# Observabilité : la stack Prometheus + Loki + Grafana

- Link: https://dpioch.aristeecampus.org/veille/observabilite-la-stack-prometheus-loki-grafana/
- Published: 2026-05-12T09:00:00+02:00
- Author: Admin

[⌊Capture réelle de la page source : Documentation Grafana Labs⌉⌊Capture réelle 
de la page source : Documentation Grafana Labs⌉[

Page de documentation technique de Grafana présentant sa pile logicielle (Grafana,
Metrics, Logs, Traces) et l’assistant IA Grot. Capture du 7 octobre 2026. [Consulter la source](https://grafana.com/docs/)

## Contexte

Un SOC ne surveille pas que la sécurité : disponibilité et performance des hôtes
donnent le contexte indispensable pour interpréter une alerte.

## Analyse

Prometheus collecte les métriques (CPU, RAM, disque, réseau) via `node_exporter`.
Promtail (ou Grafana Alloy) pousse les journaux vers Loki, qui les indexe par étiquettes
plutôt qu’en texte intégral. Grafana unifie les deux dans des tableaux de bord et
gère l’alerting.

    ```
    # Exemple LogQL : échecs SSH par hôte sur 5 minutes
    sum by (host) (count_over_time({job="auth"} |= "Failed password" [5m]))
    ```

## À retenir

 * L’empreinte mémoire est à évaluer selon le volume de journaux, les étiquettes
   et la durée de conservation, notamment dans les petites infrastructures.
 * LogQL reprend la logique de PromQL : une seule façon de penser métriques et logs.
 * Grafana centralise métriques, logs et alertes dans une seule interface.

## Application dans mon lab

La supervision du lab SOC GSB s’appuie sur Zabbix ; la combinaison Prometheus, Loki
et Grafana (PLG) est étudiée comme alternative orientée journaux.