可观测性、安全和搜索等三大解决方案 — 由 Elasticsearch 平台提供支持。
搜索和分析、数据采集以及可视化,易如反掌
在您首选的云服务提供商平台上利用 Elastic 找到重要答案。
一体化实现应用和基础架构可见性,主动解决问题。
快速、大规模地防范、调查和应对网络威胁。
在任何云中加速搜索结果,并提高个性化程度。
让客户能够提升速度、灵活扩展并制定下一步的计划。
了解 Cisco 如何借助 AI 打造搜索体验
了解 RWE 如何为其可再生能源交易业务提供支持
了解 Comcast 如何提高工程速度并加速创新
深入了解与代码、论坛和群组相关的所有内容。
及时了解最新科技主题、创新技术和新闻。
提高技能,开启未来成功之门。
无论是什么主题,都能找到所需的支持。
可搜索快照改变了存储和搜索数据的方式。搜索 AWS S3、Microsoft Azure Storage 和 Google Cloud Storage 上存储的快照中的数据,从而大大降低您的总体拥有成本。
可搜索快照文档
轻点几下鼠标,即可完成对 Elastic Cloud 上的 Elasticsearch Service 的部署。
深入阅读可搜索快照文档。
阅读我们的可搜索快照公告,了解更多信息。
数据对于保持业务可用性、安全性和合规性至关重要。虽然数据以指数级速率增长,但您的预算却并非如此,这意味着存储和搜索所有数据的成本可能过高。您需要一种方法,既可以做到大海捞针,又不必买下整片大海。不妨试试可搜索快照。
随着数据老化和搜索频率降低,您需要在删除和归档数据之间做出艰难的选择,以保持预算。将数据移动到对象存储(如 S3)上的快照是一种保存数据的方法,但搜索这些数据通常需要还原,这意味着数据无法立即访问以供搜索。使用可搜索快照,您可以跳过手动还原这一步,从而经济高效地存储和搜索所有数据。
通过将存储与计算相分离,可搜索快照有助于您充分利用 AWS S3、Microsoft Azure Storage、Google Cloud Storage 和其他对象存储资源。通过直接搜索快照中存储的数据,您可以用相同的成本存储 2-20 倍的数据,从而显著降低总体拥有成本。
试想一下,您可以按需直接搜索几乎无限量的数据,同时以尽可能低的存储成本获得所需的访问和搜索性能。可搜索快照支持两个一流的数据层(冷层和冻结层),让您能够做到 这一点。
我们的冷层和冻结层的搜索性能非常快,可与竞争对手的热层速度相媲美。通过 4TB 数据集执行简单术语查询的结果只需几秒钟即可返回,使用本地缓存进行的第二次运行速度更快,仅需几毫秒时间。通过异步搜索和后台搜索等功能,我们为此类存储提供最佳搜索体验。
使用冷层和冻结层,您可以用相同的成本存储高达 20 倍的只读数据,从而显著降低总体拥有成本。必须决定删除哪些数据的日子已经一去不复返了。此外,通过降低总体拥有成本,您将能够存储和搜索更多数据,确保系统具有更高的可用性,更好地保护您的数据和基础架构,遵守行业标准和法规,并最终实现更好的业务成果。
如果您使用的是 Elastic Cloud,则可以使用可搜索快照以相同的月支出存储更多的数据。使用索引生命周期管理控件快速启动并运行,以设置和调整每个数据层的存储保留期。
“我对 Elasticsearch 的新功能感到无比兴奋,尤其是可搜索快照。快照是一种常见的架构设计,将快照存储到 S3 作为低成本的数据备份。然而,让这些数据具备可搜索性扩大了我们的选择范围,并且可以使我们降低服务的总成本。
带有 S3 副本的冷数据具有价格和性能双重优势。将来,我期待着探索冻结层的易用性和性能。”
“使用其他 SIEM 供应商时,需要根据每天采集的数据进行许可授权;为了不超出预算,您还总是不得不决定要存储哪些日志,又要删除哪些日志。有了 Elastic 的可搜索快照和冻结层,您再也不需要决定要保留或删除哪些日志,因为存储和搜索数据的成本已经大幅降低。现在,我们可以为客户提供托管检测和响应 (MDR) 服务,而不必担心会遗漏安全调查所需的某个日志。”
通过使用可搜索快照,可在控制成本的同时,搜索所有数据和工作场所历史记录。存储更多数据来满足法规要求,确保自己符合数据存储合规性标准。
使用可搜索快照,您不再需要纠结于要删除哪些日志、指标或 APM 数据来节省开支。试想一下,您可以逐年搜索应用程序性能,而无需从备份中解冻数据。还可以将可观测性数据与商业智能或来自外部来源的客户行为和趋势数据相结合,从而获得更多的洞见。
威胁猎人和安全分析师将能够通过可搜索快照轻松访问多年的大容量安全数据源。确保您在执行安全调查时拥有必要的日志、指标或安全事件数据,并且这些数据是可搜索的。