Filebeat
Enviar logs de servidores locales a Logstash o Elasticsearch.
Observabilité · Cursos
Beats: del descubrimiento a la maestría
Descubre todo lo que necesitas saber sobre el despliegue, la configuración y la administración de los Beats. Domina la recolección de métricas, logs...
A tu ritmo, con la práctica.Al terminar este curso sabrás
- Recoger logs con Filebeat y sus módulos
- Recoger métricas del sistema con Metricbeat
- Fiabilizar la recolección (colas en disco, TLS, keystore)
- Migrar a Elastic Agent o Grafana Alloy
LEARNING PATH
Programa del curso
0Resumen del curso1 lección
1Introducción8 lecciones
- Beats: Filebeat - Winlogbeat - Metricbeat - ...Lección
- Beats: Configuración con o sin móduloLección
- Elastic Agent: FleetLección
- OpenTelemetryLección
- Otras fuentes: Syslog - Fluent Bit - ...Lección
- ¿Y si añadimos una cola?: Kafka - RabbitMQ - Redis ...Lección
- Configuración del entorno de pruebaPráctica · ⏱ 21 min · Nivel 1/5
- Instalación de FilebeatPráctica · ⏱ 15 min · Nivel 2/5
LEARN BY DOING
Casos prácticos
Metricbeat
Monitorear el estado de salud (CPU, RAM, Disco) de los servidores.
Winlogbeat
Recolectar eventos de seguridad de Windows.
Packetbeat
Interceptar y analizar el tráfico de red.
Elastic Agent
Simplificar el despliegue masivo de agentes con Fleet.
Filtrado en el cliente
Transformar y filtrar datos en el lado del cliente antes de enviarlos a Elasticsearch.
Requisitos recomendados
¿Y después?
Preguntas frecuentes
¿Qué son los Beats?
Son agentes ligeros de la suite Elastic instalados en los servidores para recolectar datos.
¿Filebeat vs Logstash?
Filebeat recolecta y envía los logs de forma ligera, mientras que Logstash es un motor de transformación pesado.
¿Qué es Metricbeat?
Un agente dedicado a la recolección de métricas de sistema y servicios.
¿Beats o Elastic Agent?
Elastic Agent es la nueva solución unificada destinada a reemplazar a los Beats individuales.
¿Qué es Fleet?
La interfaz centralizada en Kibana para configurar y actualizar masivamente los Elastic Agents.
¿Funcionan en Windows?
Sí, Winlogbeat está especialmente diseñado para los registros de eventos de Windows.
¿A dónde envían los datos?
Principalmente a Elasticsearch o Logstash, pero también a Kafka o Redis.
¿Consumen muchos recursos?
No, están escritos en Go y diseñados para ser muy ligeros.
¿Qué son los módulos?
Configuraciones listas para usar para sistemas comunes (Nginx, MySQL) que incluyen tableros de control.
¿Es seguro el transporte?
Sí, soportan cifrado SSL/TLS y autenticación.