{"id":497880,"date":"2023-04-28T12:54:00","date_gmt":"2023-04-28T10:54:00","guid":{"rendered":"https:\/\/www.devoteam.com\/success-story\/overheidsinstantie-automatiseert-logs-van-honderden-bronnen-op-een-centrale-plek-met-elastic-cloud-enterprise\/"},"modified":"2025-02-11T11:39:29","modified_gmt":"2025-02-11T10:39:29","slug":"overheidsinstantie-automatiseert-logs-van-honderden-bronnen-op-een-centrale-plek-met-elastic-cloud-enterprise","status":"publish","type":"success-story","link":"https:\/\/devoteam.info\/nl\/succesverhalen\/overheidsinstantie-automatiseert-logs-van-honderden-bronnen-op-een-centrale-plek-met-elastic-cloud-enterprise\/","title":{"rendered":"Overheidsinstantie automatiseert logs van honderden bronnen op \u00e9\u00e9n centrale plek met Elastic Cloud Enterprise"},"content":{"rendered":"\n

De uitdaging<\/h2>\n\n\n\n

De overheidsinstantie in kwestie krijgt veel informatie binnen van honderden verschillende bronnen. Ze wilden dit op \u00e9\u00e9n centraal systeem opslaan. Om een centraal logging platform op te zetten, waarin infrastructuur logging, applicatieve logging en authenticatie logging centraal opgeslagen konden worden, besloten ze in 2018 om met Elastic<\/a> te starten.<\/p>\n\n\n\n

De oplossingen<\/h2>\n\n\n\n

Behoeften duidelijk gesteld<\/h3>\n\n\n\n

Om ervoor te zorgen dat de grote hoeveelheid binnenkomende log bronnen gestructureerd en consistent worden verwerkt, was het belangrijk om duidelijk de behoeften te defini\u00ebren met betrekking tot het type logs en deze af te stemmen op het Elastic Common Schema<\/a> (ECS). Het ECS is een gemeenschappelijk gegevensmodel dat is ontworpen om log gegevens van verschillende bronnen op een uniforme manier vast te leggen. Hierdoor kunnen de logs effici\u00ebnter worden geanalyseerd en kunnen de inzichten die uit de logs worden verkregen sneller ge\u00efnterpreteerd en toegepast worden. Dit resulteert in een gestroomlijnde verwerking van de logs en een snellere en nauwkeurigere reactie op eventuele problemen of trends die in de logs worden waargenomen.<\/p>\n\n\n\n

Grip op de omgeving<\/h3>\n\n\n\n

Naarmate het platform groeit, moet rekening gehouden worden met de benodigde resources. De overheidsinstantie heeft alles in eigen beheer in verschillende datacenters. Elasticsearch maakt gebruik van het principe van data tiers<\/a>, namelijk hot-warm-cold. Dit betekent dat er verschillende resources criteria voor elke tier gelden.<\/p>\n\n\n\n

Voor de hot-tier worden de krachtigste resources gebruikt met minder opslagruimte, terwijl minder krachtige resources (minder duur) worden gebruikt voor de warm-tier, maar met meer opslagcapaciteit. Dit patroon gaat verder voor de cold- en frozen-tiers.<\/p>\n\n\n\n

Met een dergelijke omvang van het hardware platform, is het belangrijk om grip te houden op de kosten. Daarnaast wil men controle hebben over de licentiekosten, wat afhankelijk is van het gekozen abonnement.<\/p>\n\n\n\n

Automation<\/h3>\n\n\n\n

Grote omgevingen, zoals bij deze overheidsinstantie, zijn handmatig niet te onderhouden. Vandaar ontstond de behoefte aan een oplossing om dit te automatiseren<\/a>. Middels een gestructureerde en gestandaardiseerde manier, kunnen alle resources en variabelen worden gepland, zodat die op eenduidige en herbruikbare wijze gebruikt kunnen worden.<\/p>\n\n\n\n

Aangezien de organisatie te weinig over de nodige expertise beschikte op het gebied van Elastic, werden experts van Devoteam ingeschakeld om te helpen. Onze experts hebben de installatie en configuratie van Elastic geautomatiseerd en vereenvoudigd met behulp van Ansible en Terraform.<\/p>\n\n\n\n

Kennis en expertise<\/h3>\n\n\n\n

Naast Elastic als basis technologie, leveren we ook kennis van andere technologie\u00ebn, zoals Kafka, Docker en Logstash. Dit was nodig om de logging van de bronsystemen naar het Elastic platform te brengen.<\/p>\n\n\n\n

De voordelen<\/h2>\n\n\n\n

Door de inzet van Devoteam\u2019s kennis van Elastic, zijn er meerdere voordelen voor de overheidsinstantie, waaronder:<\/p>\n\n\n\n