Centralización de logs
Agregar los logs de múltiples servidores en un único punto central.
Observabilidad · Cursos
Logstash: del descubrimiento a la experiencia
Descubra todo lo que necesita saber sobre el despliegue, la configuración y la administración de un clúster Logstash. Domine la creación de pipelines para procesar sus datos con los distintos plugins input, filter y output.
A tu ritmo, con la práctica.Al terminar este curso sabrás
- Construir un pipeline Logstash input → filter → output
- Parsear y enriquecer logs con dissect, grok y mutate
- Fiabilizar la ingesta con colas persistentes y DLQ
- Supervisar Logstash con su API de monitorización
LEARNING PATH
Programa del curso
0Descripción general del curso1 lección
1Introducción3 lecciones
2Pipeline: inputs1 lección
3Pipeline: filters3 lecciones
4Pipeline: output1 lección
5Para ir más lejos7 lecciones
- Gestión de pluginsLección · ⏱ 4 min
- Elastic Common Schema (ECS)Lección · ⏱ 9 min
- Preparación del entorno de pruebasPráctica · ⏱ 21 min · Nivel 1/5
- Instalación de LogstashPráctica · ⏱ 21 min · Nivel 1/5
- Mi primer pipelinePráctica · ⏱ 42 min · Nivel 2/5
- Mi segundo pipelinePráctica · ⏱ 35 min · Nivel 3/5
- Buenas prácticas de LogstashArtículo · ⏱ 8 min
LEARN BY DOING
Casos prácticos
Enriquecimiento de datos
Añadir información como la geolocalización de direcciones IP mediante GeoIP.
Anonimización
Ocultar o eliminar datos sensibles (PII) antes de la indexación.
Requisitos recomendados
¿Y después?
Preguntas frecuentes
¿Qué es Logstash?
Un motor de recolección de datos de código abierto que permite procesar y enriquecer eventos.
¿Qué es un pipeline?
Una serie de etapas de procesamiento de datos que incluyen inputs, filters y outputs.
¿Por qué usar el filtro Grok?
Para analizar y estructurar textos no estructurados en campos identificables.
¿Cuál es la diferencia entre Beats y Logstash?
Beats es ligero y recopila los datos en el origen, Logstash es un motor pesado que centraliza y transforma los datos.