# Error en filebeat

**URL:** <https://discuss.elastic.co/t/error-en-filebeat/378313>\
**Category:** Elastic en Español\
**Created:** [May 19, 2025, 7:21pm UTC](https://discuss.elastic.co/t/error-en-filebeat/378313 "2025-05-19T19:21:06Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![fred8v](https://avatars.discourse-cdn.com/v4/letter/f/7cd45c/32.png) [@fred8v](https://discuss.elastic.co/u/fred8v)\
**Post date:** [May 19, 2025, 7:21pm UTC](https://discuss.elastic.co/t/error-en-filebeat/378313/1 "2025-05-19T19:21:06Z")

</div>

Hola, buen día. Soy totalmente nuevo en esto.

He instalado la suite de ELK Stack utilizado el sistema Security Onion, al estar revisando las métricas de los agentes, no muestra ningún dato:

 ![092000](https://us1.discourse-cdn.com/elastic/original/3X/0/1/01c2b760f961152f8f162b287608a8daa9f1fd01.png)

Y al revisar las input metrics, muestra errores sobre **filebeat\_input**... was not found, como en la siguiente imagen:

 ![092325](https://us1.discourse-cdn.com/elastic/original/3X/5/6/56b8cbb846e7f3c08ad57e50e1289f1304ea761f.png)

Este mismo error se muestra en las secciones y cada uno de sus diferentes apartados internos de HTTP Endponit, HTTP Json y S3.

¿Hay alguna configuración que no estoy realizando o es algo diferente?

---

<div class="post-metadata">

**Author:** ![jsanz](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/jsanz/32/53734_2.png) [@jsanz](https://discuss.elastic.co/u/jsanz)\
**Post date:** [May 20, 2025, 10:49am UTC](https://discuss.elastic.co/t/error-en-filebeat/378313/2 "2025-05-20T10:49:15Z")

</div>

Has confirmado que tus agentes están subiendo datos a Elasticsearch?

Esto lo puedes ver de muchas maneras pero imagino que la más fácil es en "Stack Management" -\> "[Index Management](https://www.elastic.co/docs/manage-data/lifecycle/index-lifecycle-management/index-management-in-kibana)" y ahí activar los índices ocultos para ver si tus _data streams_ están recibiendo documentos.

También puedes usar la [consola](https://www.elastic.co/docs/explore-analyze/query-filter/tools/console) para, usando la api [`_cat`](https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-cat-indices), ver un resumen de tus índices con esta consulta que te devuelve los índices ordenados por tamaño

```auto
GET _cat/indices?v&h=index,docs.count,dataset.size&s=dataset.size:desc

```

 ![image](https://us1.discourse-cdn.com/elastic/original/3X/2/d/2dd2490003335ee3e7215d34a18295ada12454b4.png)

---

<div class="post-metadata">

**Author:** ![fred8v](https://avatars.discourse-cdn.com/v4/letter/f/7cd45c/32.png) [@fred8v](https://discuss.elastic.co/u/fred8v)\
**Post date:** [May 20, 2025, 3:56pm UTC](https://discuss.elastic.co/t/error-en-filebeat/378313/3 "2025-05-20T15:56:23Z")

</div>

Hola Jorge, gracias por tomarte el tiempo en responderme.

He activado los índices ocultos y he realizado la consulta en la consola que mencionas. Algunos índices si envían información, al solo tener 1 agente por el momento es poca cantidad y otros no envían nada.

 ![093736](https://us1.discourse-cdn.com/elastic/original/3X/f/a/fa67e9f33c0af9f7871153459e65926d6e25e30d.png)

A partir de la línea 39, todos los índices se encuentran así:

 ![095622](https://us1.discourse-cdn.com/elastic/original/3X/3/b/3b9f080988a83d9748100c824458c8afc53244bc.png)

---

<div class="post-metadata">

**Author:** ![jsanz](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/jsanz/32/53734_2.png) [@jsanz](https://discuss.elastic.co/u/jsanz)\
**Post date:** [May 20, 2025, 4:21pm UTC](https://discuss.elastic.co/t/error-en-filebeat/378313/4 "2025-05-20T16:21:53Z")

</div>

Lo siguiente entonces en inspeccionar los _dashboards_ para ver qué indices o _data streams_ consumen y cruzarlo con esa lista que has obtenido.

En _dashboards_, para cualquier métrica o visualización, si entras en su panel de edición, puedes encontrar un botón **Inspect** arriba a la derecha que te lleva a una interfaz que te muestra la consulta que se está haciendo a Elasticsearch, así como los resultados, incluyendo todos los filtros, el rango temporal que tienes en el dashboard, etc. Parece que las consultas de tus cuadros de mando no están dando resultados, habría que ver si es porque la fecha en la que estás no tiene datos, o están consumiendo un índice que no está configurado, etc.

Suerte!