journaux en temps réel, le débogage du code de production, le traçage des goulots d’étranglement des performances des applications et le profilage de l’utilisation du processeur et de la mémoire.
Vous apprendrez également à définir des indicateurs de niveau de service (SLI) et des objectifs de niveau de service (SLO), créer des tableaux de bord et des alertes de surveillance efficaces, et analyser et exporter les journaux d’audit Google Cloud.
L’optimisation des coûts de surveillance dans Google Cloud fait également partie du programme.

Objectifs pédagogiques


  • Planifier et mettre en œuvre une infrastructure de journalisation et de surveillance bien conçue
  • Définir des indicateurs de niveau de service (SLI) et des objectifs de niveau de service (SLO)
  • Créer des tableaux de bord et des alertes de surveillance efficaces
  • Surveiller, dépanner et améliorer l’infrastructure Google Cloud
  • Analyser et exporter les journaux d’audit Google Cloud
  • Identifier les défauts du code de production, identifier les goulots d’étranglement et améliorer les performances
  • Optimiser les coûts de surveillance

Public concerné


  • Architectes cloud, administrateurs et personnel SysOps
  • Développeurs cloud et personnel DevOps

Prérequis


Programme détaillé


Introduction aux outils de surveillance Google Cloud

  • Comprendre l’objectif et les capacités des composants Google Cloud axés sur les opérations: journalisation, surveillance, rapports d’erreur et surveillance des services
  • Comprendre l’objectif et les capacités des composants Google Cloud composants axés sur la gestion des performances des applications : débogueur, traceur, et profileur

Éviter aux clients des situations douloureuses

  • Construire une base de surveillance sur les quatre signaux d’or: latence, trafic, erreurs et saturation
  • Mesurez la souffrance des clients avec les SLI
  • Définir des mesures de performances critiques
  • Créer et utiliser des SLO et SLA
  • Atteindre l’harmonie des développeurs et des opérations avec les budgets d’erreur

Surveillance des systèmes critiques

  • Choisir les meilleures pratiques de surveillance de projet d’architecture
  • Différencier les rôles Cloud IAM pour la surveillance
  • Utiliser les tableaux de bord par défaut de manière appropriée
  • Créer des tableaux de bord personnalisés pour montrer la consommation des ressources et la charge d’application
  • Définir des contrôles de disponibilité pour suivre la vitalité et la latence

Politiques d’alerte

  • Développer des stratégies d’alerte
  • Définir des politiques d’alerte
  • Ajouter des canaux de notification
  • Identifier les types d’alertes et les utilisations courantes de chacune
  • Construire et alerter sur les groupes de ressources
  • Gérer les politiques d’alerte par programmation

Journalisation et analyse avancées

  • Identifier et choisir parmi les approches d’étiquetage des ressources
  • Définir les récepteurs de journaux (filtres d’inclusion) et les filtres d’exclusion
  • Créer des métriques basées sur les journaux
  • Définir des métriques personnalisées
  • Lier les erreurs d’application à la journalisation à l’aide du rapport d’erreurs
  • Exporter les journaux vers BigQuery

Utilisation des journaux d’audit

  • Journaux d’audit
  • Journalisation des accès aux données
  • Format d’entrée des journaux d’audit
  • Bonnes pratiques

Configurer les services d’observabilité Google Cloud

  • Intégrer des agents de journalisation et de surveillance dans les VM et les images Compute Engine
  • Activer et utiliser la surveillance Kubernetes
  • Étendre et clarifier la surveillance Kubernetes avec Prometheus
  • Exposer des métriques personnalisées via du code et à l’aide de OpenCensus

Surveillance de Google Cloud VPC

  • Collecter et analyser les journaux de flux VPC et les journaux des règles de pare-feu
  • Activer et surveiller le Packet Mirroring
  • Expliquer les capacités de Network Intelligence Center
  • Utiliser les journaux d’audit des activités d’administration pour suivre les modifications apportées à la configuration ou aux métadonnées des ressources
  • Utiliser les journaux d’audit d’accès aux données pour suivre les accès ou les modifications des données de ressources fournies par l’utilisateur
  • Utiliser les journaux d’audit des événements système pour suivre les actions administratives de GCP

Gérer les incidents

  • Définir les rôles de gestion des incidents et les canaux de communication
  • Atténuer l’impact des incidents
  • Dépanner les causes profondes
  • Résoudre les incidents
  • Documenter les incidents dans un processus post-mortem

Étude des problèmes de performances des applications

  • Déboguer le code de production pour corriger les défauts de code
  • Tracer la latence à travers les couches d’interaction de service pour éliminer goulots d’étranglement de performance
  • Profilage et identification des fonctions gourmandes en ressources dans une application

Optimiser les coûts de surveillance

  • Analyser l’utilisation des ressources pour surveiller les composants associés dans Google Cloud
  • Mettre en œuvre les meilleures pratiques pour contrôler le coût de la surveillance au sein Google Cloud

Documentation


Support de cours officiel en anglais
Travaux pratiques et/ou Labo en anglais

Modalités et moyens pédagogiques, techniques et d'encadrement


Formation avec un formateur, qui peut être suivie selon l'une des 3 modalités ci-dessous :

1 - Dans la salle de cours en présence du formateur.

2 – Dans l'une de nos salles de cours immersives, avec le formateur présent physiquement à distance. Les salles immersives sont équipées d’un système de visio-conférence HD et complétées par des outils pédagogiques qui garantissent le même niveau de qualité.

3 – Depuis votre domicile ou votre entreprise. Vous rejoignez un environnement de formation en ligne, à l'aide de votre ordinateur, tout en étant éloigné physiquement du formateur et des autres participants. Vous êtes en totale immersion avec le groupe et participez à la formation dans les mêmes conditions que le présentiel. Pour plus d'informations: Le téléprésentiel – notre solution de formation à distance.

Le nombre de stagiaires peut varier de 1 à 12 personnes (5 à 6 personnes en moyenne), ce qui facilite le suivi permanent et la proximité avec chaque stagiaire.

Chaque stagiaire dispose d’un poste de travail adapté aux besoins de la formation, d’un support de cours et/ou un manuel de référence au format numérique ou papier (pour les sessions inter-entreprises, dans le cas où le support de cours officiel est en anglais, nous offrons en complément, s’il existe, un ouvrage de référence des Editions ENI au format numérique rédigé en français).

Pour une meilleure assimilation, le formateur alterne tout au long de la journée les exposés théoriques, les démonstrations et la mise en pratique au travers d'exercices et de cas concrets réalisés seul ou en groupe.

Modalités d'évaluation des acquis


En début et en fin de formation, les stagiaires réalisent une auto-évaluation de leurs connaissances et compétences en lien avec les objectifs de la formation. L'écart entre les deux évaluations permet ainsi de mesurer leurs acquis.

En complément, pour les stagiaires qui le souhaitent, certaines formations peuvent être validées officiellement par un examen de certification. Les candidats à la certification doivent produire un travail personnel important en vue de se présenter au passage de l'examen, le seul suivi de la formation ne constitue pas un élément suffisant pour garantir un bon résultat et/ou l'obtention de la certification.

Pour certaines formations certifiantes (ex : ITIL, Prince2, DPO, …), le passage de l'examen de certification est inclus et réalisé en fin de formation. Les candidats sont alors préparés par le formateur au passage de l'examen tout au long de la formation.

Moyens de suivi d'exécution et appréciation des résultats


Feuille de présence, émargée par demi-journée par chaque stagiaire et le formateur.

Evaluation qualitative de fin de formation, qui est ensuite analysée par l'équipe pédagogique ENI.

Attestation de fin de formation, remise au stagiaire en main propre ou par courrier électronique.

Qualification du formateur


La formation est animée par un professionnel de l'informatique et de la pédagogie, dont les compétences techniques, professionnelles et pédagogiques ont été validées par des certifications et/ou testées et approuvées par les éditeurs et/ou notre équipe pédagogique. Il est en veille technologique permanente et possède plusieurs années d'expérience sur les produits, technologies et méthodes enseignés. Il est présent auprès des stagiaires pendant toute la durée de la formation.