Logging & ELK Stack
Elasticsearch, Logstash, Kibana, Beats, agregación de logs, búsqueda, dashboards, troubleshooting de ingesta de logs
1¿Qué es Elasticsearch en el ELK Stack?
¿Qué es Elasticsearch en el ELK Stack?
Respuesta
Elasticsearch es un motor de búsqueda y análisis distribuido basado en Apache Lucene. Almacena los logs como documentos JSON indexados, permitiendo búsquedas rápidas y complejas en tiempo real. Elasticsearch usa índices invertidos para optimizar las consultas full-text, lo que lo hace ideal para analizar millones de líneas de logs. Es el núcleo del ELK Stack y sirve como base de datos principal para todos los datos recopilados.
2¿Cuál es el rol principal de Logstash en el ELK Stack?
¿Cuál es el rol principal de Logstash en el ELK Stack?
Respuesta
Logstash es un pipeline de procesamiento de datos que ingesta, transforma y enriquece los logs antes de indexarlos en Elasticsearch. Usa una arquitectura input-filter-output para parsear logs en bruto, extraer campos estructurados con patrones Grok y añadir metadatos. Logstash permite normalizar logs de formatos heterogéneos provenientes de múltiples fuentes, facilitando su análisis posterior en Kibana.
3¿Cuál es la función principal de Kibana?
¿Cuál es la función principal de Kibana?
Respuesta
Kibana es la interfaz de visualización y exploración de los datos almacenados en Elasticsearch. Permite crear dashboards interactivos, gráficos personalizados y realizar búsquedas ad-hoc sobre los logs. Kibana también ofrece funcionalidades avanzadas como Machine Learning para la detección de anomalías y Timelion para el análisis de series temporales, haciendo accesible el análisis de logs sin consultas complejas.
¿Qué son los Beats en el ecosistema ELK?
¿Cuál es la principal diferencia entre Filebeat y Logstash?
+17 preguntas de entrevista
Otros temas de entrevista DevOps
Control de versiones & Git
Fundamentos de Linux
Shell Scripting & Bash
Fundamentos de Networking
Fundamentos de Docker
Fundamentos de CI/CD
GitHub Actions
GitLab CI/CD
Jenkins
Fundamentos de Kubernetes
Networking de Kubernetes
Kubernetes Avanzado
Ingress & API Gateway
Fundamentos de Terraform
Terraform Avanzado
Ansible & Configuration Management
Fundamentos de AWS
Fundamentos de Azure
Fundamentos de GCP
Monitoreo y Prometheus
Alerting e Incident Response
Cloud Identity & Secrets
Seguridad de Pipelines CI/CD
Helm & Kubernetes
Seguridad Runtime y Cluster
Container Supply Chain Security
Service Mesh & Istio
GitOps & ArgoCD
Progressive Delivery
Observabilidad Distribuida
Disaster Recovery & Backup
Optimización del Rendimiento
Optimización de Costos en la Nube
Principios de SRE
Chaos Engineering
Platform Engineering
Domina DevOps para tu próxima entrevista
Accede a todas las preguntas, flashcards, tests técnicos, ejercicios de code review y simuladores de entrevista.
Empieza gratis