Inicio rápido: Creación de un recurso elástico

En este inicio rápido, creará un recurso elástico en Azure y lo configurará para empezar a recopilar registros del entorno de Azure.

Qué esperar

Después de completar esta guía de inicio rápido, tendrá lo siguiente:

  • Un recurso elástico (Microsoft.Elastic/monitors) en el grupo de recursos elegido
  • Implementación elástica (hospedada en la nube o sin servidor) que se ejecuta en la región de Azure seleccionada
  • (Opcional) Registros de actividad de la suscripción de Azure y registros de recursos enviados a Elastic
  • (Opcional) Azure OpenAI conectado para las funcionalidades de búsqueda con tecnología de inteligencia artificial
  • SSO habilitado automáticamente para todos los usuarios de Azure del inquilino

Requisitos previos

  • Se requiere una cuenta de Azure con una suscripción activa. Si no tienes ninguna cuenta, crea una gratuita.
  • Rol Propietario o Colaborador de la suscripción de Azure. Solo los usuarios a los que se asigna uno de estos roles pueden configurar la integración del servicio de asociado para la suscripción de Azure. Antes de comenzar, compruebe que tiene el acceso adecuado.

Nota:

Una dirección de correo electrónico determinada solo puede formar parte de una organización elástica a la vez. Al crear su primer recurso elástico desde Azure con un nuevo correo electrónico, se crea una nueva organización junto con su primer proyecto de implementación o sin servidor. Para los recursos posteriores creados con el mismo correo electrónico, todas las implementaciones y proyectos entran en la misma organización.

Nota:

El inicio de sesión único (SSO) entre el portal de Azure y Elastic Cloud se habilita automáticamente para todos los usuarios de Azure. No se requiere ninguna configuración adicional.

Importante

Los créditos gratuitos de Azure y la mayoría de las ofertas de evaluación gratuita de Azure no se pueden usar para comprar ofertas de terceros de Azure Marketplace, incluido Elastic. Los cargos de Elastic se facturan a un método de pago que admite compras en Marketplace (por ejemplo, una suscripción de pago por uso o un contrato empresarial). Para obtener más información, consulte Introducción de los cargos de Azure Marketplace.

Elige tu servicio de Elastic

Elastic en Azure ofrece tres servicios. Seleccione la pestaña que coincida con el caso de uso:

Service Más adecuado para
Elastic Search Búsqueda de texto completo, búsqueda de vectores, búsqueda de aplicaciones, análisis
Observabilidad elástica Log Analytics, APM, supervisión de infraestructura, alertas
Seguridad elástica SIEM, detección de amenazas, endpoint protection, cumplimiento

Creación de un recurso elástico

Puede iniciar el flujo de trabajo de creación desde cualquier punto de entrada:

Como alternativa, en la barra de búsqueda global del portal de Azure, busque Elastic Cloud y seleccione el servicio coincidente.

Captura de pantalla que muestra la página de creación de Elastic Cloud con opciones para crear Elastic Search, Elastic Observability y Elastic Security.

Seleccione Elastic Search.

Pestaña Aspectos básicos

  1. En la pestaña Aspectos básicos , escriba los valores de la configuración:

    Campo Acción
    Suscripción Seleccione una suscripción en las opciones. Debe ser propietario o colaborador.
    Grupo de recursos Use un grupo de recursos existente o cree uno.
    Nombre del recurso Especifique un nombre único para el recurso.
    Tipo de alojamiento Seleccione Hospedado en lanube o sin servidor. Consulte Sin servidor frente a alojado en la nube para obtener orientación.
    Configuración (solo sin servidor ) Seleccione Uso general o Optimizado para vectores. Elija Vectores si tiene previsto usar la búsqueda de vectores o la búsqueda semántica.
    Región Seleccione una región en la que quiera implementar el recurso.
    Versión (solo hospedada en la nube ) Seleccione una versión de Elasticsearch.
    Tamaño (solo hospedado en la nube ) Revise el tamaño y la configuración del clúster.
    Planificación Para elegir otro plan, seleccione Cambiar plan.
    Billing term (Período de facturación) Seleccione facturación mensual o anual.
    Opciones de precio y pago Revisa los detalles del precio de tu configuración.

  2. En la parte inferior de la página, seleccione Siguiente: Registros y métricas.

Pestaña Métricas y registros (opcional)

Configure qué recursos Azure envían registros a Elastic. Puede cambiar esta configuración en cualquier momento después de la creación.

Configuración Qué hace
Envío de registros de actividad de suscripción Reenvía las operaciones del plano de control (creación y eliminación de recursos, asignaciones de funciones) a Elastic
Enviar los registros de recursos de Azure para todos los orígenes definidos Reenvía los registros de diagnóstico de los recursos de Azure admitidos a Elastic.

En los tipos de recurso Observabilidad y Seguridad, el reenvío de registros está habilitado de forma predeterminada.

Puede refinar los recursos que envían registros especificando reglas de inclusión o exclusión basadas en etiquetas en Registros. Para obtener más información, consulte reglas de etiquetas para enviar registros.

Nota:

Todavía no se admite la recopilación automática de métricas. Para enviar métricas de servicios de Azure a Elastic, consulte Azure Integración de métricas en la documentación de Elastic.

En la parte inferior de la página, seleccione Siguiente: Configuración de Azure OpenAI.

Pestaña de configuración de Azure OpenAI

Conecte un recurso de Azure OpenAI para habilitar experiencias de búsqueda basadas en inteligencia artificial, como la búsqueda semántica y la generación aumentada por recuperación (RAG).

  1. Seleccione un recurso de Azure OpenAI existente.

  2. Seleccione una implementación de Azure OpenAI existente.

    Tip

    Puede omitir este paso y configurar Azure OpenAI más adelante desde la experiencia de administración. Consulte Administración del recurso elástico.

  3. En la parte inferior de la página, seleccione Siguiente: Etiquetas.

Pestaña Etiquetas (opcional)

Opcionalmente, puede crear etiquetas para el recurso. A continuación, seleccione Revisar y crear.

Pestaña Revisar y crear

Si la revisión no encuentra ningún error, el botón Crear se activa. Selecciona Crear.

Si la revisión identifica errores, aparece un punto rojo junto a cada sección donde hay errores. Para corregir errores:

  1. Abra cada sección que tenga errores y corrija los errores.

    Los campos con errores se resaltan en rojo.

  2. Seleccione Revisar y crear de nuevo.

  3. Selecciona Crear.

Aparece el mensaje "Implementación en curso". Una vez completada la implementación, aparece el mensaje "Su implementación está completa" en la esquina superior derecha de Azure Portal.

Una vez creado el recurso, seleccione Ir al recurso para ver el recurso.

Seleccione Observabilidad elástica.

Pestaña Aspectos básicos

  1. En la pestaña Aspectos básicos , escriba los valores de la configuración:

    Campo Acción
    Suscripción Seleccione una suscripción en las opciones. Debe ser propietario o colaborador.
    Grupo de recursos Use un grupo de recursos existente o cree uno.
    Nombre del recurso Especifique un nombre único para el recurso.
    Tipo de alojamiento Seleccione Hospedado en lanube o sin servidor. Consulte Sin servidor frente a alojado en la nube para obtener orientación.
    Región Seleccione una región en la que quiera implementar el recurso.
    Versión (solo hospedada en la nube ) Seleccione una versión de Elasticsearch.
    Tamaño (solo hospedado en la nube ) Revise el tamaño y la configuración del clúster.
    Planificación Para elegir otro plan, seleccione Cambiar plan.
    Billing term (Período de facturación) Seleccione facturación mensual o anual.
    Opciones de precio y pago Revisa los detalles del precio de tu configuración.

  2. En la parte inferior de la página, seleccione Siguiente: Registros y métricas.

Pestaña Métricas y registros (opcional)

Configure qué recursos Azure envían registros y métricas a Elastic. Puede cambiar esta configuración en cualquier momento después de la creación. Para obtener más información sobre qué se reenvía y cómo funcionan los ejemplos de inclusión/exclusión, consulte reglas de etiquetas para enviar métricas y reglas de etiquetas para enviar registros en Supervise y observe los recursos de Azure con integraciones nativas de Azure.

Configuración Qué hace
Envío de registros de actividad de suscripción Reenvía las operaciones del plano de administración a Elastic
Enviar los registros de recursos de Azure para todos los orígenes definidos Reenvía los registros de diagnóstico de los recursos de Azure admitidos a Elastic (habilitado de forma predeterminada)

Puede refinar los recursos que envían registros especificando reglas de inclusión o exclusión basadas en etiquetas en Registros.

Nota:

Todavía no se admite la recopilación automática de métricas. Para enviar métricas de servicios de Azure a Elastic, consulte Azure Integración de métricas en la documentación de Elastic.

En la parte inferior de la página, seleccione Siguiente: Configuración de Azure OpenAI.

Pestaña de configuración de Azure OpenAI

Conecte un recurso de Azure OpenAI para habilitar el análisis asistido por IA de los datos de observabilidad.

  1. Seleccione un recurso de Azure OpenAI existente.

  2. Seleccione una implementación de Azure OpenAI existente.

  3. En la parte inferior de la página, seleccione Siguiente: Etiquetas.

Pestaña Etiquetas (opcional)

Opcionalmente, puede crear etiquetas para el recurso. A continuación, seleccione Revisar y crear.

Pestaña Revisar y crear

Si la revisión no encuentra ningún error, el botón Crear se activa. Selecciona Crear.

Si la revisión identifica errores, aparece un punto rojo junto a cada sección donde hay errores. Para corregir errores:

  1. Abra cada sección que tenga errores y corrija los errores.

    Los campos con errores se resaltan en rojo.

  2. Seleccione Revisar y crear de nuevo.

  3. Selecciona Crear.

Aparece el mensaje "Implementación en curso". Una vez completada la implementación, aparece el mensaje "Su implementación está completa" en la esquina superior derecha de Azure Portal.

Una vez creado el recurso, seleccione Ir al recurso para ver el recurso.

Seleccione Elastic Security (Seguridad elástica).

Pestaña Aspectos básicos

  1. En la pestaña Aspectos básicos , escriba los valores de la configuración:

    Campo Acción
    Suscripción Seleccione una suscripción en las opciones. Debe ser propietario o colaborador.
    Grupo de recursos Use un grupo de recursos existente o cree uno.
    Nombre del recurso Especifique un nombre único para el recurso.
    Tipo de alojamiento Seleccione Hospedado en lanube o sin servidor. Consulte Sin servidor frente a alojado en la nube para obtener orientación.
    Región Seleccione una región en la que quiera implementar el recurso.
    Versión (solo hospedada en la nube ) Seleccione una versión de Elasticsearch.
    Tamaño (solo hospedado en la nube ) Revise el tamaño y la configuración del clúster.
    Planificación Para elegir otro plan, seleccione Cambiar plan.
    Billing term (Período de facturación) Seleccione facturación mensual o anual.
    Opciones de precio y pago Revisa los detalles del precio de tu configuración.

  2. En la parte inferior de la página, seleccione Siguiente: Registros y métricas.

Pestaña Métricas y registros (opcional)

Configure qué recursos Azure envían registros relacionados con la seguridad a Elastic. Puede cambiar esta configuración en cualquier momento después de la creación.

Configuración Qué hace
Envío de registros de actividad de suscripción Reenvía las operaciones del plano de administración con fines de auditoría de seguridad
Enviar los registros de recursos de Azure para todos los orígenes definidos Reenvía los registros de diagnóstico para el análisis de seguridad (habilitado de forma predeterminada)

Puede refinar los recursos que envían registros especificando reglas de inclusión o exclusión basadas en etiquetas en Registros. Para obtener más información, consulte reglas de etiquetas para enviar registros.

Nota:

Todavía no se admite la recopilación automática de métricas. Para enviar métricas de servicios de Azure a Elastic, consulte Azure Integración de métricas en la documentación de Elastic.

En la parte inferior de la página, seleccione Siguiente: Configuración de Azure OpenAI.

Pestaña de configuración de Azure OpenAI

Conecte un recurso de Azure OpenAI para habilitar el análisis de seguridad asistido por IA y la investigación de amenazas.

  1. Seleccione un recurso de Azure OpenAI existente.

  2. Seleccione una implementación de Azure OpenAI existente.

  3. En la parte inferior de la página, seleccione Siguiente: Etiquetas.

Pestaña Etiquetas (opcional)

Opcionalmente, puede crear etiquetas para el recurso. A continuación, seleccione Revisar y crear.

Pestaña Revisar y crear

Si la revisión no encuentra ningún error, el botón Crear se activa. Selecciona Crear.

Si la revisión identifica errores, aparece un punto rojo junto a cada sección donde hay errores. Para corregir errores:

  1. Abra cada sección que tenga errores y corrija los errores.

    Los campos con errores se resaltan en rojo.

  2. Seleccione Revisar y crear de nuevo.

  3. Selecciona Crear.

Aparece el mensaje "Implementación en curso". Una vez completada la implementación, aparece el mensaje "Su implementación está completa" en la esquina superior derecha de Azure Portal.

Una vez creado el recurso, seleccione Ir al recurso para ver el recurso.

Comprobación de la implementación

Una vez creado el recurso:

  1. Vaya a su recurso de Elastic en Azure Portal.
  2. En el panel Información general , confirme que el estado se muestra como Activo.
  3. Seleccione el vínculo de Elastic Portal para abrir la implementación de Elastic.
  4. En el portal elástico, compruebe que llegan los datos (espere unos minutos para la ingesta inicial).

Tip

Si los registros no aparecen después de 10 minutos, consulte Solución de problemas para ver las causas y soluciones comunes.

Pasos siguientes

Administración del recurso elástico

  • Last updated on