Adiós pantano de logs, hola Streams

Streams aporta parseo asistido por AI, organización inteligente de logs y detección proactiva de eventos en un flujo de trabajo simple e intuitivo, para que puedas centrarte en resolver problemas, no en lidiar con pipelines.

Video thumbnail

CAPACIDADES BÁSICAS

Caos → Claridad

Los SRE se están ahogando en alertas y pipelines frágiles porque el motivo detrás de la mayoría de los incidentes está enterrado en logs caóticos y ricos en contexto. Streams convierte ese caos en claridad en minutos, dándote las respuestas que necesitas para que los logs sean tu primera parada en las investigaciones.

  • PARSEO Y ESTRUCTURACIÓN DE LOGS

    Domina el pipeline de logs

    Convierte las caóticas líneas de logs en datos estructurados y consultables. Streams usa AI para encontrar patrones, extraer campos y particionar tus logs automáticamente, lo que reduce el ruido antes de que comience la investigación.

  • EVENTOS SIGNIFICATIVOS

    Investigaciones en minutos

    Comienza tus investigaciones con logs. Significant Events usa AI agentiva para marcar automáticamente señales que debes vigilar, como errores, anomalías o caducidad de certificados, para que puedas centrarte en la causa, no en el desorden.

  • INGESTA SIN AGENTES

    Solo tienes que enviarnos tus logs

    Ingesta cualquier log de cualquier fuente, desde OpenTelemetry, Fluentd o a través de las integraciones de un solo clic de Elastic. Puedes transmitir directamente a nuestro endpoint /logs, no se requieren agentes.

  • RETENCIÓN OPTIMIZADA

    Escala sin complicaciones

    Streams se ejecuta en Elasticsearch, la plataforma de búsqueda open source más popular del mundo, diseñada para manejar volúmenes masivos de logs sin disminuir el rendimiento, sin perder datos o sin aumentar el costo.

Impulsado por AI agéntica
En Elastic, los flujos de trabajo agénticos organizan los logs, destacan eventos significativos y guían las investigaciones. En combinación con el contexto organizativo basado en tus bases de conocimiento y runbooks, las rápidas búsquedas ES|QL y el machine learning, la AI agéntica convierte los logs sin procesar en una fuente de verdad lista para usar.

DEMOSTRACIÓN GUIADA

De logs sin procesar a respuestas reales

Desde la ingesta hasta la investigación, Streams simplifica y automatiza el trabajo de crear pipelines personalizados y extraer campos manualmente, lo que te brinda datos limpios, estructurados y de alta fidelidad y te ayuda a encontrar la aguja en el pajar.

Gestión de logs simplificada

Olvídate de buscar en petabytes de logs. Streams detecta patrones que los humanos no pueden ver, parsea, particiona y estructura logs y genera eventos significativos con AI.

Elastic
Tu solución actual
Parseo y enriquecimiento de logs
Streams estructura y enriquece los logs sin procesar con AI, sin pipelines manuales ni expresiones regulares. Los metadatos, los campos y la información se agregan automáticamente.
Se requiere parseo manual y configuración de expresiones regulares. Soporte limitado o nulo para AI generativa. El enriquecimiento básico depende de reglas estáticas o código personalizado.
Particionamiento y organización de logs
Streams usa AI agéntica para particionar y enrutar logs inteligentemente, organizándolos por tipo, origen o contenido.
Índices estáticos o enrutamiento manual, sin particionamiento adaptable.
Investigaciones más rápidas
Significant Events utiliza AI agéntica para destacar eventos importantes de logs sin configuración manual.
Requiere configuración manual o complementos de ML para detectar anomalías. Se basa en los dashboards y las búsquedas manuales para encontrar patrones.
Ingesta simplificada, olvídate de los dolores de cabeza de los pipelines
Olvídate de los pipelines de ingesta complejos; no se necesitan agentes. Solo tienes que enviarlo a /logs y Streams se encarga del parseo y el enrutamiento. Conversión automática de esquemas nativos de OTel.
Se requieren pipelines manuales y mappings de campo para cada fuente de datos.
Retención y rendimiento eficientes a escala
Streams ayuda a los SRE a destacar y retener los datos más críticos. Elasticsearch está optimizado para sets de datos masivos y ruidosos, con compresión densa y escalabilidad horizontal.
El escalado a menudo significa rediseñar los pipelines, eliminar datos o pagar más por la ingesta.
Consultas rápidas y flexibles
ES|QL da poder a consultas ultrarrápidas en petabytes de datos. La AI agéntica puede generar automáticamente consultas complejas a partir de casos de uso descritos en lenguaje natural.
Lenguajes de búsqueda lentos con curvas de aprendizaje pronunciadas
Parseo y enriquecimiento de logs
Particionamiento y organización de logs
Investigaciones más rápidas
Ingesta simplificada, olvídate de los dolores de cabeza de los pipelines
Retención y rendimiento eficientes a escala
Consultas rápidas y flexibles
Elastic
Tu solución actual
Streams estructura y enriquece los logs sin procesar con AI, sin pipelines manuales ni expresiones regulares. Los metadatos, los campos y la información se agregan automáticamente.
Se requiere parseo manual y configuración de expresiones regulares. Soporte limitado o nulo para AI generativa. El enriquecimiento básico depende de reglas estáticas o código personalizado.
Streams usa AI agéntica para particionar y enrutar logs inteligentemente, organizándolos por tipo, origen o contenido.
Índices estáticos o enrutamiento manual, sin particionamiento adaptable.
Significant Events utiliza AI agéntica para destacar eventos importantes de logs sin configuración manual.
Requiere configuración manual o complementos de ML para detectar anomalías. Se basa en los dashboards y las búsquedas manuales para encontrar patrones.
Olvídate de los pipelines de ingesta complejos; no se necesitan agentes. Solo tienes que enviarlo a /logs y Streams se encarga del parseo y el enrutamiento. Conversión automática de esquemas nativos de OTel.
Se requieren pipelines manuales y mappings de campo para cada fuente de datos.
Streams ayuda a los SRE a destacar y retener los datos más críticos. Elasticsearch está optimizado para sets de datos masivos y ruidosos, con compresión densa y escalabilidad horizontal.
El escalado a menudo significa rediseñar los pipelines, eliminar datos o pagar más por la ingesta.
ES|QL da poder a consultas ultrarrápidas en petabytes de datos. La AI agéntica puede generar automáticamente consultas complejas a partir de casos de uso descritos en lenguaje natural.
Lenguajes de búsqueda lentos con curvas de aprendizaje pronunciadas

Preguntas frecuentes

¿Por qué son importantes los logs?

Los logs son la señal más ubicua y rica en contexto de tu stack. Cada sistema produce logs. Los logs proporcionan la información detallada y sin procesar necesaria para comprender exactamente por qué se produjo un problema y cómo solucionarlo. Por esa razón, son la principal fuente de verdad para la resolución de problemas y la investigación.

¿Qué problemas tiene la observabilidad hoy en día?

A medida que las aplicaciones se volvieron más complejas, el volumen y la variedad de logs se dispararon. Los logs se volvieron demasiado caros de almacenar y demasiado difíciles para extraer valor de ellos. La industria respondió tratando los datos de logs detallados como una carga, descartando contexto crucial y tirando la señal junto con el ruido. Ahora los equipos están ahogados en dashboards y alertas que no les dan el "por qué", las respuestas que necesitan. O bien, están gastando su tiempo manteniendo pipelines frágiles, en lugar de resolver problemas.

¿En qué se diferencia Streams de los enfoques tradicionales de observabilidad?

A diferencia de las soluciones de observabilidad tradicionales que tratan los logs como secundarios a métricas y trazas, Streams convierte los logs en una señal principal tanto para la detección como para la investigación, ayudándote a llegar a la resolución más rápido. Los flujos de trabajo impulsados por AI hacen que los logs sean utilizables y procesables, destacando el "por qué" que falta en las herramientas de observabilidad tradicionales para que los SRE puedan resolver incidentes más rápido, sin tener que pasar semanas en ingeniería de datos y crear pipelines complejos.

¿Qué tipos de problemas detecta Significant Events?

Significant Events detecta automáticamente anomalías y patrones críticos en tus logs, como errores de memoria agotada, fallos del servidor, eventos de inicio/apagado y otros cambios operativos, dándoles a los SRE una alerta temprana y un punto de partida claro para la investigación. Los eventos son específicos del sistema (por ejemplo, Apache Spark) y se marcan automáticamente en función del contexto. Puedes filtrarlos, agruparlos o explorarlos directamente en la UI.

¿Cómo ayuda Streams a los SRE a reducir el tiempo dedicado a la gestión de pipelines?

Streams emplea AI para simplificar el parseo, el enriquecimiento, la partición y las actualizaciones de esquemas, lo que elimina la necesidad de mantener patrones complejos de Grok o pipelines personalizadas. Los SRE pueden comenzar a investigar problemas en cuestión de minutos, en lugar de pasar semanas en la configuración de pipelines y la ingeniería de datos.

¿Cómo ayuda Streams a controlar los costos de almacenamiento?

Al mostrar los logs más críticos y estructurar automáticamente los datos para un almacenamiento eficiente, Streams permite a los SRE retener datos de alto valor sin descartar información importante, lo que reduce los costos generales de almacenamiento.

¿Necesito reescribir mis pipelines existentes para utilizar Streams?

No. Streams funciona con tus fuentes de datos y puntos de ingesta existentes. Puede incrementar o reemplazar los pipelines con el tiempo sin romper tus flujos de trabajo actuales.

¿Se puede usar Streams para reemplazar Splunk u otras herramientas de logging heredadas?

Sí. Streams elimina la necesidad de pipelines complejos, ingesta costosa y correlación manual de logs. Proporciona información inmediata, detección de eventos basada en AI y almacenamiento rentable, lo que lo convierte en una alternativa moderna a las soluciones heredadas.