Data views acotadas y KQL o ES|QL bien usados, dashboards ligeros construidos con Lens, reglas con conectores y notificación solo en cambios de estado, Spaces con roles de mínimo privilegio y TLS, varias instancias con claves de cifrado compartidas, y monitoreo y copias de los objetos guardados antes de actualizar

Buenos dashboards y alertas, pero con Kibana sin TLS, privilegios de superusuario para todos los usuarios y sin ninguna monitorización de su estado

Una sola instancia con claves de cifrado generadas al azar en cada arranque, sin copias de los objetos guardados y sin ningún control de acceso por espacios ni roles

Patrones de índice con * en todo, dashboards con decenas de paneles refrescando cada segundo, reglas que notifican en cada comprobación y el usuario elastic compartido por todos