Pipeline Logstash complexe avec enrichissement externe

Scénario

Contexte : Les logs doivent être enrichis avec des données provenant d’une base externe (ex : géolocalisation IP). Le Problème : Les pipelines actuels n’effectuent aucun enrichissement et les analyses sont limitées. Contraintes : Utiliser des filtres Logstash comme translate ou enrich, et garantir des performances stables sous forte charge. Livrable attendu : Proposer une configuration Logstash permettant l’enrichissement dynamique des logs avec données externes tout en maintenant la performance.

Compétences ciblées