¿Elastic Agent o Beats?

1. Comparación #

Lo que cambia en la práctica.

Tabla comparativa #

¿Cuándo conservar los Beats? #

• Configuraciones muy personalizadas sin integración equivalente (módulos poco comunes, procesadores complejos).
• Entornos congelados en una versión antigua del stack.
• Necesidad de un binario mínimo sin supervisor, por ejemplo en una imagen muy limitada.

2. Migrar paso a paso #

Sin pérdidas ni duplicados.

El método #

1. Inventariar los Beats, sus módulos y sus procesadores.
2. Elegir la integración equivalente para cada módulo (System, Nginx, Windows, Custom Logs…).
3. Crear una política de prueba y trasladar a ella las rutas de archivos y los campos añadidos.
4. Instalar el agente en un host piloto en paralelo al Beat y comparar los documentos generados.
5. Detener el Beat y generalizar por lotes.

Error común: Dejar Filebeat y la integración de logs funcionando sobre los mismos archivos: cada línea se indexa dos veces. Para retomar la lectura, las versiones recientes incluyen una opción de migración del estado de Filebeat (registro): compruébala antes de cambiar.

Datos y paneles #

Los Beats escriben en filebeat-* o metricbeat-*, Elastic Agent en los data streams logs-* y metrics-*. Adapta las vistas de datos, las reglas de alerta y los paneles personalizados que apuntaban a los índices antiguos.