Búsqueda y análisis a escala
Telemetría consultable para análisis previstos y preguntas que surgen durante la investigación.
ELASTIC OBSERVABILITY
Todas las señales. Un contexto para entender lo que realmente está ocurriendo.
Add Solution utiliza Elastic Observability para construir arquitecturas capaces de correlacionar logs, métricas, trazas, telemetría de red, experiencia digital y señales de aplicaciones en una plataforma unificada de investigación y análisis.
Nuestra actuación va más allá de la ingesta de datos. Diseñamos pipelines, arquitectura, retención, integración, dashboards, alertas, APM, OpenTelemetry, automatización e inteligencia operativa considerando la infraestructura, las aplicaciones y los servicios que sustentan el negocio.
UNIFIED OBSERVABILITY
Los logs, las métricas y las trazas aislados explican partes del problema. El contexto aparece cuando podemos relacionarlos.
Una aplicación se vuelve lenta. La CPU parece normal, la base de datos no tiene alertas y la red está disponible, pero el usuario sigue experimentando degradación. La pregunta deja de ser “¿qué dashboard está en rojo?” y pasa a ser “¿qué ocurrió a lo largo de toda la transacción?”.
- LOGS
Describen eventos, errores y cambios de estado.
- METRICS
Muestran comportamiento, capacidad y tendencias.
- TRACES
Siguen la transacción entre servicios.
- FLOWS
Revelan cómo se comunican los sistemas.
- EXPERIENCE
RUM y Synthetics muestran el recorrido percibido.
- CONTEXT
La correlación transforma las señales en investigación y acción.
La observabilidad no consiste en colocar todos los datos en un mismo lugar. Consiste en poder recorrer esos datos hasta comprender lo que está ocurriendo.
OBSERVABILITY PLATFORM
Una plataforma para correlacionar aplicaciones, infraestructura y experiencia.
Elastic Observability utiliza las capacidades de almacenamiento, búsqueda, agregación y correlación de Elasticsearch, con Kibana como capa de exploración e investigación. Elastic Agent y Fleet apoyan la recopilación y la gestión de integraciones, y coexisten con OpenTelemetry y otras fuentes según la arquitectura. La distribución estándar de Elasticsearch y Kibana permanece bajo Elastic License 2.0 (ELv2). Desde la versión 8.16, las partes gratuitas elegibles del código fuente ofrecen AGPLv3, SSPL 1.0 o ELv2, según el archivo y sus encabezados; esto no cambia la licencia de toda la distribución ni de todas las funciones. Las bibliotecas cliente oficiales identificadas por Elastic permanecen bajo Apache 2.0; deben comprobarse el artefacto y la versión. Elastic Cloud Hosted, Elastic Cloud Serverless y las implementaciones autogestionadas tienen responsabilidades, controles y funciones diferentes; la disponibilidad depende de la modalidad, la región, la versión y la suscripción.
Exploración e investigación
Visualizaciones, Discover, APM, infraestructura, alertas y análisis contextual.
Recopilación gestionada
Integraciones y políticas administradas de forma centralizada cuando corresponde.
Análisis orientado a preguntas
Lenguaje para explorar, transformar y correlacionar datos durante la investigación.
OPEN OBSERVABILITY
La observabilidad moderna no debería depender de una única forma de instrumentación.
Elastic admite OpenTelemetry para recopilar métricas, logs y trazas en aplicaciones e infraestructura. Los SDK y collectors estandarizan la emisión y el transporte; las integraciones nativas y Elastic Agent pueden coexistir cuando aportan un valor específico.
- APPLICATION
Servicios y cargas de trabajo instrumentados.
- OTEL SDK
Señales con convenciones y contexto.
- OTEL COLLECTOR
Procesamiento, enrutamiento y exportación.
- ELASTIC
Búsqueda, correlación e investigación.
Estandarizar la telemetría reduce la dependencia de la instrumentación. Contextualizar esa telemetría sigue siendo un trabajo de ingeniería.
ANÁLISIS DE LOGS + STREAMS
El registro de un evento cobra valor cuando puede encontrarse en el contexto del problema.
La arquitectura aborda recopilación, parsing, normalización, Elastic Common Schema, enriquecimiento, retención y búsqueda. Elastic Streams ayuda a organizar, estructurar e identificar eventos relevantes en flujos de logs, sin sustituir las reglas, la calidad y la validación humana.
- RAW LOGS
Eventos recibidos de diferentes fuentes.
- STRUCTURE
Parsing y campos coherentes.
- PARTITION
Organización según el contexto y el uso.
- ENRICH
Metadados de serviço, ambiente e ownership.
- INVESTIGATE
Búsqueda, patrones, anomalías y correlación.
Centralizar los logs resuelve el problema de ubicación. La observabilidad comienza cuando podemos relacionar esos logs con el servicio que estamos investigando.
APPLICATION PERFORMANCE MONITORING
Cuando la aplicación es lenta, necesitamos ver la transacción.
Elastic APM observa transacciones, trazas, spans, servicios, dependencias, latencia, errores, llamadas a bases de datos y servicios externos según la instrumentación. En microservicios y entornos cloud-native, el trazado distribuido conecta etapas que ningún dashboard aislado puede explicar.
- USER REQUEST
La experiencia que inició el recorrido.
- WEB / API
Punto de entrada, autenticación y enrutamiento.
- SERVICES
Spans, dependencias, tiempo y errores.
- DATABASE
Consultas, latencia y resultados.
- EXTERNAL API
Dependencia fuera del dominio de la aplicación.
El usuario percibe una transacción. La arquitectura ejecuta decenas de etapas.
DIGITAL EXPERIENCE
Disponible para la infraestructura no significa rápido para el usuario.
Real User Monitoring muestra la experiencia real en el navegador; Synthetics ejecuta comprobaciones y recorridos desde ubicaciones públicas o privadas. Los SLO conectan las señales con objetivos operativos de disponibilidad, latencia y errores, sin confundirlos con un SLA contractual.
Usuários reais
Navegador, dispositivo, carga, errores y experiencia percibida.
Jornadas proativas
Comprobaciones ligeras y pruebas en el navegador para disponibilidad y funcionalidad.
Estado orientado al servicio
Los SLI, los objetivos, los presupuestos de error y sus tasas de consumo traducen la telemetría en un compromiso operativo.
Componentes en contexto
La infraestructura, las aplicaciones, las dependencias y la experiencia componen el estado del servicio.
INFRAESTRUCTURA, NUBE Y FLUJOS DE RED
Estado, utilización y comunicación de la infraestructura en contexto.
Los hosts, las máquinas virtuales, los contenedores, Kubernetes, la nube y serverless producen métricas y logs que deben relacionarse con las aplicaciones. La integración oficial NetFlow recibe NetFlow/IPFIX mediante Elastic Agent y transforma los registros en documentos consultables para analizar origen, destino, puertos, protocolos, bytes y patrones.
- ROUTERS
Exportadores de NetFlow/IPFIX.
- SWITCHES
Comunicación y volumen entre segmentos.
- FIREWALLS
Sesiones y patrones observables.
- CLOUD
Registros de flujos y telemetría de servicios.
- ELASTIC
Búsqueda, análisis y correlación con otras señales.
CONTINUOUS PROFILING
No todos los problemas de rendimiento aparecen en una traza.
Universal Profiling observa continuamente el consumo de CPU en el código de la aplicación, las bibliotecas y el kernel, y ayuda a localizar funciones costosas y oportunidades de eficiencia sin exigir la instrumentación de cada función.
El trazado muestra por dónde pasó la solicitud. El perfilado ayuda a entender dónde consume recursos el código.
OBSERVABILIDAD DE LLM E IA AGÉNTICA
Las aplicaciones de IA también necesitan observabilidad.
Elastic combina integraciones de métricas y logs con trazas APM/OTLP para seguir solicitudes, latencia, uso, costo, errores y proveedores en aplicaciones LLM e IA agéntica. Los prompts y las respuestas exigen políticas específicas de privacidad, acceso y retención. La búsqueda vectorial y RAG dependen del corpus, los embeddings, los filtros, la evaluación, la autorización de datos y las funciones disponibles en la modalidad contratada.
- USER
Intención y experiencia de la solicitud.
- AI APPLICATION
Código, sesión, contexto y controles de protección.
- AGENT
Orquestación, decisiones y herramientas.
- LLM
Modelo, proveedor, tokens, latencia y costo.
- HERRAMIENTAS / DATOS
Dependencias, recuperación de información y resultados.
Una aplicación de IA sigue siendo una aplicación distribuida. Solo añade nuevas dependencias, costos y comportamientos que observar.
OBSERVAR → COMPRENDER → ACTUAR
La observabilidad no tiene por qué terminar en la alerta.
Agent Builder for Observability utiliza el contexto y las herramientas de la plataforma para apoyar la investigación de infraestructura, aplicaciones y causas raíz. Workflows ejecuta automatizaciones deterministas impulsadas por alertas, eventos, programaciones y resultados de búsqueda. Los agentes pueden razonar; los flujos de trabajo mantienen las acciones repetibles y controladas.
- OBSERVE
Recibir señales con contexto.
- DETECT
Identificar una condición, un patrón o una anomalía.
- ENRICH
Añadir servicio, responsable y criticidad.
- CORRELATE
Cruzar señales y dependencias.
- DECIDE
El operador y la IA evalúan las evidencias.
- ACT
El flujo de trabajo ejecuta una acción definida y auditable.
ALÉM DA PLATAFORMA
Recopilar telemetría no es lo mismo que construir observabilidad.
Es posible almacenar miles de millones de eventos y seguir sin respuestas. Add Solution comienza por lo que la organización necesita entender: servicios, aplicaciones, criticidad, usuarios, señales, retención, granularidad, equipos y decisiones que deben generar acción.
Más datos no significan más conocimiento
Los campos, los nombres, las marcas de tiempo, los identificadores de correlación, los entornos y los responsables deben ser coherentes.
El servicio antes que el dashboard
La información representa recorridos y operaciones, no solo componentes.
Una señal de calidad
Una alerta sin contexto solo traslada la investigación a otra persona.
Preguntas no previstas
La investigación exige explorar hipótesis que no estaban preparadas en un panel.
La telemetría es materia prima. La observabilidad es la capacidad de transformarla en comprensión.
SERVICIOS PROFESIONALES DE ELASTIC OBSERVABILITY
Da estratégia de telemetria à operação da plataforma.
Diseñamos Elastic Cloud, arquitecturas autogestionadas o híbridas según la edición, los requisitos y las licencias. El dimensionamiento considera volumen diario, cardinalidad, muestreo, retención, réplicas, niveles, búsqueda, concurrencia, ML, IA, flujos y crecimiento, sin fórmulas universales. Hosted y Serverless no son equivalentes: ILM, plugins, configuración de nodos y snapshots iniciados por el usuario no se aplican del mismo modo en Serverless.
- ASSESSMENT
- STRATEGY
- ARCHITECTURE
- SIZING
- INGESTION
- INSTRUMENTATION
- NORMALIZATION
- CORRELATION
- VISUALIZATION
- AUTOMATION
- OPERATION
- EVOLUTION
ARQUITECTURA, RETENCIÓN Y RENDIMIENTO
La observabilidad también debe ser observable y económicamente sostenible.
La arquitectura equilibra rendimiento, retención y costo mediante los data streams, el ciclo de vida y los niveles de datos aplicables. También considera shards, mappings, pipelines de ingesta, consultas, cardinalidad, muestreo, seguridad, alta disponibilidad y evolución de entornos heredados. Las funciones comerciales y operativas varían según la suscripción; las réplicas no sustituyen a los snapshots y no se presume ningún RPO, RTO ni ahorro.
Hot, warm, cold y frozen
La estrategia varía según la velocidad de búsqueda, el horizonte histórico y el costo aceptable.
Normalización y correlación
Elastic Common Schema ayuda a alinear campos cuando resulta adecuado para el caso de uso.
Clúster y cargas de trabajo
Indexación, búsqueda, almacenamiento y concurrencia analizados como un sistema.
Evolução controlada
Actualizaciones, pipelines, migración de Beats a Agent cuando corresponda, OTel, data streams y dashboards.
COMPETÊNCIAS COMPLEMENTARES
Diferentes tecnologías responden a diferentes preguntas.
Zabbix ayuda a entender el estado de la infraestructura; Progress Flowmon profundiza en la comunicación y el comportamiento de la red; Lansweeper añade contexto de activos; Elastic correlaciona señales; Business Service Monitoring conecta el impacto con el servicio. Esta es una visión de capacidades posibles, no una arquitectura obligatoria ni una afirmación de integración nativa.
OBSERVABILITY ASSESSMENT
Tiene telemetría. Pero ¿puede investigar a través de todas las señales?
Add Solution puede evaluar su arquitectura actual de logs, métricas, trazas, APM, OpenTelemetry, retención, alertas y correlación para identificar carencias y oportunidades de evolución.
POR QUE ADD SOLUTION
Una plataforma unificada exige una visión igualmente integrada.
Add Solution combina ingeniería de observabilidad, experiencia de aplicaciones, infraestructura, redes, nube, ingeniería de datos, IA, automatización y contexto de negocio para transformar la plataforma en capacidad operativa.
Señales como partes del mismo sistema
Logs, métricas, trazas, experiencia y flujos tratados en conjunto.
APM y trazado
Instrumentación alineada con la arquitectura y los recorridos críticos.
Conocimiento del entorno observado
Redes, servidores, nube, Kubernetes y dependencias.
Telemetría conectada al servicio
El responsable, la criticidad, la operación y la experiencia orientan la investigación.
PERGUNTAS FREQUENTES
Perguntas frequentes
Respuestas sobre componentes, telemetría, shards, snapshots, modalidades, licencias y evaluación de Elastic.
¿Elasticsearch y Kibana son la misma herramienta?
No. Elasticsearch almacena, indexa y consulta los datos; Kibana permite explorar y visualizar información y administrar las funciones disponibles. La arquitectura debe considerar ambos componentes y sus dependencias. Referencia (https://www.elastic.co/docs/deploy-manage/deploy/elastic-cloud/cloud-hosted).
¿Puedo comenzar solo con logs?
Sí. Una implementación puede priorizar las fuentes de logs y evolucionar según las preguntas operativas. Las métricas y las trazas requieren recopilación e instrumentación adecuadas. Defina la primera etapa con criterios de calidad medibles. Referencia (https://www.elastic.co/docs/solutions/observability/apm/get-started).
¿Más shards siempre mejoran el rendimiento?
No. La cantidad y el tamaño deben equilibrar paralelismo, sobrecarga y recuperación. La decisión debe medirse con una carga representativa, considerando también el crecimiento esperado. Referencia (https://www.elastic.co/docs/deploy-manage/production-guidance/optimize-performance/size-shards).
¿Las réplicas eliminan la necesidad de copias de seguridad?
No. Las réplicas y los snapshots atienden problemas diferentes. La recuperación tras una eliminación o un desastre necesita su propia estrategia y pruebas de restauración. Referencia (https://www.elastic.co/docs/deploy-manage/tools/snapshot-and-restore).
¿OpenTelemetry funciona con Elastic APM?
Hay rutas admitidas, pero deben comprobarse el lenguaje, la versión, el endpoint, las convenciones y las funcionalidades. La compatibilidad de transporte no demuestra que todos los paneles y funciones se comporten de forma idéntica. Referencia (https://www.elastic.co/docs/solutions/observability/apm/opentelemetry).
¿Todas las funciones de Elastic son gratuitas?
No. La disponibilidad varía según la función, la licencia, la suscripción y la implementación. Verifique la matriz vigente y las condiciones del componente elegido antes de cerrar el alcance. Referencia (https://www.elastic.co/subscriptions).
¿Serverless elimina el trabajo operativo?
Transfiere la gestión de la infraestructura y las actualizaciones a Elastic. La organización aún debe atender la calidad de los datos, los accesos, las consultas, la retención y el seguimiento del consumo. Referencia (https://www.elastic.co/docs/deploy-manage/deploy/elastic-cloud/serverless).
¿Cómo iniciar la evaluación con ADD Solution?
Reúna las fuentes, el volumen estimado, la retención, los entornos y los servicios prioritarios. La conversación técnica permite definir el diagnóstico, la implementación y la operación según las necesidades. Referencia técnica: clústeres, nodos y shards de Elasticsearch (https://www.elastic.co/docs/deploy-manage/distributed-architecture/clusters-nodes-shards).
SOLUÇÕES RELACIONADAS
Observabilidade conectada à operação.
ADD SOLUTION + ELASTIC
Transforme la telemetría en contexto para actuar.
Converse con nuestros especialistas sobre Elastic Observability, APM, logs, métricas, trazas, OpenTelemetry, Synthetics, Network Flows, LLM Observability, IA y automatización.