在 Elastic Cloud Serverless 中引入跨项目搜索
通过单一管理平台搜索您所有的工作负载。您可以即时查询分布式 Elastic Cloud Serverless 项目,而无需移动数据或支付出站费用。

随着组织的扩展,数据自然会分散。Elastic Cloud Serverless 允许您将数据组织成专门的项目,无论您是隔离团队环境、分离业务单元,还是遵守区域数据驻留法规。虽然分离工作负载提供了很大的架构优势,但传统上在需要统一搜索时需要整合数据。
今天,我们宣布针对 Elastic Cloud Serverless的跨项目搜索 (CPS) 技术预览版已上线。现在,您可以将分布式 Elastic Cloud Serverless 项目作为一个整体进行即时查询——在保持原生项目隔离的同时,从单一管理平台查询整个组织的数据。
全球可见性,项目级控制
跨项目搜索为 Elastic Cloud Serverless 带来了真正的单一管理平台体验。设置简单明了,价值立竿见影:
云控制台中的一步链接:管理员选择要链接的项目,仅此而已!默认情况下,从源项目发起的搜索将涵盖已链接的项目。
默认范围广,需要时精准定位:使用 UI 范围控制、按空间默认设置,或直接调整查询以缩小搜索范围。
基于安全的设计:访问权限会基于现有角色按项目强制执行,因此用户只能在每个关联项目中查看允许查看的数据。
结果很简单:跨项目调查速度更快、运营摩擦更少,而且无需在项目隔离和统一搜索之间进行权衡。
入门:链接与搜索范围

只需点击几下即可开始跨项目搜索:
在 Elastic Cloud 控制台中,创建一个新项目作为源项目,也就是您要从中进行搜索的项目。
打开该项目,选择要链接的其他项目,保存配置,然后让 Elastic 控制平面建立连接。
链接完成后,来自已链接项目的数据会自动显示在源项目中。在 Kibana 中,使用导航栏中的项目选择器可以在“所有项目”和“此项目”之间切换,并在需要时将首选范围保存到仪表板、规则或 Discover 会话中。
不同团队需要不同的项目范围吗?为每个 Kibana 空间配置项目路由,这样每个团队就会默认进入正确的范围。
查询、可视化与缩小范围
CPS 为您提供即时的全局可见性;默认情况下,从源项目开始,一次查询即可涵盖所有关联的项目。然后,当您需要精确性时,您可以根据请求、工作流或团队默认设置缩小范围,而无需更改数据的存储位置。
- 在 ES|QL 查询 (SET project_routing)、搜索 API 和任何支持 CPS 的终端中使用 project_routing 表达式,准确路由到你想要的项目。在 Kibana 中,使用导航栏中的项目选择器可在所有项目和此项目之间切换。技术预览版发布后,将发布更精细的控件,以根据项目区域、云服务提供商或团队定义的任何自定义项目标签等标准来选择项目子集。

在查询中使用项目标签分析和聚合关联项目的数据。您可以按地区、环境或团队对结果进行分组,因此无需移动或重复数据就能快速发现模式。
- 为每个 Kibana 空间设置正确的默认值。Kibana 空间允许每个团队从链接数据的正确默认视图开始。配置空间级别的默认项目范围(例如,此项目),以便仪表板、规则和日常工作流默认在正确的片段中打开,分析师仍可在需要时扩大范围。
使用 Elastic Cloud API 密钥进行程序化访问
为了确保这种跨项目可见性能够原生扩展到您的自动化工作流中,我们增强了 Elastic Cloud API 密钥以直接对 Elasticsearch 和 Kibana API 进行身份验证。通过依赖统一的 API 密钥,系统可以自动评估您在所有项目中的权限,而无需在每个目标项目上配置复杂的信任关系、证书或重复的凭据。
定价和可用性
跨项目搜索将于 2026 年 4 月 16 日起在技术预览版中推出。对于 Elasticsearch 项目类型,您将继续通过 VCU 支付搜索容量费用,这将扩展原始项目(搜索来源)以处理联合查询以及源项目的本地搜索工作负载。对于可观测性和安全项目类型,CPS 在可观测性完整版和安全完整版层级中可用;在预览阶段,不会收取单独的 CPS 费用。
在正式发布 (GA) 时,跨项目搜索将按使用情况计费:
可观测性和安全性(作为源项目,即搜索的起始项目):每个关联项目中保留的每 GB 数据将按月在源项目中计费。因此,每个关联项目中保留的每 GB 数据都将在源项目中按月计费。
所有项目类型:CPS 项目之间传输的数据将收取费用。
具体费率和计费机制将在正式发布前公布。
准备好开始体验了吗?
如果您想开始使用跨项目搜索,请登录 Elastic Cloud 控制台,并链接您的第一个项目。如果您想要了解更多信息,请阅读我们的技术文档。
本文中描述的任何功能或功能性的发布和时间均由 Elastic 自行决定。当前尚未发布的任何功能或功能性可能无法按时提供或根本无法提供。