Las diferencias entre Logstash y Filebeat y su uso

1. Las diferencias entre Logstash y
Filebeat y su uso
Buscar. Observar. Proteger.
Eddie Turizo
May 21,2020

2. Eddie Turizo
Ingeniero de soporte técnico
Elastic
Ully Sampaio
Programas de comunidades
Elastic

3. Normas y logística
● Los asistentes de este seminario web serán automáticamente silenciado
● Favor de hacer preguntas en el chat de Zoom durante el seminario web
● Ajustes de chat: To: All panelists and attendees
○ También podrían participar en nuestro foro web: discuss.elastic.co

4. Agenda
● Caso de uso - logging
● Logstash
● Filebeat
● Las diferencias entre Logstash y Filebeat

5. ● Fuente JRuby
● JVM (version 8 or 11)
● Arquitectura x86_64
● Escalabilidad
● Plugins (200+) - entrada, filtro, salida, codec, integracion

7. input {
file {
path => ["/var/log/http.log"]
}
}
filter {
grok {
match => { "message" => "%{IP:client} %{WORD:method} %{URIPATHPARAM:request}
%{NUMBER:bytes} %{NUMBER:duration}" }
}
}
output {
elasticsearch {
hosts => [“host-1:9200”, “host-2:9200”]
}
}

8. ● Fuente Go
● Módulos de entrada - 48
● Entradas y harvesters

9. filebeat.inputs:
- type: log
paths:
- /var/log/*.log
- /var/path2/*.log
output.elasticsearch:
hosts: ["https://host-1:9200", “http://host-2:/9200”]

11. Diferencias
● Logstash - 200+ plugins (entrada, filtro, salidas, codec, integracion)
● Logstash - requiere JVM
● Logstash - se puede escalar a varios nodos
● Logstash - desplegar en servidor dedicado a Logstash
● No requiere mucho recursos de hardware
● Filebeat - aprox. 50 modulos
● No tiene limitación de arquitectura hardware
● Solo una salida

12. Preguntas?

13. Elastic is a Search Company.
www.elastic.co
Gracias