Elastic 在 IDC MarketScape《2025 年全球可观测性平台供应商评估》中被评为领导者

随着 Streams 的引入，我们正在重新定义可观测性。借助 Streams，SRE 无需再在前期花大量时间清洗和整理数据，就可以直接投入问题排查。日志是主要的调查信号，因为 Streams 为 SRE 提供了以下能力：

• 以任何格式记录所有内容，无需再担心管道：停止浪费时间构建和维护复杂的采集管道。将任何格式（结构化或非结构化）的日志从任何来源直接发送到单个 Elastic 端点，无需特定的代理。使用 OpenTelemetry 采集器或任何其他数据传输器将日志发送到 Elastic。Streams 的 AI 驱动处理解析和构建您的日志数据，使其立即可用于调查。这意味着您可以即时适应新的日志格式，而无需维护脆弱的配置。Streams 确保您在需要时始终拥有所需的数据。

• 不仅能收集日志，还能从中获得答案：Streams 可分析数据以显示“重要事件”，主动识别关键错误、异常和性能瓶颈（如内存不足异常）。您无需手动筛选数以 TB 计的数据，而是可以获得一个清晰、按优先顺序排列的调查起点。这样，您就可以在几分钟内从症状变为解决方案，在问题影响用户之前将其解决。

• 以更低的成本实现全面可见性：全面了解您的所有服务，而无需承担原本预期的高昂成本。通过对数据进行智能结构化处理并只显示最关键的事件，Streams 降低了操作的复杂性，并大大缩短了根本原因分析时间。这种效率使您可以经济高效地存储所有相关的日志数据，确保您永远不会因为预算而牺牲关键的可视性。更快获得更清晰的答案，降低总拥有成本。

Streams 通过将日志从嘈杂且昂贵的数据源转变为主要调查信号，从根本上变革了可观测性。通过 AI 驱动的自动分区、解析、保留管理和重大事件显示等功能，Streams 使 SRE 能够超越数据管理，直接查明问题的根本原因。通过减少运营复杂性、降低存储成本并提供完整可见性，Streams 让在 AI 加持下的日志成为解决问题的最快路径，为可观测性场景回答"为什么会这样?”的关键问题。

让 Elastic 脱颖而出的关键，在于我们对可观测性创新的不懈追求和长期深耕。我们不断突破界限，开发能力，转变团队监测、分析和优化系统的方式。以下是 Elastic 在过去一年中的一些创新：

• Streams：通过 AI 自动组织数据、发现其中的含义与问题，重新思考可观测性的实现方式

• Elastic AI Assistant：基于具备完整代理能力、并采用检索增强生成（Retrieval-Augmented Generation，RAG）技术，利用您的 GitHub 仓库和 Wiki，为您提供具体且相关的故障排查和修复见解。

• EDOT：一个完全可扩展且受支持的 OTel 发行版

• Elastic Cloud Serverless：一种全新的完全无状态存储架构

• LLM 可观测性：帮助您了解模型是否处于最佳性能状态，并尽量避免产生幻觉（虚构内容）

• Elasticsearch logsdb 索引模式：节省高达 70% 的日志存储成本

• Elastic Agent Builder：构建您自己的 AI 代理，利用可观测性数据满足特定领域的用例，并通过模型上下文协议（MCP）赋能企业大语言模型（LLM）。

• Universal Profiling：捐赠给 OpenTelemetry 项目，用于轻量级代码级性能分析

我们不仅会持续推出上述这些创新，也会分享背后的思考。Elastic Observability Labs 实验室是一个专门空间，我们通过透明的开发过程和积极的社区参与，在这里展示技术决策、实验和早期创新。它包含了工作理念、工程故事以及我们在建设过程中吸取的经验教训。我们通过提供以下内容，帮助客户和从业者展望未来：

• 关于 OpenTelemetry 项目如何被治理并持续演进的内部观点

• 关于如何在日志数据与 OTel 上下文之间搭建桥梁的指导，从而让可观测性更加全面。

• 例如 Elastic 的托管 OTLP 端点等功能 — 这是一条无服务器、可扩展的数据摄取路径，原生支持 OTLP，降低了接入和埋点的门槛。

• Logs Essentials 等功能可允许用户在无需承担管理基础设施开销的情况下摄取、存储和查询日志。

• 技术预览 如 ES|QL LOOKUP JOIN，允许用户动态地将日志与指标和跟踪进行丰富，无需在摄取时进行非规范化。

Elastic 提供统一的 AI 驱动平台，将可观测性、安全和搜索整合在一起，使组织能够基于所有数据中的相关性，在实时中完成检测、分析并采取行动。在可观测性方面，Elastic 的差异化方法体现在以下几个方面：

• 开放且可扩展： OTel优先和Prometheus兼容，确保了不同环境中的互操作性。

• 可扩展性无限：一种无状态的SaaS架构，将计算与存储、索引与搜索解耦，实现无缝扩展。在保留Elasticsearch快速低延迟查询的同时，使用低成本的云原生对象存储。

• 对 AI 与相关性提供原生支持：Elastic AI Assistant 能够使用您的内部知识（如运行手册和过去的事件），回答自然语言问题。我们的 Elastic 推断服务（EIS）提供了相关性模型。结合 ES|QL 和机器学习，它帮助您的团队从“发生了什么”转向“为什么会发生”和“如何解决”。