开源搜索、分析和 AI Platform

Elasticsearch

Elasticsearch 是一个开源的分布式搜索和分析引擎，专为速度、扩展和 AI 应用而打造。作为一个检索平台，它可以实时存储结构化、非结构化和向量数据，提供快速的混合和向量搜索，支持可观测性与安全分析，并以高性能、高准确性和高相关性实现 AI 驱动的应用。

开始免费试用

查看网络研讨会

Elasticsearch 何以称霸搜索、分析和 AI 三大领域？

这是因为 Elasticsearch 是一个……

数据存储
全数据类型存储。全内容形式搜索。结构化、非结构化和向量数据通过高效的列式存储统一管理。对我们而言，数据本无差别。
向量数据库
语义与语法相遇。文本、图像和多模态向量 — 全部在一个 API 中。数十亿个嵌入，可部署到您需要的任何地方。
分析引擎
快人一步。智胜一筹。实时数据分析能够高速运行，即使面对高基数数据也能快速完成聚合及转换。
搜索引擎
精准度令人惊叹。全文检索、筛选查询、向量搜索和评分机制一应俱全。专为开发人员打造的大规模实时精准搜索系统，深受数据工作者青睐。
地理空间引擎
实现数据空间可视化。通过地理距离查询、多边形及六边形空间分析功能，对数据进行搜索、整理及展示。

功能强大，操作简单。

快如闪电的搜索性能
毫秒级延迟的搜索，由 Lucene 提供技术支持。无论数据移动得多快，均可即时获得答案。
构建搜索应用程序

全球分布式可扩展性
轻松扩展。Elasticsearch 可自动扩展、重平衡、多副本机制，并可在不停机、不出现任何问题的情况下处理 PB 级数据量。需要全球覆盖？跨集群搜索可以轻松实现联合搜索。

多样化数据和用例的灵活性
文本？时间戳？向量？可以。单个平台即可满足所有需求。从搜索到可观测性，再到安全，Elasticsearch 只需构建一次，即可在任何地方重复使用。为数据可能衍生的所有场景而打造。

高级搜索和相关性
无论是模糊查询、语义搜索或精确匹配，Elasticsearch 都能在您的数据中发现价值。全文检索、向量搜索和混合搜索，配合筛选条件、排名和重新排序，可获得无与伦比的精准度。
智能存储和深度搜索
Elasticsearch 提供高性能、可搜索且具成本效益的数据存储。从本地磁盘的热存储层到对象存储的可搜索式快照，速度与成本优势从此可兼得。
连接和集成
内置连接器、通用模式及开放标准。利用 API、客户端和管道快速摄取。无论数据存储于何处，Elasticsearch 都能无缝连接、传输、分析并搜索所有类型的数据。

从裸机到无服务器解决方案，由您掌控。

从笔记本电脑到百个节点集群，Elasticsearch 在任何地方都能以相同的方式运行。无论是在本地、在云端还是跨云 — 我们都会在那里。

Elastic Cloud Serverless
使用无服务器解决方案减少工作量
通过完全托管的无服务器产品让运营安心无忧。这是提高搜索、可观测性和安全的最简单方法。
查看定价开始免费试用
Elastic Cloud 托管
在 AWS、Google Cloud 和 Azure 上部署托管型 Elasticsearch 和 Kibana
在您所选的云服务提供商平台上迅速完成全套技术栈的部署。作为 Elasticsearch 的开发公司，我们为您在云端的 Elastic 集群提供多项功能和贴心支持。
查看定价开始免费试用
本地部署
下载 Elasticsearch
安装最新版本后，只需几步即可开始在您的设备上运行 Elasticsearch。
下载

利用丰富的生态系统和集成进行构建

350 多种集成，灵活无限。无论数据存储在何处，Elasticsearch 均可与之交互。通过 API、语言客户端和摄取管道，您可以从任何地方轻松连接、传输及搜索数据。

使用当前使用的语言编写代码

您的代码您做主。适用于 Java、Python、Go 等的客户端，还可以在需要时访问原始 API。快速、简单、灵活，旨在支持您 Elasticsearch 上的项目。

Get hands-on with Elasticsearch

Check out Elasticsearch Labs, the one-stop destination to learn how to build search experiences like GenAI, embedding models, reranking capabilities, and much more.

Store any data

Securely store, analyze, and scale all data types — structured, unstructured, time-series, logs, events, geospatial, vectors, and more. No need to move data to a central location or refactor data to fit.

POST /my-index/_doc/1
{ "timestamp": "2025-02-19T14:30:00Z", "log_level": "ERROR", "message": "Unauthorized access attempt detected", "event_id": "abc123xyz", "user": { "id": "user_456", "username": "jdoe", "ip_address": "192.168.1.100" }, "geo": { "lat": 39.7392, "lon": -104.9903, "city": "Denver", "region": "Colorado", "country": "US" }, "http": { "method": "POST", "url": "/admin/login", "status_code": 401, "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" }, "security": { "alert_type": "Failed Login", "severity": "high", "action_taken": "Blocked IP", "detection_engine": "SIEM" }, "server": { "hostname": "webserver-01", "environment": "production" } } }

Semantic search
Keyword-based search falls short when users need results based on meaning, not just exact matches. Elasticsearch enables semantic search with dense and sparse vectors, hybrid retrieval, and advanced relevance tuning — powering AI-driven applications that understand intent and context for more accurate results.
FROM search-movies | EVAL len = length(semantic_title) | EVAL semantic_title = to_upper(semantic_title) | KEEP semantic_title, len | SORT len DESC
Rerank search
Returning relevant results isn't just about matching terms — it's about ranking what matters most. Elasticsearch enhances search quality with reranking techniques, using vector search, hybrid retrieval, and machine learning to refine and prioritize the best results for each query.
FROM my-index* | EVAL distance = ST_DISTANCE(TO_GEOPOINT(location, city_location)) | KEEP timestamp, user.username, location, distance, city_location | SORT distance ASC

Geospatial search & analytics

Scaling geospatial search is challenging with large datasets and real-time location updates. Elasticsearch enables fast geospatial search, mapping, and geo-hex analytics while optimizing query performance at scale.

FROM security-logs
| LOOKUP JOIN envs_lkp ON clientip
| WHERE environment IS NOT NULL
| KEEP @timestamp, clientip, environment
| EVAL env = CONCAT(environment, " Environment")
| LOOKUP JOIN blocked_lkp ON clientip
| LOOKUP JOIN emp_lkp ON clientip
| WHERE ST_INTERSECTS(
    "POLYGON((109.4 18.1, 109.6 18.1, 109.6 18.3, 109.4 18.3, 109.4 18.1))"::geo_shape,
    client_location
  )
| STATS COUNT(action) BY emp_no, first_name

Time series analysis
Monitoring modern applications and infrastructure requires real-time insights across signals, telemetry, logs, metrics, and traces. Elasticsearch powers observability solutions with scalable data ingestion, fast search, and advanced analytics — helping teams detect issues, troubleshoot performance, and optimize system health efficiently.
FROM my-index* | WHERE http.status_code >= 500 | STATS failure_count = COUNT(*) BY server.hostname | SORT failure_count DESC | KEEP server.hostname, failure_count
Threat hunting
Detecting and investigating security threats requires analyzing massive volumes of logs in real time. Elasticsearch powers SIEM solutions with high-speed log ingestion, scalable AI threat detection, and fast search across structured and unstructured security data so teams can identify anomalies and respond to threats faster.
FROM my-index* | WHERE log_level == "ERROR" OR security.severity == "high" | SORT timestamp DESC | KEEP timestamp, user.username, message, security.alert_type, security.severity, http.status_code

POST /my-index/_doc/1
{ "timestamp": "2025-02-19T14:30:00Z", "log_level": "ERROR", "message": "Unauthorized access attempt detected", "event_id": "abc123xyz", "user": { "id": "user_456", "username": "jdoe", "ip_address": "192.168.1.100" }, "geo": { "lat": 39.7392, "lon": -104.9903, "city": "Denver", "region": "Colorado", "country": "US" }, "http": { "method": "POST", "url": "/admin/login", "status_code": 401, "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" }, "security": { "alert_type": "Failed Login", "severity": "high", "action_taken": "Blocked IP", "detection_engine": "SIEM" }, "server": { "hostname": "webserver-01", "environment": "production" } } }

文本？时间戳？向量？可以。

Elasticsearch 通过单个平台支持搜索、可观测性和安全，一次构建，随处可用。凭借用于 AI 搜索、向量检索等的灵活 API，它可以在任何扩展上快速提供结果。

应用程序搜索
跨网站、移动应用、内部工具或 SaaS 平台进行全文、模糊和语义搜索，提供极速响应结果和高级排序功能。
开发搜索应用
电子商务与产品发现
使用混合相关性（词汇+向量）、同义词、个性化和自定义评分，启用快速、相关的产品搜索及筛选。
深入了解电子商务搜索
AI 驱动的搜索和 RAG
集成密集向量搜索、混合排序和 LLM，提供 GenAI 体验。Elasticsearch 在一个堆栈中处理向量摄取、存储、搜索和重新排序。
探索 RAG
日志分析
从应用程序、基础设施及云服务中摄取日志。使用 ES|QL、分类和快速筛选进行实时分析，无论是通过可搜索式快照或 Elasticsearch logsdb 索引模式存储在本地磁盘还是对象存储中均可顺利完成。
监测所有日志
应用和基础架构监测
在 Elastic 中摄取、分析和可视化 OpenTelemetry 数据，以实现统一的可观测性。关联跟踪、指标和日志，以确保关键系统的可用性和性能。
深入了解 APM
LLM 可观测性
跟踪并改进 LLM 的使用、性能和成本。实时识别安全问题、延迟峰值和输出漂移。
获得 LLM 可见性
SIEM
借助 AI 驱动型安全分析，检测、调查和应对不断演变的威胁。使用检测规则、实体分析和精选的 ML 作业进行实时威胁监测。
简化的 SIEM
威胁猎捕和取证
深入分析 PB 级终端、多云和网络数据。使用上下文和 AI 见解，通过 ES|QL 连接来充实、筛选和透视指标。
探索威胁搜寻
面向 SOC 的 AI
利用 AI 支持的搜索功能自动化 SOC 分流和响应，加快调查速度，并在结构化和非结构化数据中发现威胁。
面向 SOC 的 AI