Elasticsearch Reseñas y Detalles del Producto

Aprecio la gran cantidad de documentación disponible que facilita la implementación de soluciones por mi cuenta. Su opción de soporte de IA también es excelente y muchas veces no necesito presentar un ticket de soporte real ya que las recomendaciones de la IA resolvieron mi problema.

La interfaz de usuario de Elastic es limpia, intuitiva y fácil de usar.

Encuentro que la función de Dev Tools dentro de Elastic es muy útil ya que la mayoría de mis actualizaciones se gestionan a través de consultas ESQL de Elastic, lo que me permite mantener mis cambios dentro de un repositorio.

Configurar SSO a través de Entra ID fue bastante sencillo. La capacidad de hacer las asignaciones de roles para los grupos de Entra ID a los roles de Elastic fue fácil de hacer a través de la interfaz de usuario y también a través de Dev Tools.

El soporte al cliente es excelente, trabajan contigo hasta que tu problema esté completamente resuelto.

Elastic se puede comprar a través del AWS Marketplace, lo que hace que la facturación sea fluida si ya trabajas con AWS.

La infraestructura de Elastic es escalable y también muy resistente. Si hay problemas de carga o similares, se escalará según sea necesario.

El rastreador web también es fácil de configurar y actualizar directamente en la interfaz de usuario.

Las consultas de búsqueda son muy eficientes (generalmente en milisegundos). Reseña recopilada por y alojada en G2.com.

A partir de la versión 9, tendrás que autogestionar tus rastreadores web de Elastic, lo que transfiere la responsabilidad al cliente de proporcionar la infraestructura que soporte el rastreador web. También está el soporte continuo que viene con esto.

Parece estar enfocándose cada vez más en su característica principal, es decir, la búsqueda, y no tanto en características orientadas al usuario diseñadas para usuarios empresariales no técnicos.

Sería genial si proporcionara repositorios con ejemplos para configurar fácilmente experiencias de búsqueda en el frontend. Reseña recopilada por y alojada en G2.com.

He estado usando Elasticsearch durante un tiempo, y lo primero que me impresiona constantemente es su velocidad. No importa si estoy buscando en registros, texto o datos analíticos, entrega resultados increíblemente rápido una vez que está configurado correctamente. También me gusta lo bien que escala; agregar más nodos le permite manejar cargas de trabajo cada vez más grandes sin problemas.

También aprecio su flexibilidad. Elasticsearch admite desde búsquedas de palabras clave simples hasta agregaciones más avanzadas, autocompletado e incluso coincidencias difusas. Reseña recopilada por y alojada en G2.com.

Elasticsearch no es particularmente plug-and-play. Hay una curva de aprendizaje notable, especialmente cuando se trata de configurar clústeres, ajustar fragmentos y réplicas, y mantener un rendimiento estable a medida que aumenta el volumen de datos. Si no dimensionas correctamente tu configuración, también puede volverse bastante intensivo en recursos. Reseña recopilada por y alojada en G2.com.

Elasticsearch es una plataforma de búsqueda y análisis fantástica. Es fácil de usar como herramienta SIEM, y crear excepciones es sencillo. Realmente aprecio los esquemas de campos ECS, la configuración de agente/flota/integraciones y la calidad del soporte. Estas características hacen que la plataforma sea flexible y agradable de usar.

uso Elastic todos los días con nuestro SIEM

es fácil de configurar sin certificados Reseña recopilada por y alojada en G2.com.

La documentación podría mejorarse, especialmente en torno a "detección como código", que es difícil de configurar y apenas está documentada. Tener "excepciones como código" también sería una gran adición. Echo de menos ciertas características que competidores como Wazuh proporcionan, como un escáner de vulnerabilidades incorporado. Otra carencia es la falta de blogs impulsados por la comunidad y ejemplos de integración (como los publicados en Medium por SOCFortress para Wazuh). Finalmente, me parece extraño que ciertas búsquedas con comodines (por ejemplo, *test* en grandes conjuntos de datos como los registros de Palo Alto) puedan colapsar toda la pila.

Esperaría que para pequeñas empresas, debería haber una rotación automática y confianza para los certificados entre clientes y el servidor de flota, o entre nodos. Reseña recopilada por y alojada en G2.com.

Elasticsearch es extremadamente rápido, escalable y confiable para manejar grandes cantidades de datos. Lo he utilizado extensamente para la gestión de registros, consultas de búsqueda y análisis, y consistentemente ofrece resultados en casi tiempo real. Su flexibilidad con las consultas, la gestión del ciclo de vida de los índices y la agrupación lo convierte en una parte esencial de nuestra infraestructura. El ecosistema alrededor de Elasticsearch (APIs, integraciones, documentación) facilita su extensión y adaptación a diferentes casos de uso. Reseña recopilada por y alojada en G2.com.

Gestionar clústeres a gran escala puede ser a veces un desafío, especialmente en lo que respecta al equilibrio de fragmentos, las operaciones de fusión forzada y el manejo de respuestas de límite de tasa 429. Aunque es muy potente, ciertas operaciones avanzadas requieren un conocimiento profundo para evitar cuellos de botella en el rendimiento. Dicho esto, una vez ajustado correctamente, funciona extremadamente bien y de manera confiable. Reseña recopilada por y alojada en G2.com.

Uso Elastic a diario, y las características de visualización y exploración de registros son muy agradables y fáciles de usar una vez que conoces la solución. Fleet permite una forma sencilla de agregar agentes, incluso en implementaciones offline, y la documentación en este contexto es muy buena. Elastic SIEM también es agradable de usar, pero es importante tener en cuenta la retención de eventos y procesos de Elastic, ya que pueden ocupar mucho almacenamiento. El soporte es muy bueno, aunque el chat de IA no siempre es útil ya que a veces puede señalar artículos desactualizados. Reseña recopilada por y alojada en G2.com.

En general, estoy muy satisfecho con Elastic, pero el mayor inconveniente para mí es la documentación. A menudo es poco clara o incompleta, especialmente cuando se trata de Elastic Agent y todas las integraciones. Esto hace que la configuración y la resolución de problemas sean más complicadas de lo que deberían ser. Uno de los desafíos que enfrenté es con el análisis de registros en la integración de entrada personalizada TCP. La documentación no es muy clara, y no siempre es obvio qué preprocesadores se pueden usar o cómo configurarlos correctamente. Por supuesto, debería estar usando pipelines, pero dado que Elastic proporciona tal solución, debería estar debidamente documentada. A veces, incluso al depurar pipelines, no todo es claro o fácil de entender. Reseña recopilada por y alojada en G2.com.

Función APM, me gusta la función APM en Elastic que ayuda a identificar los puntos finales que fallan o los servicios que no estaban saludables en algún momento. La forma en que muestra la transacción fallida, la latencia, el rendimiento y el mapeo con los servicios es útil en mi trabajo diario. La función de dependencias es una gran adición para identificar qué otros servicios están siendo afectados debido al problema. Reseña recopilada por y alojada en G2.com.

Buscando registros antiguos. En uno de nuestros clústeres, nos resulta difícil obtener los registros antiguos cuando buscamos con cualquier patrón. No creo que esto se deba completamente a Elastic, tiene más que ver con nuestros registros y la configuración de niveles también. Además, obtener los registros y métricas del servidor de base de datos es algo que me resulta difícil. Reseña recopilada por y alojada en G2.com.

Elasticsearch es un producto maduro con altos niveles de rendimiento y es muy flexible. Puede ajustarse para una búsqueda léxica precisa, pero también admite la búsqueda semántica. La opción de alojamiento en la nube ayuda a abstraer gran parte de la gestión de infraestructura y también tiene una función de AutoOps para ayudar a identificar problemas con la indexación o la búsqueda. Trabajar de cerca con su equipo de producto conocedor ayudó a facilitar la implementación de nuestra solución. Reseña recopilada por y alojada en G2.com.

Es muy centrado en API y aunque la interfaz de Kibana sigue mejorando y añadiendo características de gestión, si los usuarios finales no son muy técnicos, necesitarán apoyo con algunas de las actividades de gestión. Además, si necesitas usar los rastreadores web de Elasticsearch para indexar páginas web, la versión 9 se aleja de los rastreadores alojados por Elastic, por lo que necesitarás ejecutar el Open Crawler en tu propia infraestructura. Reseña recopilada por y alojada en G2.com.

Elasticsearch proporciona capacidades de búsqueda extremadamente rápidas y potentes, incluso en conjuntos de datos muy grandes. Me gusta lo flexible que es con la indexación y consulta de datos estructurados y no estructurados. Su capacidad para manejar búsquedas de texto completo, filtrado y agregaciones lo hace ideal para análisis y monitoreo en tiempo real. La integración con Kibana añade un fuerte soporte de visualización, ayudándonos a explorar fácilmente tendencias y patrones. La naturaleza distribuida de Elasticsearch asegura escalabilidad, haciéndolo adecuado para sistemas de producción de alto volumen. También es muy fácil de integrar con diferentes aplicaciones y flujos de datos, lo que facilita la adopción entre equipos. La implementación es sencilla, con documentación clara y soporte comunitario que reduce la curva de aprendizaje. El soporte al cliente también es excelente. En mi organización, lo usamos muy frecuentemente ya que todos los registros, trazas de servicio y errores están centralizados en Elasticsearch para depuración y monitoreo. Reseña recopilada por y alojada en G2.com.

Aunque Elasticsearch es potente, puede ser intensivo en recursos y requiere una configuración cuidadosa para evitar cuellos de botella en el rendimiento. Configurar clústeres y gestionar la asignación de fragmentos puede ser complicado para los principiantes. La sintaxis de las consultas, aunque flexible, puede parecer compleja para los nuevos usuarios. Además, a medida que el tamaño de los datos crece, gestionar índices y optimizar consultas requiere un esfuerzo continuo. Reseña recopilada por y alojada en G2.com.

Me gusta más cómo Elasticsearch maneja grandes cantidades de datos de manera escalable y eficiente, lo que facilita la gestión y el escalado a medida que mis datos crecen. Además, el amplio soporte de la comunidad y la integración con otras herramientas lo convierten en una valiosa adición a mi flujo de trabajo de procesamiento de datos. Reseña recopilada por y alojada en G2.com.

Aunque aprecio los muchos beneficios que ofrece Elasticsearch, algunos inconvenientes incluyen la pronunciada curva de aprendizaje, la posible complejidad en la gestión y el mantenimiento, y el riesgo de sobrecarga de rendimiento. Además, garantizar las configuraciones de seguridad y gestionar los problemas de consistencia de datos son cruciales para evitar la posible pérdida o corrupción de datos. Reseña recopilada por y alojada en G2.com.

Elasticsearch es increíble para búsquedas rápidas y flexibles. Es excelente manejando grandes cantidades de datos y ofreciendo resultados casi instantáneos. Puedes buscar, filtrar y analizar texto, números, registros, prácticamente cualquier cosa. Es muy útil para construir motores de búsqueda, sistemas de monitoreo y paneles de control en tiempo real. Velocidad, escalabilidad y potente búsqueda de texto completo. Reseña recopilada por y alojada en G2.com.

Elasticsearch es poderoso pero no siempre fácil. Puede generar errores que son difíciles de rastrear, especialmente con consultas complejas. La configuración y el escalado requieren esfuerzo, utiliza muchos recursos, y las características de seguridad son limitadas a menos que pagues. Reseña recopilada por y alojada en G2.com.