Elastic Blog - Elasticsearch, Kibana, and ELK Stack

Elastic 为 Splunk 客户启动 Express Migration 计划

Santosh Krishnan — Wed, 07 Aug 2024 07:00:00 GMT

Elastic Express Migration 计划可简化您从 Splunk 到 Elastic Security 的迁移过程，从而加速采用并降低总体拥有成本。

SOC 分析师与安全分析师：有何不同？

Elastic Security Team — Thu, 03 Jul 2025 07:00:00 GMT

了解 SOC 和安全分析师的工作，包括主要职责、技能、职业路径，以及他们如何帮助提升组织的网络安全态势。

人工智能和 2025 年 SIEM 格局：SOC 领导者指南

Elastic Security Team — Wed, 23 Jul 2025 07:00:00 GMT

了解 AI 如何重新定义 SIEM 格局。了解面临不断变化的网络安全挑战的 SOC 团队有什么关键功能、架构和实际优势。

AI，开箱即用！

Amena Siddiqi,James Spiteri — Mon, 23 Jun 2025 07:00:00 GMT

Elastic 现已集成默认托管的 LLM（大语言模型）服务，在优先保障数据隐私的同时，免除了额外配置或订阅的需求。系统仍兼容外部 LLM 接入，确保满足用户的多样化需求。

从警报疲劳到行动：为国防团队提供更智能的 SOC 工作流

Crossley McEwen — Wed, 30 Jul 2025 00:00:00 GMT

国防 SOC 团队正面临着网络威胁日益增加和资源日益减少的压力。了解自动化如何帮助减少疲劳、加快调查速度并增强网络防御能力。

App Search 和工作场所搜索独立产品现已弃用

The Search Product Team — Tue, 15 Apr 2025 00:00:00 GMT

企业搜索构建的核心功能此前作为 Elastic 的 App Search 和工作场所搜索捆绑提供，现在均可在 Elasticsearch Serverless 中使用。

SOC 领导者的日常工作

Elastic Security Team — Thu, 17 Jul 2025 00:00:00 GMT

探索 SOC 领导者的一天，了解他们如何在当今的网络安全环境中监督分析师、领导事件响应和威胁检测。

运营弹性的五大支柱

The Elastic Platform team — Wed, 25 Sep 2024 00:00:00 GMT

通过这些关键原则构建运营弹性框架，将使您的企业能够应对、恢复并从中断中汲取经验。

Elastic 宣布 Serverless 跨项目搜索功能正式上线，团队无需移动任何数据即可查询所有关联项目

Jordi Mon Companys,Lucy Wang — Wed, 16 Sep 2026 00:00:00 GMT

跨项目搜索功能现已在 Elastic Cloud Serverless 正式上线。关联多个项目，即可在单个 Discover 或 ES|QL 会话中查询所有项目：无需证书、无需远程集群配置，只需点击三次即可完成设置。该功能于 2026 年 9 月 1 日正式上线。

2026 年唯一获得满分的终端防护与响应 (EPR) 评分来自 Elastic

Mia LaVada — Tue, 15 Sep 2026 00:00:00 GMT

在今年 AV-Comparatives 的 CyberRisk Quadrant 中，Elastic 在 2026 Endpoint Prevention and Response (EPR) 测试中位居最前列，防护评分最高，达到 100%。了解详情。

期待在 Elastic{ON} 2026 与您相见

Dan Courcy — Tue, 08 Sep 2026 00:00:00 GMT

Elastic{ON} 将于今年 9 月拉开帷幕，走进全球七座城市。Elastic 首席执行官 Ash Kulkarni 将亮相巡回活动的多个站点，以坦诚对话开启主题演讲，探讨为何您的数据如今比以往任何时候都更有价值。

利用 Elastic 和 Tines 的自动化 SIEM 调查减少误报

Aaron Jewitt — Fri, 31 May 2024 00:00:00 GMT

了解 Elastic 信息安全团队如何通过使用 Tines 自动处理 SIEM 告警调查，同时减少误报并检测受损账户，从而每月节省数千小时的工作时间。

Elasticsearch 的 JVM 基础知识：指标、内存和监控

Nitish Pandey — Wed, 27 Aug 2025 00:00:00 GMT

学习 JVM 基础知识，包括如何检查内存使用模式，以及通过了解 JVM 的内存管理和通过垃圾回收进行的对象清理，来排查 JVM 问题（例如退出代码 127 和退出代码 137）。

借助 Elastic、Google 云和 Kyndryl 实现端到端 SAP Observability：深入探讨

Valerio Arvizzigno,Francesco Di Stefano — Mon, 08 Jul 2024 00:00:00 GMT

几乎所有行业的公司都依赖稳健且复杂的 SAP 系统来支持其核心业务。在 Elastic，通过与 Kyndryl 和 Google 云的合作，我们为您的 SAP 环境设计了全栈可观测体验。

使用 Elasticsearch 进行日志去重

Carly Richmond — Mon, 06 Nov 2023 14:00:00 GMT

在此，我们讨论识别来自问题服务的重复日志所面临的挑战，以及如何使用 Elastic Beats、Logstash 和 Elastic Agent 对数据进行去重。

SLED 如何借助智能体 AI 赢得网络安全竞赛

Bobby Suber — Fri, 21 Aug 2026 00:00:00 GMT

AI 加速的攻击正在超越 SLED 安全团队的应对速度。了解州、地方和教育机构如何通过优先夯实数据基础来缩小差距。

如何充分利用 Elastic{ON} London 2026

Wed, 18 Feb 2026 08:00:00 GMT

Elastic{ON} 伦敦大会即将到来。以下是如何充分利用本次活动的方法。

腾讯云与Elastic战略合作升级，共建AI时代企业搜索基础设施

Yuki Jiang — Thu, 03 Sep 2026 00:00:00 GMT

Tencent Cloud and Elastic announced an expanded strategic collaboration in Shenzhen in August 2026. The companies will deepen their technical and product collaboration to help enterprises establish dedicated AI search for the AI era.

如何部署和管理 Microsoft Azure 上的 Elastic

Osman Ishaq — Thu, 01 Feb 2024 08:00:00 GMT

了解如何轻松在 Azure 上创建和管理 Elasticsearch，以及如何自动将 Azure 日志和指标摄取到 Elastic 中。

使用 Elastic Security 实现您自己的“检测即代码”

Kseniia Ignatovych,Justin Ibarra — Tue, 14 May 2024 00:00:00 GMT

检测 as Code (DaC) 正在重塑安全规则管理。了解 Elastic 在检测规则存储库中的最新增强功能、如何利用它进行自定义规则管理，以及我们关于采用 DaC 的综合指南。

Elastic 9.5：列式存储、VectorDB 索引模式和自动校准，以及 AI 驱动的警报分类

Sarah Leslie — Tue, 04 Aug 2026 00:00:00 GMT

今天，我们很高兴地宣布，Elasticsearch Platform 的最新版本 Elastic 9.5 已正式发布。此版本包含一系列新功能，包括Columnar Mode（列模式）、VectorDB 索引模式和 Agent Builder 增强功能。了解详情。

Elastic 在 2025 年 Gartner® 安全信息和事件管理 (SIEM) 魔力象限™中获评“远见者”

Natalie Blake — Wed, 15 Oct 2025 00:00:00 GMT

Elastic 在 2025 年《Gartner® 安全信息与事件管理 (SIEM) 魔力象限™》中获评“远见者”。Elastic Security 采用 AI 驱动且开放，可大规模提供检测、调查和响应，且无锁定或限制。

Elastic 在 2025 年度 Gartner® 可观测性平台 Magic Quadrant™ 中被评为领导者

Natalie Blake — Thu, 10 Jul 2025 00:00:00 GMT

Elastic 在《Gartner® 可观测性平台魔力象限™》中获评“领导者”。Elastic Observability 提供大规模的统一可见性、LLM 和基础设施监控、灵活的部署以及以分析师为中心的直观体验。

aNN 与 kNN：了解它们在向量搜索中的区别和作用

The Elastic Platform team — Mon, 19 Aug 2024 00:00:00 GMT

探索 ANN 和 kNN 在向量搜索中的区别、优势和应用。揭示 kNN 的准确性和 ANN 的速度。探索 Elastic 的向量搜索功能。

Elasticsearch 9.0 和 8.18：专为开发者打造，性能提升显著，比 OpenSearch 快 5 倍

Serena Chou,Ranjana Devaji — Mon, 14 Apr 2025 22:00:00 GMT

Elasticsearch 9.0 和 8.18 提供了一个普遍可用且速度更快的 Elasticsearch 版本。此版本性能比 OpenSearch 提升了 5 倍。

ES|QL 连接来了！是的，连接！

Tyler Perkins — Tue, 15 Apr 2025 00:00:00 GMT

Elasticsearch 8.18 包含了我们的第一个 SQL 风格的 JOIN: ES|QL 的查找连接命令。它现已提供技术预览版，支持通过易于更新的查找数据集实现数据关联和丰富。

Elastic Workflows 简介：Elasticsearch 的原生自动化功能

Sumana Mannem,James Spiteri — Tue, 03 Feb 2026 08:00:00 GMT

隆重推出 Elastic Workflows：Elasticsearch 的原生自动化引擎。将可预测的执行与 AI 智能体推理相结合，直接在数据所在位置自动执行复杂任务。

智能银行的崛起：在 AI 时代统一欺诈防范、安全与合规

Karen Mcdermott — Mon, 11 Aug 2025 00:00:00 GMT

银行面临的威胁日益严峻，客户期望不断提高。了解统一可观测性、安全与欺诈防范如何助力更明智的决策并构筑更强防线。

弥合 AI 鸿沟：下一代知识访问如何助力政府实现任务目标

Oksana Abramovych — Fri, 31 Jul 2026 00:00:00 GMT

IDC 研究显示，72% 的美国公共部门领导者难以扩展 AI。了解联邦知识访问如何解锁任务成果。

Elastic 数据分层策略：优化以实现韧性与高效部署

Michael Calizo,Tim Lee — Mon, 22 Jul 2024 00:00:00 GMT

了解拥有海量数据的组织如何利用数据分层来优化数据在不同层级间的存储方式，从而实现成本节约并从数据中挖掘更多价值。

故障排除指南：解决 Kibana Discover 加载时的 6 个常见问题

Stef Nestor — Wed, 06 Sep 2023 00:00:00 GMT

这篇博客文章提供了 Kibana® Discover UI 视图的故障排除指南，包括加载缓慢、超时和错误。

如何排查 Elasticsearch 慢查询以改善用户体验

Philipp Kahr — Mon, 07 Aug 2023 00:00:00 GMT

掌握排查 Elasticsearch 慢查询的技巧以提升用户体验，并学习如何利用 APM 见解和 Lens 图表来优化查询性能。

Elastic 与 Tines 携手提供 SOAR 和 AIOps

Mark Settle,Justin van Wart,Arlan Parry — Wed, 19 Mar 2025 00:00:00 GMT

Elastic 与 Tines 联合推出 Tines 工作流自动化，这是一项可通过 Elastic 获取的新产品，旨在为安全和可观测团队提供编排与自动化功能。

Elasticsearch 8.0 近似最近邻 (ANN) 搜索简介

Julie Tibshirani — Mon, 07 Feb 2022 14:00:00 GMT

Elasticsearch 8.0 引入了快速近似最近邻 (ANN) 搜索，从而提高了向量搜索的可扩展性。请继续阅读以了解这一令人兴奋的新功能。

管理 Elasticsearch 内存并进行故障排查

Stef Nestor — Tue, 05 Nov 2024 16:00:00 GMT

本博客提供有关排查 Elasticsearch 内存分配问题的提示和资源。查看我们的支持团队发送给用户的顶级资源分配管理理论链接，以及他们引导用户解决资源分配问题的链接。

Elastic Stack 9.3.2已发布

Alina Băcălete — Thu, 19 Mar 2026 00:00:00 GMT

Elastic Stack 9.3.2 版本于今日发布。我们建议您升级到此最新版本。我们建议使用 9.3.2 版本，而非之前的 9.3.1 版本。9.3.2 版本包含针对潜在安全漏洞的修复。请参阅我们的安全公告了解更多详情。有关此版本中已修复问题的详情以及各产品的完整变更列表，请参阅发行说明。

Elastic 与 Jina AI 携手合作，共同推进 AI 应用的开源检索技术

Ken Exner — Thu, 09 Oct 2025 00:00:00 GMT

我们非常高兴地宣布，Elastic 已与开源多模态和多语言嵌入、重排序器及小型语言模型的先驱 Jina AI 达成合作。

Elastic Stack 9.3.3已发布

Alina Băcălete — Wed, 08 Apr 2026 00:00:00 GMT

Elastic Stack 9.3.3 版本于今日发布。我们建议您升级到此最新版本。我们建议使用 9.3.3 版本，而非之前的 9.3.2 版本。有关此版本中已修复问题的详情以及各产品更改的完整列表，请参阅发行说明。

Elastic Stack 9.2.3 重磅发布

Navya Uppalapati — Fri, 19 Dec 2025 00:00:00 GMT

Elastic Stack 9.2.3 版本于今日发布。我们建议您升级到此最新版本。我们建议使用 9.2.3 版本，而非之前的 9.2.2 版本有关此版本中已修复问题的详情以及各产品更改的完整列表，请参阅发行说明。

如何嵌入 Kibana 仪表板

Carly Richmond — Thu, 15 Feb 2024 14:15:15 GMT

您是否曾想过将您最喜欢的 Kibana 仪表板嵌入到 Web 应用程序中？跟随 Carly Richmond，她在最新博客中向您展示如何做到这一点。