Cómo sería un escenario típico de Elastic Stack

Beats recolecta los logs de los diferentes servidores (normalmente métrica de uso, protocolos, etc.) que envía a Logstash para su ingesta. Además, los datos como tal son enviados directamente desde el servidor oportuno a Logstash (la parte de datos no precisa de Beats para ser recolectada).

Logstash transforma los datos y los carga en Elasticsearch para su almacenamiento y posterior búsqueda y análisis de datos.

Como se aprecia en la figura, tantos los logs como los datos también pueden ser cargados directamente en Elasticsearch sin pasar por Logstash, depende de las necesidades de transformación que tengamos y de las conexiones a diferentes tipos de fuentes de datos.

Como ya tenemos nuestros datos almacenados en un potente motor de búsqueda como Elasticsearch, pasamos a construir visualizaciones y dashboards en Kibana que invocan a los datos de Elasticsearch.