新增功能
了解 Elastic 的最新资讯
了解 Elasticsearch Platform 的最新增强功能和更新。无论您是想构建代理、自动化根本原因分析,还是大规模进行检测、调查和应对威胁——我们最新的创新都能帮助您更好地利用您的数据。

Elastic 9.2
Elastic 9.2 现已发布,为我们带来了极具影响力的新功能,其中包括以下亮点:
搜索与 AI
Elastic Agent Builder 是一套新的 AI 驱动功能,让开发人员能够与其 Elasticsearch 数据进行本地聊天,并简化自定义 AI 代理的开发。此外,我们还引入了 DiskBBQ,这是一种依赖于向量聚类的全新向量索引方法,它提供一种更具(成本)效益的方式来处理大型数据集用例,同时(仍然)提供卓越的查询性能和排名质量。
可观测性
Streams 是一套新的 AI 驱动功能,能够让使用 Elastic Observability 的 SRE 通过自动解析、压缩和呈现非结构化数据中的重要事件(即日志)来更快地解决问题。此外我们还推出了强大的指标增强功能,其中包括:ES|QL 中的新时间序列命令,可将查询速度最高提升 10 倍;交互性更强的 Discover 体验,通过自动生成的查询简化指标探索和可视化。
安全性
仪表板自动迁移(技术预览版)可显著缩短导入时间,帮助用户将自定义仪表板从 Splunk 迁移到 Elastic。此外还有设备控制——它能让安全团队定义和执行管理存储设备使用的策略。设备控制涉及智能管理——在允许必要访问的同时防止潜在威胁。
Elasticsearch Platform
基于 Elastic 9.1 中的 ES|QL 增强功能,ES|QL Smart Lookup Joins 让用户能够在多个字段和表达式(包括 <, >, !=)上进行匹配,并从查找索引中扩充行——即使是跨远程集群也能实现。此外,Discover 中的 ES|QL 时间序列和智能扩充让用户能够在 Discover 中本地进行时间序列分析(RATE、*_OVER_TIME、TBUCKET、TS)并使用 LOOKUP JOIN 进行就地扩充。
Elastic 9.1 和 8.19
Elastic 9.1 和 8.19 现已推出,为我们的平台和解决方案带来了极具影响力的功能,其中包括以下亮点:
搜索与 AI
更好的二进制量化,比 Opensearch 快 5 倍,现在默认启用(仅限 9.1 版本)。
可观测性
Azure AI Foundry 集成通过提取 Azure AI Foundry 上托管的任何 AI 模型的日志和指标,集中实现可观测性。
安全性
Attack Discovery 现在支持自动调度和操作、持久结果和轻松共享。
Elasticsearch Platform
Lookup Join 为 enrich 命令提供了功能强大、性能卓越的替代方案,而跨集群搜索 (CCS) 上的 ES|QL,现在具有重新设计的弹性架构,两者均已普遍可用。
Elastic 9.0 和 8.18
通过查找索引直接实时连接数据和事件流。轻松访问模型以进行语义搜索。将 KQL 的表达式筛选与 ES|QL 的转换能力相结合。尝试所有这些以及更多强大功能!
搜索与 AI
有了 Elasticsearch BBQ,最好的向量数据库现在变得更好了——了解我们最新的精度改进以及与 OpenSearch 的比较。
此版本中还包括:
- ES|QL 功能可提高搜索的直观性和效率
- Elastic Rerank 具有简单的推理 API 语法,无需配置
可观测性
OpenTelemetry 的 Elastic 发行版 (EDOT) 的所有组件,包括 EDOT Collector 和语言 SDK,现在均正式发布。
此版本中还包括:
- LLM 可观测性为支持 Gen AI 的应用程序的性能、成本、安全性和可靠性提供了可见性。
安全性
轻松将 SIEM 规则迁移到 Elastic Security。只需上传规则,剩下的交给 AI 即可。
此版本中还包括:
- Attack Discovery 更加智能,Automatic Import 增强 API 支持,AI Assistant 引用自定义来源
- 更容易定制及维护预制规则
Elastic 8.17
Elasticsearch logsdb 索引模式
随着 Elasticsearch 专用 logsdb 索引模式的全面推出,Elastic 大幅减少了 Elasticsearch 中日志数据的存储占用,最高可达 65%。这让您能够在不超出预算的情况下存储更多可观测性和安全数据,同时保持所有数据的可访问性和可搜索性。
Elastic Rerank
使用 Elastic 的高性能、高效语义重排模型,轻松提升全文本搜索的语义能力,技术预览版现已发布。Elastic Rerank 模型与第三方模型集成以进行语义重排,以便更加轻松地进行相关性调整。
Elastic 8.16
探索更新后的 Kibana 体验。使用 ES|QL 掌控您的数据。尝试使用基于单词或序列的灵活分块策略。
搜索与 AI
了解如何使用行业首款具有更好的二进制量化(BBQ)的向量数据库,该数据库针对大型工作负载进行了优化。
此版本中还包括:
- 带有检索器和倒数秩融合的生产就绪型混合对话搜索
- 简化的入门工作流
- Elastic AI 搜索助手
可观测性
此发布中包括:
- LLM 可观测性扩展到 Amazon Bedrock
- 有效的 OTel 数据摄取
- Log Analytics 增强功能
安全性
此发布中包括:
- 支持将定制知识源导入到 Elastic AI Assistant 中
- 安全分析中包含上下文云保护