Der Elastic Stack bietet sich als zentrale Speicherstelle im Rahmen des Log-Managements für sämtliche Log- und Tracefiles an. An dieser zentralen Stelle können die Informationen nicht nur gespeichert, sondern auch im Rahmen einer Logfile-Analyse ausgewertet und mit weiteren Informationen verknüpft werden. Damit lassen sich Probleme oder Sicherheitsvorfälle im Systembetrieb erkennen.

Mittels Metric Beat können Host, Container, Cloud und Anwendungsmetriken wie Performance oder Zustandswerte in der Elastic Datenbank gespeichert werden. Mittels Dashboards oder über Ad-Hoc Abfragen können Sie eine Auswertung von Infrastruktur- und Cloud-Metriken durchführen.

Beginnend mit Elastic Stack Version 7.2 wird die SIEM-Funktionalität in der kostenfreien Version bereitgestellt. Mit Hilfe des Security Information and Event Management Sytems lassen Sie Elastic im Hintergrund die Datenströme aus Log- und Metriken analysieren und erhalten eine Warnung, sobald Sicherheitsverstöße festgestellt worden.