# Confguracion de xpack -ElasticSearch

**URL:** <https://discuss.elastic.co/t/confguracion-de-xpack-elasticsearch/105673>\
**Category:** Elastic en Español\
**Created:** [October 29, 2017, 5:24pm UTC](https://discuss.elastic.co/t/confguracion-de-xpack-elasticsearch/105673 "2017-10-29T17:24:07Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Erick\_Garcia\_Perez](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/erick_garcia_perez/32/22244_2.png) [@Erick\_Garcia\_Perez](https://discuss.elastic.co/u/Erick_Garcia_Perez)\
**Post date:** [October 29, 2017, 5:24pm UTC](https://discuss.elastic.co/t/confguracion-de-xpack-elasticsearch/105673/1 "2017-10-29T17:24:07Z")

</div>

Buenos dias,espero puedan ayudarme...  
Como configuro xpack para que pueda analizar los documentos que tiene mi instancia de elasticsearch,  
el mensaje es el siguiente:  
17.1.1.2 - - [25/Aug/2017:00:38:48 -0500] "GET /uniformes/api/img/nuevosLogosEmpresa/d8efde9ccca02fcc3b3c7bceb25e40d8.png HTTP/1.1" 200 4068 "-" "Mozilla/5.0 (Linux; Android 4.4.4; SM-J100M Build/KTU84P) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/33.0.0.0 Mobile Safari/537.36"

y quisiera saber como es la configuracion del trabajo(job) y del datafeed y que funciones puedo aplicar para analizar esa linea.

---

<div class="post-metadata">

**Author:** ![miguel](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/miguel/32/140447_2.png) [@miguel](https://discuss.elastic.co/u/miguel)\
**Post date:** [November 6, 2017, 10:42am UTC](https://discuss.elastic.co/t/confguracion-de-xpack-elasticsearch/105673/2 "2017-11-06T10:42:40Z")

</div>

Buenos dias Erick,

Primero clarificar que XPack es una especie de 'paquete' que tiene distintos plugins (security,alerting,monitoring...incluso graph y machine learning -dependiendo del nivel de tu suscripción).  
Por tanto, cuando dices 'configurar XPack' no esta muy claro a que te refieres.  
Si a lo que te refieres es como parsear ese tipo de mensajes, tienes la opcion de usar Logstash ([https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html](https://www.elastic.co/guide/en/logstash/current/plugins-filters-grok.html)) o bien desde la version ES 5.x, usar el role ingest node:

[https://www.elastic.co/guide/en/elasticsearch/reference/5.6/grok-processor.html](https://www.elastic.co/guide/en/elasticsearch/reference/5.6/grok-processor.html)

Saludos

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [December 4, 2017, 10:43am UTC](https://discuss.elastic.co/t/confguracion-de-xpack-elasticsearch/105673/3 "2017-12-04T10:43:02Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.