Trazabilidad con ELK

Cual arquitectura es valida para enviar datos a kibana? -

Mas de una respuesta correcta.

• Logs => Logstash => elasticsearh => Kibana

• Logs => elasticsearh => Kibana

• File => elasticsearh => Kibana

• Logs => Kibana

Que diferencia hay entre elasticsearh y una base de datos relacional?

Mas de una respuesta correcta.

• Ninguna ambos guardan datos

• Se diferencian en que elasticsearh guarda documentos no estructurados y la BDR

• las bases de datos relacionales son mas potente y efectivas para consultar logs que elasticsearh

• Elasticsearh particiona los datos en índices haciendo más efectivas las búsquedas en pequeñas porciones de datos y no sobre todos el conjunto de ellos.

Cual de estas instrucciones se utilizan para agregar un campo a un documento en logstash?

• add_field => { "user" => "Proveedor" }

• insert_field => { "user" => "Proveedor" }

• add => { "user" => "Proveedor" }

• todas las anteriores

Cual de estas instrucciones se utiliza para remover un campo en un documento en logstash ?

• delete_field => [ "@version" ]

• remove => [ "@version" ]

• remove_field => [ "@version" ]

• todas las anteriores

Si quiero hacer una consulta que me regrese exactamente el contenido de mi consulta debo utilizar?

• match

• match y el operador and

• match_phrase

• term y campo con el contenido a buscar.