Poço, Vamos fazer uma série de documentos onde vou mostrar-lhe os passos necessários para ter uma solução de monitorização em tempo real totalmente qualificada e funcional. Vamos nos basear nas múltiplas opções que o mítico Elastic Stack nos dará, composto por ferramentas do tipo Elasticsearch, Logshtash, Kibana e, claro, pacotes Beats. Haverá alguns posts, Espero que gostem, Vamos surtar 😉

O que eu disse, la serie de posts la basaremos en:

• Elasticsearch: Es la base de datos, es un gestor de datos y almacén distribuido.
• Armazenamento: Es el gestor de logs, nos procesará la información que recopile y lo almacenará en Elasticsearch.
• Kibana: Nos servirá para visualizar e interpretar los datos de Elasticsearch de una manera gráfica.
• Grafana: Al igual que Kibana, Grafana es visualizador de datos. Será este pues, por el que personalmente me decante a la hora de mostraros los posts.
• Batidas: Son un conjunto de utilidades que veremos que sirven de recolectores de información y la mandarán a Elasticsearch o Logstash:
  • Winlogbeat: Lo usaremos para monitorizar el Visor de Sucesos de los equipos Windows.
  • Metricbeat: Para obtener métricas y estadísticas de cualquier tipo en cualquier equipo.
  • Filebeat: Fundamentalmente para tratar logs o datos basados en ficheros de texto.
  • Packetbeat: Analizador de paquetes de red en tiempo real.
• Watcher: Es un plugin de Elasticsearch que nos habilitará si nos interesa todo el tema de notificaciones.

¿Qué vamos a hacer? Nada mau, como os digo, en una serie de posts, veremos la instalación de Elasticsearch, la instalación de Logstash, la instalación de Kibana todo ello en una misma máquina, que podremos optar por separar recursos; todo ello dependerá de cada entorno, o segregar a posteriori. Grafana ya tenemos un post de cómo se instala, así que el que lo necesite se puede apoyar en él.

Y bien, tras tener el core instalado, veremos ejemplos de cómo monitozar distintos elementos, utilizando diferentes opciones cogeréis ideas para vuestro entorno, vamos a ver un poco de todo tipo de servicios y equipos, todos ellos los visualizaremos con Grafana, veremos cómo de una manera bastante sencilla podemos tener mapas en tiempo real y con refrescos cada 1 segundo de tráficos de red, eventos en equipos Windows, métricas CPU, CARNEIRO, Discos, Cargas, Logs de servidores Apache, IIS… mapas del mundo geolocalizando accesos…