了解与现有 Elasticsearch 数据层相比，新冻结层的搜索性能如何，以及如何使用冻结层存储和搜索大量数据。

了解如何通过 Elastic 可观测性和 Elastic APM 收集应用程序跟踪数据，并将这些数据与来自应用程序和基础架构的日志和指标一同存储。

了解如何利用 Elastic 可观测性监测容器化的 Kafka 集群（例如日志和指标）。

基于签名的检测 — 尤其是内存中扫描 — 是一种极其重要的检测策略。在这篇博文中，了解如何在有效误报率为零的情况下检测 Cobalt Strike，而不管它的配置或隐蔽功能如何。

在这篇博文中，我们将演示 Elastic Infosec 团队如何借助整合了 Elastic Endpoint Security 的 Elastic Stack，使用免费软件来构建一个功能齐备的恶意软件分析沙箱。

性价比更高的开源方案成为首选，而在开源文化中最流行和优秀的是ELK方案，恰好当时新东方应用的开源搜索引擎也出现了社区发展等问题，所以在2017年，新东方最终决定选择性能和扩展性更好的Elastic Stack，并尝试利用容器技术来进行管理，以降低ELK的总体拥有成本。而从业务角度讲，新东方对业务数据的搜索、查询和排序，Elastic Stack提供了高性能的搜索、查询和排序能力，帮助新东方减少开发成本，同时提升开发系统的性能