Tunis big data_meetup__21_nov2015__aymenzaafouri

Tunis Big Data Meetup 1

@AymenZaafouri

Tunis Big Data Meetup

21/11/2015 – Cogite Coworking Space

LEK stack : Logstash, ElasticSearch, Kibana

https://twitter.com/AymenZaafouri


Aymen ZAAFOURIIngénieur en statistique et analyse de l’information Promotion 2014

Mastère spécialisé « Informatique décisionnelle » Promotion 2015

Data Scientist

2Tunis Big Data Meetup

3

• Logstash• ElasticSearch• Kibana• ES - Hadoop• Autres produits



Logstash

collecte, analyse et stockage de logs.


Log ?

Log = Timestamp + Données


Input Filter Output

Logstasho Version 2.0o Il est développé en Java, sous licence Apache 2.0.

o Input: Syslog, IMAP, SGBD, IRC ,Twitter,…o Filter: Standardisation des dates, Suppression des événements, …o Output: ElasticSearch, MangoDB, Redis, …


Logstash + Twitter = ?


ElasticSearch

Moteur de recherche


o 17 000 Commits (32 000 pour LEK)o 35 000 000 Téléchargementso 120 User groups dans 80 villes

o ElasticSearch est utilisé en production par: o Wikipediao NASAo Mozilla (300 millions d’événements par jour)o Verizon ( 500 billion de documents)


o Moteur de recherche:– Moteur d’indexation de document– Moteur de recherche sur les index

o Limites de la recherche SQL (% - Like):– Pas de tolérance aux « Fotes » de frappe– Performances désastreuses sur des millions de ligne


Mots-clés

o Le mapping: l’équivalent du schéma dans une base de données relationnelle.

o Un index: Un peu comme une base de données sur un SGBD relationnel. o Les types: l’équivalent des tables dans un système relationnel. o Les documents: comme les lignes dans une base de données relationnelle.

Les documents sont stockés au format JSON et ont un index, un type et un id en plus des données.


Points forts

o Simple mise en place.o Rapide : Les recherches sont traitées en quasi temps réel grâce à la

parallélisation des traitements. o Scalable : peut être distribué et plusieurs instances (nodes) peuvent

communiquer entre-elles dans un même cluster. o Efficace : L’utilisation des bases NoSQL documentaires. Les données

sont automatiquement répliquées.o Accessible : API REST


Sense


Sense


Kibana

Outil de visualisation


Kibana• Kibana est une interface web permettant de rechercher des

infos stockées dans ElasticSearch

IndexationRequête

Résultats


Kibana


Kibana


ES for Hadoop


ES for Hadoopo On peut accéder à Elasticsearch comme si les données existent sur HDFS.

o Les jobs sont exécutés sur les mêmes machines que les shards Elasticsearch, ce qui permet d’éliminer le trafic réseau et d’avoir une meilleure performance, grâce à la proximité des données.


Autres produits



Merci pour votre attention

24

Restons en contact !

@AymenZaafouri

aymenzaafouri

[email protected]






Data & Analytics

Tunis big data_meetup__21_nov2015__aymenzaafouri