Бесплатность — да не совсем. В Elastic Stack есть и некоторые платные функции: машинное обучение (почитайте
статью на Хабре о том, как оно работает), алертинг, интеграция с LDAP для аутентификации. Буквально месяц назад они сделали бесплатными авторизацию при помощи локальных пользователей (не LDAP) и ролевую модель для Kibana. И ещё продукт очень активно развивается. Тоже недавно они добавили специальные представления для анализа угроз безопасности — SIEM.