Monitoring & Logs — Supervision technique

Ce dossier regroupe les outils de supervision système, applicative, réseau et la collecte/visualisation des logs.

Stack déployée

Talas utilise deux systèmes de monitoring complémentaires :

Monitoring d'infrastructure — Zabbix

Composant	Rôle	Serveur
Zabbix Server	Collecte, alertes, corrélation	R720 #2
Zabbix Agent	Métriques système (CPU, RAM, disques, réseau)	R720 #1 + #2

Alertes multi-canal :

• Matrix / Element (notifications temps réel)
• Jira (tickets incidents)
• MS Teams (si nécessaire)

Monitoring disques : SMART via smartmontools — critique pour les ~100 disques d'occasion.

Monitoring applicatif — Prometheus + Grafana

Composant	Rôle	Serveur
Prometheus	Scrape des endpoints /metrics des services Veza	R720 #2
Grafana	Dashboards de visualisation	R720 #2
Alertmanager	Routage des alertes Prometheus	R720 #2

Endpoints scrapés :

• Backend Go : /metrics (port 18080)
• Stream Server Rust : /metrics (port 18082)
• PostgreSQL : via postgres_exporter
• Redis : via redis_exporter
• HAProxy : stats intégrées

Logs centralisés — ELK Stack

Composant	Rôle	Serveur
Filebeat	Agent de collecte de logs	R720 #1 (sources)
Elasticsearch	Indexation et recherche des logs	R720 #2
Kibana	Interface de visualisation et requêtes	R720 #2

Logs collectés :

• Logs Coraza WAF (parsing OWASP CRS via ingest pipeline grok)
• Logs HAProxy (accès, erreurs)
• Logs applicatifs Veza (backend Go, stream Rust)
• Logs système (syslog via rsyslog)

Error tracking — Sentry (optionnel)

• DSN configurable via SENTRY_DSN
• Capture des exceptions backend Go et frontend React
• Échantillonnage configurable (erreurs 100%, transactions 10% par défaut)

Rôles Ansible associés

Rôle	Description
zabbix_server	Installation et configuration Zabbix + intégrations alertes
filebeat	Installation Filebeat + modules Apache/HAProxy/Kibana
rsyslog	Centralisation syslog

Contenu de ce dossier

• prometheus/ : configurations de scrape, targets, rules
• grafana/ : dashboards exportés, provisioning
• alertmanager/ : routes d'alertes, receivers
• zabbix/ : templates, scripts d'alerte
• filebeat/ : configurations, modules, pipelines
• kibana/ : dashboards, index patterns

Voir aussi

• 04_INFRA_DEPLOIEMENT/Architecture_Serveurs/ARCHITECTURE_INFRA — Vue d'ensemble de l'infrastructure
• 04_INFRA_DEPLOIEMENT/CI_CD/PROCEDURES_DEPLOIEMENT — Procédures de maintenance
• 00_META/Glossaire/GLOSSAIRE_TALAS — Termes techniques (Prometheus, Grafana, ELK, etc.)