Elastic 9.5: Nuove funzionalità per efficienza, visibilità e performance

Oggi, Elastic ha annunciato la disponibilità generale (GA) di Elastic 9.5, l'ultima versione della piattaforma Elasticsearch. Questo rilascio include una serie di nuove funzionalità progettate per aiutare gli sviluppatori a fare di più con i loro dati, costruire agenti AI con maggiore sicurezza e migliorare le operazioni di sicurezza grazie a nuove capacità introdotte in Elasticsearch, Elastic Observability e Elastic Security.

Novità in Elastic 9.5

Elastic 9.5 continua a migliorare l'efficienza, la visibilità e le prestazioni di Elasticsearch, rendendo i dati aziendali più accessibili e utili. Con questa versione, gli utenti possono:

• Archiviare più dati, eseguire query più velocemente e conservare i dati più a lungo grazie alla modalità Columnar Mode— Elasticsearch come database nativo a colonne
• Saltare la configurazione e la regolazione degli indici con la modalità di indice VectorDB e l'auto-calibrazione— ricerca vettoriale che funziona subito
• Migrare i carichi di lavoro Prometheus a Elasticsearch con il supporto nativo di Prometheus e PromQL, ora GA
• Raggiungere Alert Zero— la versione del SOC di inbox zero— una coda lavorata fino a ciò che effettivamente conta, raggiunta da agenti e analisti insieme
• Costruire agenti AI più intelligenti con i miglioramenti dell'Agent Builder, tra cui Agent Observability e Monitoring e approvazioni avanzate human-in-the-loop

Elasticsearch

Elastic 9.5 introduce avanzamenti progettati per aiutare ogni utente a muoversi più velocemente, operare con maggiore sicurezza e ottenere più valore dai propri dati con meno attrito. Questa versione innova su vari aspetti della piattaforma Elasticsearch, dalla memorizzazione e interrogazione dei dati alla costruzione e gestione degli agenti AI, insieme ai miglioramenti delle dashboard Kibana.

Il datastore multi-signal per qualsiasi carico di lavoro

Elastic è lieta di annunciare la preview tecnica di Columnar Mode, una modalità di indicizzazione opzionale che memorizza ogni campo una sola volta in un archivio a colonne senza indice invertito predefinito, offrendo footprint di archiviazione significativamente più piccoli e una base per un indicizzazione più veloce, query analitiche e una conservazione dei dati più lunga. Viene fornita insieme alle modalità di indicizzazione esistenti senza modifiche alle API, alle dashboard o alle integrazioni. Basandosi su questa base, Columnar Logs è il primo profilo specializzato progettato appositamente per i dati di log; mantiene un singolo indice invertito sul campo del messaggio, quindi la ricerca full-text rimane veloce mentre memorizza tutto il resto completamente a colonne. Entrambe le modalità sono opzionali e gli indici esistenti non vengono modificati.

Database vettoriale

I team che costruiscono applicazioni di retrieval per la generazione aumentata da retrieval (RAG) e agenti AI di solito devono prendere molte decisioni di configurazione al momento dell'indicizzazione, e quel lavoro cresce con la scala di produzione. Stiamo introducendo queste capacità per togliere di mezzo la configurazione e la regolazione degli indici, in modo che la ricerca vettoriale funzioni subito.

La modalità di indice VectorDB offre una ricerca vettoriale ad alte prestazioni con una singola impostazione; non è necessaria alcuna configurazione manuale. Applica impostazioni predefinite già ottimizzate per i vettori, regolando la quantizzazione, la politica di fusione e il caricamento della cache per voi, in modo che la ricerca vettoriale sia più semplice da avviare e performante subito.

L'auto-calibrazione per la ricerca vettoriale DiskBBQ configura automaticamente la profondità di quantizzazione, il precondizionamento e il sovracampionamento in base all'analisi statistica dei vettori nell'indice. La regolazione che normalmente richiede competenza ed esperimento ora avviene da sola, utilizzando algoritmi unici sviluppati in Elastic.

La ricerca semantica multimodale semplifica la ricerca di immagini per gli sviluppatori. La ricerca di immagini normalmente significa impostare gli embedding, l'ingestione e l'embedding delle immagini e l'embedding della query. Il nuovo campo semantico semplifica questi passaggi, in modo che gli utenti possano cercare immagini facilmente come cercano il testo con semantic_text.

Miglioramenti dell'Agent Builder

Elastic 9.5 fornisce agli sviluppatori una maggiore visibilità e controllo nella costruzione di agenti AI per la produzione. Agent Observability and Monitoring, ora disponibile in anteprima tecnica, traccia le chiamate del modello linguistico di grandi dimensioni (LLM), le invocazioni degli strumenti e i passaggi di ragionamento come OpenTelemetry (OTel) in Elasticsearch, mentre le approvazioni human-in-the-loop bloccano le azioni sensibili e registrano ogni decisione in una traccia di audit. Gli sviluppatori possono anche creare competenze, query e flussi di lavoro direttamente dalla chat descrivendo la capacità di cui hanno bisogno, come un flusso di lavoro per generare una dashboard. Agent Builder quindi bozza, nomina e salva la configurazione senza richiedere loro di uscire dalla conversazione, riducendo il tempo di configurazione e la necessità di comprendere il modello di configurazione sottostante.

Kibana nativa AI

Con la versione 9.5, l'API Dashboards & Visualizations diventa generalmente disponibile, fornendo ai team di piattaforma un modo stabile e supportato per creare, aggiornare e gestire dashboard e visualizzazioni in codice. Inoltre, le dashboard in chat sono ora GA con una qualità della chat migliorata e controlli di creazione, offrendo una velocità superiore. Questi avanzamenti riducono drasticamente il tempo per l'insight e eliminano la necessità per gli utenti di costruire dashboard manualmente, accelerando l'indagine sugli incidenti, dove la velocità di una visualizzazione chiara riduce direttamente il tempo di risoluzione. E, per casi d'uso in cui la velocità è fondamentale, l'interfaccia utente Fast Mode consente query basate su STATS nelle Dashboard e Discover di eseguire su un dataset campionato invece di scansionare l'intero dataset, estrapolando i risultati al ritorno alla scala reale mantenendo l'accuratezza molto vicina all'esatta.

Automazione migliorata dove risiedono i tuoi dati

I Elastic Workflows offrono un modo semplice e intuitivo per creare flussi di lavoro basati su eventi. Con la versione 9.5, i flussi di lavoro sono ora disponibili in anteprima tecnica, consentendo agli utenti di costruire flussi di lavoro basati su eventi direttamente nell'interfaccia utente di Kibana. Gli utenti possono ora costruire flussi di lavoro basati su eventi senza dover scrivere codice, rendendo più facile che mai automatizzare le attività di routine.

I flussi di lavoro possono essere costruiti utilizzando una varietà di trigger, tra cui eventi di indicizzazione, eventi di query e eventi di alert. Gli utenti possono anche scegliere tra una varietà di azioni, tra cui inviare notifiche, eseguire script e inviare richieste API. Con i flussi di lavoro, gli utenti possono automatizzare una vasta gamma di attività, tra cui il monitoraggio degli errori, la gestione degli alert e l'esecuzione di script di manutenzione.

Elastic Observability

Elastic 9.5 introduce nuove capacità per aiutare i team a identificare e risolvere i problemi più velocemente e a ottenere una maggiore visibilità sulle prestazioni delle applicazioni e dell'infrastruttura.

Supporto nativo di Prometheus e PromQL

Con la versione 9.5, Elastic supporta nativamente Prometheus e PromQL, consentendo agli utenti di migrare i loro carichi di lavoro Prometheus a Elasticsearch senza dover riscrivere le loro query. Questo rende più facile che mai per i team monitorare e analizzare i loro dati di telemetria.

Alert Zero

Elastic 9.5 introduce Alert Zero, una nuova funzione progettata per aiutare i team a ridurre il rumore degli alert e concentrarsi sugli alert che contano davvero. Alert Zero utilizza il machine learning per identificare gli alert che sono veramente anomali e richiedono un'azione immediata. Questo aiuta i team a ridurre il tempo di risoluzione degli incidenti e a migliorare la qualità del loro servizio.

Elastic Security

Miglioramenti dell'Agent Builder

Elastic 9.5 introduce una serie di miglioramenti per l'Agent Builder, rendendo più facile che mai per i team di sicurezza costruire agenti personalizzati per le loro esigenze specifiche. Gli utenti possono ora creare agenti che eseguono script personalizzati, inviano notifiche e inviano richieste API, rendendo più facile che mai automatizzare le attività di sicurezza di routine.

Con i miglioramenti dell'Agent Builder, i team di sicurezza possono costruire agenti che monitorano le attività sospette, gestiscono gli alert e eseguono script di risposta agli incidenti. Questo aiuta i team a ridurre il tempo di risposta agli incidenti e a migliorare la qualità del loro servizio.

Elastic 9.5 introduce una serie di nuove funzionalità progettate per aiutare gli sviluppatori a fare di più con i loro dati, costruire agenti AI con maggiore sicurezza e migliorare le operazioni di sicurezza. Con queste nuove capacità, Elastic continua a essere una piattaforma leader per il monitoraggio, l'analisi e la sicurezza dei dati.