Por dificultades con las licencias y nuevos requisitos de capacidades de búsqueda rápida, muchos clientes han estado pasando de Splunk al Elastic Stack (ELK).

<p>Cuando se lanzó Splunk por primera vez hace casi 20&nbsp;años, ayudó a muchas organizaciones a aprovechar el poder de los logs para obtener información comercial con precios basados en el volumen de datos ingestados por día. Durante las últimas dos décadas, el volumen, la variedad y la velocidad de los datos generados por sistemas y usuarios han aumentado exponencialmente. Las exigencias de negocios y operaciones han superado rápidamente el cumplimiento y el reporte básico. Las metodologías de desarrollo y los requisitos de monitoreo evolucionaron con rapidez, y el aumento en las exigencias de Machine Learning para proporcionar información sobre los datos requiere de la capacidad de búsqueda en tiempo real.&nbsp;
</p><h2>Las organizaciones están llegando a los límites de datos (también conocidos como "Splunk pico")</h2><p>Hoy en día, las organizaciones deben poder buscar en petabytes de datos en milisegundos para obtener información en tiempo real sobre las operaciones, impulsar sistemas de Machine Learning y escalar a la velocidad de los negocios. El sistema de precios basado en la ingesta de datos ha hecho que el costo de Splunk sea prohibitivo. Esto sumado a los desafíos de escalar la tecnología ha hecho que muchas organizaciones lleguen a lo que llaman el "Splunk pico", en el que ya no pueden permitirse agregar más datos a sus sistemas. Estas organizaciones suelen eliminar datos valiosos para casos de uso de seguridad y observabilidad. Para complicar aún más las cosas, las aplicaciones prémium de Splunk tienen un modelo de precios diferente, y algunas se basan en plataformas y arquitecturas completamente diferentes, lo que dificulta predecir costos y administrar la infraestructura de estas herramientas dispares. El reciente desuso de la licencia perpetua de Splunk también ha impulsado a muchas empresas a buscar una solución nueva.
</p><p>Elastic se creó con la búsqueda como caso de uso inicial, por lo que está diseñado para la velocidad y escalabilidad desde el comienzo. Esa velocidad y esa escalabilidad también impulsan una familia de ofertas de soluciones cada vez más amplia, todas basadas en un solo stack. Con un modelo de licencias open source flexible y precios justos basados en recursos para las ofertas prémium, cada vez más organizaciones eligen migrar de Splunk a Elastic.
</p><p>Una característica clave de Elastic es su modelo de <a href="/es/about/why-open-source">licencias open source</a> que permite a los usuarios nuevos comenzar sin tener que comprar una licencia. La licencia es bastante permisiva e incluso brinda a los desarrolladores la posibilidad de integrar Elasticsearch en su propia oferta. Cuando los desarrolladores están listos para aprovechar características prémium como Machine Learning, APM, replicación entre clusters, seguridad de endpoint o herramientas de orquestación, simplemente deben actualizar su licencia. No es necesario desplegar más herramientas, arquitecturas separadas o hardware adicional. El modelo open source también ayuda manteniendo bajo control los costos asociados con la administración de varios entornos para desarrollo, organización y producción.
</p><h2>Migración de datos de Splunk a Elastic en cuatro pasos</h2><p>Por sus ventajas únicas sobre Splunk, muchas organizaciones están realizando el cambio a Elastic. Muchas de estas organizaciones nos solicitaron mejores prácticas para completar la migración. Aunque nunca hay un botón fácil para migrar de una plataforma de datos a otra, sí hay algunas técnicas simples que las organizaciones pueden seguir.
</p><h3>Fase&nbsp;1: identificación de fuentes de datos que no se ingestan en Splunk</h3><p>Un primer paso fácil es revisar las fuentes de datos que no se incorporaron en Splunk debido a limitaciones de costo (licencias) o técnicas. Estas suelen ser fuentes de datos de alto volumen como DNS, DHCP, endpoint y logs de aplicaciones. Comenzar a ingestar estas fuentes de datos previamente inexploradas en Elastic permite a la organización crear casos de uso nuevos y también dar los primeros pasos con el Elastic&nbsp;Stack. Y puedes comenzar rápidamente descargando la distribución&nbsp;<a href="/es/downloads">Basic</a>&nbsp;gratuita del Elastic&nbsp;Stack o activando una prueba gratuita de <a href="/es/elasticsearch/service">Elasticsearch&nbsp;Service</a> en Elastic&nbsp;Cloud.
</p><h3> Fase&nbsp;2: inventario de fuentes de datos para migrar de Splunk a Elastic</h3><p>Para planificar adecuadamente una migración a Elastic, es importante tener un inventario de las fuentes de datos que actualmente se ingestan en Splunk. Una forma sencilla de hacerlo es a través de una búsqueda SPL:
</p><pre>| eventcount summarize=false index=* index=_* 
| dedup index
| fields index
| map maxsearches=100 search="|metadata type=sourcetypes index=\"$index$\"
| eval index=\"$index$\""
| fields index sourcetype
</pre><p>Una vez que ejecutas la búsqueda en la aplicación Splunk&nbsp;Search, tienes la opción de exportar la lista de fuentes de datos en varios formatos.
</p><h3>Fase&nbsp;3: migración de flujos de datos existentes de Splunk a Elastic</h3><p><a href="/es/beats">Beats</a> es nuestra familia de agentes de datos que se puede usar para enviar datos de miles de sistemas a Elastic. Sin embargo, es posible que muchos usuarios de Splunk ya tengan desplegado Universal&nbsp;Forwarder de Splunk en los sistemas. <a href="https://docs.splunk.com/Documentation/Splunk/latest/Forwarding/Forwarddatatothird-partysystemsd">Puedes bifurcar los datos al Elastic&nbsp;Stack</a> usando Splunk Universal Forwarder cuando comienzas con la migración. Desafortunadamente, Splunk impone limitaciones técnicas y de licencias a la manera en la que puedes enviar datos a sistemas de terceros con su Universal&nbsp;Forwarder, por lo que es una buena idea revisar la documentación y la licencia para conocer el mejor método. Con el tiempo deberías <a href="/guide/en/beats/libbeat/7.5/getting-started.html">reemplazar Universal&nbsp;Forwarder con módulos de Beats para mayor flexibilidad, seguridad y confiabilidad</a>. El <a href="/es/consulting">equipo Consultoría</a> de Elastic tiene una vasta experiencia en trabajar con fuentes de datos difíciles y personalizadas, y puede ayudarte con el proceso de migración.
</p><h3>Fase&nbsp;4: migración de datos antiguos de Splunk a Elastic</h3><p>Aunque la mayoría de las organizaciones querrán comenzar con datos recientes, suele haber casos de uso que requieren la migración de datos antiguos en Splunk a Elastic. Existen varios métodos para hacerlo según el volumen de datos. El método más sencillo es exportar los datos desde la interfaz de Splunk, siguiendo la&nbsp;<a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingSplunkWeb">documentación de Splunk</a>.&nbsp;
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc36cb851df4c3f19/5e3f7ef35819152bd99ce912/splunk_export_data_csv.png" data-sys-asset-uid="bltc36cb851df4c3f19" alt="" style="display: block; margin: auto; width:400px;">
</p><figcaption> <em>Exporta sets de datos más pequeños a través de CSV o JSON para importarlos a Elasticsearch.</em></figcaption><p>También puedes usar la <a href="https://docs.splunk.com/Documentation/Splunk/latest/Search/ExportdatausingRESTAPI">API de Splunk</a> para exportar datos o puedes conectarte a través de <a href="https://docs.splunk.com/Documentation/ODBC/2.1.1/UseODBC/HowSplunkODBCDriverfitsintotheSplunkpicture">ODBC</a>. El enfoque que uses dependerá del caso de uso, volumen de datos y tipo de datos con los que trabajes.
</p><h2>Buenas migraciones</h2><p>Si bien estos cuatro pasos ayudarán a tu organización a planificar y migrar datos de Splunk a Elastic, también necesitarás capacitar a tu equipo. Nuestro <a href="/es/training/specializations/logging/kibana-for-splunk-spl-users">curso de capacitación Kibana for Splunk SPL Users</a> (Kibana para usuarios de Splunk SPL) está diseñado para ayudar a tu equipo con la transición. También ofrecemos servicios de consultoría para ayudarte con el proceso de migración.  Si deseas ver cómo otras empresas realizaron con éxito el cambio de Splunk a Elastic para un mejor retorno de la inversión, mayor velocidad y escalabilidad mejorada, echa un vistazo a esta historia de usuario de la <a href="/es/blog/operational-logging-at-lyft-migrating-from-splunk-cloud-to-amazon-es-to-self-managed-elasticsearch">empresa de transporte compartido Lyft</a>. Mientras, puedes leer más en nuestra <a href="/es/splunk-alternative">página de alternativa a Splunk</a> y comunicarte con nosotros si tienes preguntas específicas.
</p>

data-migration-splunk-to-elastic-blog-banner.jpg

data-migration-splunk-to-elastic-blog-thumb.jpg

Migrating from Splunk to the Elastic (ELK) Stack: Data migration

Migración de Splunk al Elastic Stack: migración de datos

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-ken-westin-300x300.jpg

Director of Competitive Intelligence

Ken Westin

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

El contenido de esta página no está disponible en el idioma seleccionado. Elastic está trabajando para garantizar que el contenido esté disponible en varios idiomas. Gracias por tu paciencia mientras trabajamos.

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/elastic-cloud-account-terms" target="_self">Condiciones de servicio</a>, y que acepta recibir las <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">comunicaciones seleccionadas</a> en los detalles de contacto que proporcionó anteriormente. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/serverless-preview-terms" target="_self">Condiciones de servicio</a>, y que Elastic puede <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">ponerse en contacto con usted</a> acerca de nuestros productos y servicios relacionados. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>Al enviar esta información, aceptas los <a href="/es/agreements/global/cloud-services-monthly" rel="nofollow">Términos de servicio de Elastic</a>. Los datos personales se procesarán de conformidad con la <a href="/es/legal/privacy-statement">declaración de privacidad de Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>Al enviar, confirma que ha leído y acepta nuestras <a href="/es/legal/terms-of-use" target="_self">Condiciones de servicio</a>, y que Elastic puede <a href="/es/legal/privacy-statement#how-we-use-the-information" target="_self">ponerse en contacto con usted</a> acerca de nuestros productos y servicios relacionados. Consulte la <a href="/es/legal/privacy-statement/" target="_self">Declaración de privacidad de Elastic</a> para obtener más información o para cancelar su suscripción en cualquier momento.</p>

Hosted by

All Solutions

Follow us on Youtube

Watch now (no PT)

Articles by

Share by Email

Filters

All (no PT translation)

Contact information

See when this webinar starts in my time zone

Ver cuándo comienza este webinar en mi zona horaria

Thank you for your interest!

Register to Attend

Small image for

Register to Watch

Continue reading

Featured webinar

What to explore next...

Reset all

Load more press releases

Sign In to Attend

Share

Upcoming webinar

Learn more

Search Integrations

Share on Reddit

Share on Twitter

Share on Facebook

Load more news

View more posts

On-demand webinar

Follow us on Facebook

Author

Press Release

You'll also receive an email with related content.

You'll also receive an email with related content

Además, te enviaremos contenidos relevantes

Print

Contact Info

Overview

Video for

Read less

Register now

Share this story

See All Posts

See all top stories

View next

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

¿No puedes asistir? Regístrate y te enviaremos la grabación. También recibirás un correo electrónico con contenido relacionado.

Follow us on LinkedIn

Highlights

Explore similar demos

Follow us on Twitter

Share on LinkedIn

Load More

See more insights

Speakers

Close

Thank you for registering. We will send you a confirmation email soon.

Gracias por registrarte. Te enviaremos un correo electrónico de confirmación pronto.

Author

Articles by Ken Westin

Director of Competitive Intelligence, Elastic

Migración de Splunk al Elastic Stack: migración de datos