Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 49)

O Elastic Stack (ELK) é uma suíte de ferramentas para coletar, armazenar, pesquisar e visualizar dados, especialmente logs. O Logstash coleta e processa os dados, o Elasticsearch os armazena e indexa para busca rápida, e o Kibana os visualiza em dashboards.

(A) Incorreta: Kibana é para visualização, não coleta de logs. Logstash é para processamento, não visualização. Elasticsearch armazena os dados, mas Kibana é que cria os dashboards a partir deles.
(B) Incorreta: Elasticsearch armazena e busca dados, não os coleta diretamente de fontes como CloudWatch. Kibana é para visualização, não para transformar dados em pipelines. Logstash processa dados, não cria relatórios.
(C) Incorreta: Kibana é para visualização, não para indexar logs. A ordem e a função dos componentes estão incorretas para um pipeline típico.
(D) Correta: O Logstash é o componente ideal para ingerir (coletar e processar) logs de diversas fontes como AWS CloudTrail e CloudWatch. Em seguida, ele envia esses dados processados para o Elasticsearch para armazenamento e indexação. Finalmente, o Kibana é utilizado para criar visualizações e dashboards, permitindo a análise dos logs armazenados no Elasticsearch.
(E) Incorreta: Elasticsearch é para armazenamento e busca, não para ingerir logs diretamente de fontes externas sem um intermediário como Logstash ou Beats. Logstash é para processamento de dados, não para criar dashboards (essa é a função do Kibana).