Formation HyperDX

Programme de notre formation HyperDX

[Jour 1 – Matin]

Architecture et démarche d’observabilité

• Distinction entre supervision, observabilité et analyse des événements métier
• Rôles de HyperDX, de ClickHouse et du collecteur OpenTelemetry dans ClickStack
• Complémentarité des logs, métriques, traces et sessions utilisateur
• Choix d’une architecture autohébergée ou managée selon les contraintes du client
• Cadrage des cas d’usage, des sources disponibles et des critères de réussite
• Atelier pratique : Cartographier un système hétérogène et explorer un jeu de télémétrie dans l’instance pédagogique.

[Jour 1 – Après-midi]

Collecte et qualité des données

• Stratégies de collecte adaptées aux applications, fichiers de logs et infrastructures existantes
• Organisation d’un pipeline OpenTelemetry Collector avec récepteurs, processeurs et exportateurs (opentelemetry.io)
• Normalisation des horodatages, niveaux de gravité et attributs de service
• Configuration des sources HyperDX et correspondance entre tables, colonnes et champs de recherche (github.com)
• Contrôles de complétude, de fraîcheur et de cohérence des identifiants de corrélation
• Atelier pratique : Adapter une configuration de collecte fournie, raccorder une source et corriger des attributs incohérents.

[Jour 2 – Matin]

Recherche et exploration des événements

• Navigation dans les événements et sélection d’une fenêtre temporelle pertinente
• Recherche textuelle et filtres structurés avec une syntaxe de type Lucene
• Combinaison de conditions, exclusions et filtres numériques pour isoler les événements utiles
• Exploration des attributs et segmentation par service, environnement ou catégorie d’événement
• Constitution de recherches enregistrées réutilisables pour les investigations et les alertes (github.com)
• Atelier pratique : Construire une bibliothèque de recherches pour identifier des erreurs récurrentes et des opérations lentes.

[Jour 2 – Après-midi]

Corrélation et diagnostic des incidents

• Lecture d’une trace distribuée et interprétation de la durée des spans
• Corrélation des logs et traces à partir des identifiants et des sources associées
• Analyse des dépendances, des erreurs et des délais sur un parcours interservices
• Apport des sessions utilisateur lorsque la collecte navigateur est disponible
• Construction d’une chronologie et distinction entre symptômes, hypothèses et causes confirmées
• Atelier pratique : Investiguer un incident simulé, rapprocher les signaux disponibles et rédiger un diagnostic argumenté.

[Jour 3 – Matin]

Indicateurs et tableaux de bord

• Sélection des indicateurs opérationnels selon les besoins techniques et métiers
• Calcul de volumes, taux d’erreur et percentiles de latence avec des dénominateurs cohérents
• Distinction entre métriques collectées et agrégations calculées sur les événements
• Construction de visualisations et utilisation de SQL pour approfondir les analyses
• Organisation des tableaux de bord, filtres temporels et regroupements adaptés aux utilisateurs
• Atelier pratique : Construire un tableau de bord associant activité, erreurs et latence, puis vérifier la cohérence des résultats.

[Jour 3 – Après-midi]

Alertes et exploitation durable

• Configuration d’alertes sur recherches enregistrées et sur graphiques avec seuils et fenêtres d’évaluation (github.com)
• Choix des destinataires, test des notifications et réduction du bruit d’alerte
• Protection des données sensibles et contrôle des accès selon le mode de déploiement
• Arbitrages entre rétention, filtrage, échantillonnage et maîtrise des volumes
• Formalisation d’une procédure d’investigation et d’un plan d’adaptation à l’environnement client
• Atelier pratique : Configurer et tester une alerte, diagnostiquer l’incident déclencheur et proposer un plan d’amélioration de la collecte.