Elastic 9.3: Chatten Sie mit Ihren Daten, erstellen Sie individuelle KI-Agenten und automatisieren Sie alles.

Heute freuen wir uns, die allgemeine Verfügbarkeit von Elastic 9.3 als neueste Version der Elasticsearch Platform bekannt zu geben – der weltweit beliebtesten Open Source Platform zur Umwandlung sowohl strukturierter als auch unstrukturierter Daten in vertrauenswürdige Antworten und Ergebnisse.

Neben neuen Funktionen, die Entwicklern beim Kontextengineering und der Agentenerstellungen helfen, führt Elastic 9.3 eine breite Palette neuer Fähigkeiten für Elastic Search & KI, Elastic Observability und Elastic Security ein.

Highlights für Suche & KI in 9.3:

• Elastic Agent Builder, jetzt allgemein verfügbar,bietet eine Reihe von KI-gestützten Funktionen, die es Entwicklern ermöglichen, nativ mit ihren Elasticsearch-Daten zu interagieren und die Entwicklung benutzerdefinierter KI-Agenten zu vereinfachen. Mit Elastic 9.3 arbeitet der Agent Builder außerdem mit Elastic Workflows zusammen, wodurch Agenten in der Lage sind, zuverlässige Aktionen auszuführen.

• Drei Jina AI-Modelle (jina-embeddings-v3, jina-reranker-v2-base-multilingualund jina-reranker-v3) sind ab sofort allgemein über den Elastic Inference Service (EIS) verfügbar und liefern schnelle, GPU-beschleunigte mehrsprachige Einbettungen sowie hochpräzises Reranking. Zukünftig werden alle neuen, hochmodernen Jina AI-Modelle direkt nach ihrer Verfügbarkeit über den Elastic Inference Service bereitgestellt.

• Die GPU-beschleunigte Vektorindizierung ist als technische Vorschau verfügbar. Durch die Integration NVIDIA cuVS – einer Open Source-Bibliothek für GPU-beschleunigte Vektorsuche und Datenclustering – in Elasticsearch können selbstverwaltete Elastic-Kunden jetzt die Datenindizierung mithilfe von NVIDIA-GPUs beschleunigen. Diese Kunden können mit einer 12-fachen Verbesserung des Indexierungsdurchsatzes und einer 7-mal schnelleren Force-Merge-Zeit rechnen. Durch das Auslagern der Vektorindizierung auf GPUs werden CPU-Zyklen frei, die umgeleitet werden können, um die Suchleistung zu verbessern.

• EIS via Cloud Connectist jetzt allgemein verfügbar für selbstverwaltete Kunden. Cloud Connect ermöglicht es nun selbstverwalteten Clustern, Inferenz an die verwaltete GPU-Infrastruktur in Elastic Cloud auszulagern, während Daten, Speicher und Indexierung lokal bleiben. Benutzer können Modelle bereitstellen, ohne GPUs bereitzustellen oder Modelloperationen zu verwalten, wodurch semantische Suche, mehrsprachiger Abruf, Reranking und agentische Retrieval-Augmented Generation (RAG)-Workflows in privaten oder regulierten Umgebungen möglich sind.

Weitere Einzelheiten finden Sie in den oben verlinkten Blogs und in den Suche & KI 9.3 Versionshinweisen.

Highlights für Elastic Observability in 9.3:

• Die musterbasierte Komprimierung von Protokollmeldungen durch die Einführung des neuen Feldtyps pattern_text (jetzt allgemein verfügbar) reduziert den Speicherbedarf der Meldungsfelder um bis zu 50 %.

• Als technische Vorschau verfügbar, können Kunden jetzt von einer bis zu 5-fachen Reduzierung der ES|QL-Abfragelatenz bei Metrikdaten sowie von umfangreicheren und umfassenderen Analysen mit mehr Befehlen zur Zeitreihenaggregation, exponentiellen Histogrammen und leichtgewichtigem Metrik-Downsampling profitieren.

• Ebenfalls jetzt als technische Vorschau verfügbar, bietet die neue Amazon Bedrock AgentCore-Integration den Nutzern eine End-to-End-Beobachtbarkeitslösung für agentische KI-Anwendungen, die auf Amazon Bedrock AgentCore laufen.

• Verbesserungen an Elastic Streams, die jetzt als technische Vorschau verfügbar sind, nutzen einen agentischen Workflow, um Nutzern das Parsen von Logs direkt aus dem Nachrichtenfeld in einem Log-Dokument mit nur einem Klick auf eine Schaltfläche zu ermöglichen.

• Elastic Workflows, jetzt als technische Vorschau verfügbar, ermöglicht es Betreibern, Workflows zu erstellen, die für Orchestrierung und automatische Behebung verwendet werden können. Es kann auch mit Elastic Agent Builder integriert werden, wodurch Betreibern die Erstellung von Tools ermöglicht wird, die mit externen Systemen integriert werden können und wirklich agentische Workflows für Untersuchungen und Ursachenanalysen schaffen.

Weitere Details finden Sie in den oben verlinkten Blogs und in den Versionshinweisen zu Elastic Observability 9.3.

Highlights für Elastic Security in 9.3:

• Die automatische Migration für Regeln wurde um den Support von QRadar SIEM (technische Vorschau) erweitert, wodurch die Migration und Einführung der KI-gestützten Sicherheitslösung von Elastic zur Erkennung und Untersuchung einfacher denn je wird.

• Entity Analytics bietet jetzt Entity AI Summary (allgemein verfügbar) an – eine KI-generierte Zusammenfassung von Entitätsrisikobewertungen mit klaren Handlungsempfehlungen basierend auf zugehörigen Anomalien, Schwachstellen, Fehlkonfigurationen und der Kritikalität der Assets. 

• Für Sicherheits-Anwendungsfälle bietet Elastic Workflows eine native Engine für die skriptbasierte Automatisierung, um die manuelle Triage zu eliminieren und zuverlässige Reaktionsmaßnahmen auszuführen. Es kann auch in Elastic Agent Builder integriert werden, so dass Analysten KI-Agenten aufrufen können, die sich auf ihre Betriebsdaten und ihren Kontext stützen, um komplexe Untersuchungen zu durchdenken. Mit Elastic 9.3 bietet Agent Builder den nächsten Schritt in der dialogorientierte KI, einen neuen vorgefertigten Agenten für die Bedrohungsjagd, der Warnungen, Angriffsentdeckung und Entitätsrisikobewertungen vereint, um Untersuchungen zu beschleunigen.

• Die automatische Lückenfüllung (allgemein verfügbar) bietet Sicherheitsteams neue Funktionen, um erkannte Lücken in der Regelausführung automatisch zu schließen; dies ermöglicht eine schnelle Wiederherstellung bei potenziell verpassten Warnmeldungen und reduziert Fehlalarme.

• Und im Bereich der Endpoint Security umfasst Elastic Security nun mehrere neue Features (alle allgemein verfügbar): Memory Dump (als neue Windows-Reaktionsaktion), zwei neue osquery-Erweiterungen (Browser History und Amcache) sowie eine neue Bibliothek vorgefertigter osquery-Abfragen und -Packs.

Weitere Details zu diesen Features finden Sie in den Versionshinweisen zu Elastic Security 9.3.

Die Entscheidung über die Veröffentlichung der in diesem Blogeintrag beschriebenen Leistungsmerkmale und Features sowie deren Zeitpunkt liegt allein bei Elastic. Es ist möglich, dass noch nicht verfügbare Leistungsmerkmale oder Features nicht rechtzeitig oder überhaupt nicht veröffentlicht werden.

In diesem Blogpost haben wir möglicherweise generative KI-Tools von Drittanbietern verwendet oder darauf Bezug genommen, die von ihren jeweiligen Eigentümern betrieben werden. Elastic hat keine Kontrolle über die Drittanbieter-Tools und übernimmt keine Verantwortung oder Haftung für ihre Inhalte, ihren Betrieb oder ihre Anwendung sowie für etwaige Verluste oder Schäden, die sich aus Ihrer Anwendung solcher Tools ergeben. Gehen Sie vorsichtig vor, wenn Sie KI-Tools mit personenbezogenen, sensiblen oder vertraulichen Daten verwenden. Alle von Ihnen eingegebenen Daten können für das Training von KI oder andere Zwecke verwendet werden. Es gibt keine Garantie dafür, dass von Ihnen bereitgestellte Informationen sicher oder vertraulich behandelt werden. Setzen Sie sich vor Gebrauch mit den Datenschutzpraktiken und den Nutzungsbedingungen generativer KI-Tools auseinander. 

Elastic, Elasticsearch und zugehörige Marken sind Marken, Logos oder eingetragene Marken von Elasticsearch B.V. in den Vereinigten Staaten und anderen Ländern. Alle anderen Unternehmens- und Produktnamen sind Marken, Logos oder eingetragene Marken ihrer jeweiligen Eigentümer.