Security Analytics Essentials（基础版）提供大多数组织进行传统 SIEM 时所需的各种功能
包括
摄取
低至 $0.09
按每 GB 摄取数据收费 保留
低至 $0.017
按每月每 GB 保留数据收费 出站
50 GB 免费，之后单价为 0.05 美元
按每 GB 传输流量计费 |
建议选择
Security Analytics Complete（完全版）通过高级分析、生成式人工智能等技术加强防御能力
包括
摄取
低至 $0.11
按每 GB 摄取数据收费 保留
低至 $0.019
按已保留的 GB/月 出站
50 GB 免费，之后单价为 0.05 美元
按每 GB 传输流量计费 |
|
| 采集按已采集的 GB | 低至 $0.09 |
低至 $0.11 |
| 保留按已保留的 GB/月 | 低至 $0.017 |
低至 $0.019 |
| 出口每 GB 传输 | 50 GB 免费，之后单价为 $0.05 |
50 GB 免费，之后单价为 $0.05 |
Elastic Security Serverless 定价组件
定价应简单明了。使用 Elastic Cloud Serverless 上的 Elastic Security，您可以专注于保护您的组织，而无需为成本核算费心。
采集
收集安全团队所需的所有数据 — 日志、事件、告警、情报等。我们按月对摄取到您的 Serverless 项目中的数据计费，费率按您所选功能层级的每 GB 单价计算。
数据保留期
将数据湖的存储效率与 Elasticsearch 的搜索及 AI 相关性功能相结合。我们按月对存储于您的 Serverless 项目中的数据计费，费率按您所选功能层级的每 GB 单价计算。
附加组件
需要加强现有防御？Elastic Security 可以无缝集成众多第三方终端和云解决方案。您还可以创建精准的智能体，或通过 Workflows 实现安全运营自动化。
现已包含
终端保护
Endpoint Protection Essentials 可防范恶意软件、勒索软件及其他恶意行为。
Endpoint Protection Complete 新增终端响应操作与高级策略管理功能。
可选
云保护
Cloud Protection Essentials 管理云安全态势，保护云工作负载，并检测偏离 CIS 基准的行为。
Cloud Protection Complete 增加了云工作负载的响应功能。
这两个软件包都内置了针对 Kubernetes、AWS、Azure 和 GCP 的安全监测功能。
可选
云工作负载保护
Cloud Protection Essentials 可管理云安全态势，保护云工作负载，并检测相对 CIS 基准的偏离项。
Cloud Protection Complete 新增云工作负载响应能力。
可选
Workflows
在 Elasticsearch 中原生统一脚本化自动化和 AI 智能体。
可选
Agent Builder
使用强大的工具、聊天界面和自定义智能体，快速构建能够充分利用您所有数据的精准智能体。
可选
跨项目搜索
(技术预览)
在您的组织内跨项目搜索。
可选
Elastic Managed LLM
无需在项目中部署模型，即可享用 AI 驱动的搜索即服务
附加组件定价
Essentials（基础版）
可选
Cloud Protection CSPM
每月每个可计费资产低至 0.65 美元
可选
云工作负载保护
每月每个可计费资产低至 0.41 美元
可选
Workflows
不适用
可选
Agent Builder
不适用
可选
跨项目搜索
不适用
可选
Elastic Managed LLM
不适用
|
建议选择
Complete（完全版）
可选
Cloud Protection CSPM
每月每个可计费资产低至 0.65 美元
可选
云工作负载保护
每月每个可计费资产低至 0.49 美元
可选
Workflows
免费执行 10,000 次，之后每次执行低至 0.0108 美元
可选
Agent Builder
免费执行 10,000 次，之后每次执行低至 0.025 美元
可选
跨项目搜索
技术预览期间不收费
可选
Elastic Managed LLM
每百万个输入代币 $4.50每百万个输出代币 $21 |
|
|---|---|---|
| 可选 Cloud Protection CSPM 按计费资产/月收费 |
低至 $0.65 |
低至 $0.65 |
| 可选 Cloud Workload Protection 按计费资产/月收费 |
低至 $0.41 |
低至 $0.49 |
| 可选 工作流 每次执行 |
不适用 |
免费执行 10,000 次，之后每次执行低至 $0.0108 |
| 可选 Agent Builder 每次执行 |
不适用 |
免费执行 10,000 次，之后每次执行低至 0.025 美元 |
|
可选 跨项目搜索 按已链接项目中保留的数据量计费（每 GB/月） 按从已链接项目中传输的数据量计费（每 GB/月） |
不适用 |
0.00 美元技术预览期间不收费 |
| 可选 Elastic Managed LLM |
不适用 |
$4.50每百万输入令牌 $21每百万输出令牌 |
Workflows 和 Agent Builder 的价格自 2026 年 5 月 1 日起生效。
|
新增
Elastic AI SOC Engine (EASE) 定价采集
低至 $0.11
按已采集的 GB 保留
低至 $0.19
按已保留的 GB/月 工作流
免费执行 10,000 次，之后每次执行低至 0.0108 美元
每次执行 Agent Builder
免费执行 10,000 次，之后每次执行低至 0.025 美元
每次执行
可选
Elastic Managed LLM
每百万个输入代币 $4.50每百万个输出代币 $21 |
|
| 采集按已采集的 GB | 低至 $0.11 |
| 保留按已保留的 GB/月 | 低至 $0.019 |
| Workflows每次执行 | 免费执行 10,000 次，之后每次执行低至 $0.0108 |
| Agent Builder每次执行 | 免费执行 10,000 次，之后每次执行低至 0.025 美元 |
| 可选Elastic Managed LLM |
$4.50每百万输入令牌 $21每百万输出令牌 |
支持套餐
标准订阅中包含有限支持，增强支持的定价根据使用量的百分比计算。如需了解更多详情，请访问 Elastic 支持。
| Elastic Cloud 组织订阅级别* | 标准 | 黄金级 | 白金级 | 企业 |
|---|---|---|---|---|
| 支持和总费用 | ||||
| 支持级别 | 有限 | 基本 | 增强 | 特优级 |
| 收费百分比 | 包含 | 5% | 10% | 15% |
*订阅级别是您在订阅 Elastic Cloud 时选择的级别。
软件即服务 (SAAS) 的优势
还是原来的 Elastic Security，只是变得更加简单易用
开始使用从未如此简单。只需数分钟，您就可以开始摄取数据、自动化检测，并借助 AI 进行调查和响应。
