Elastic anuncia la disponibilidad general de la búsqueda entre proyectos en Serverless, lo que permite a los equipos hacer búsquedas en todos los proyectos vinculados sin mover un solo byte

Hoy, Elastic anunció la disponibilidad general de la búsqueda entre proyectos (CPS) para Elastic Cloud Serverless, lo que permite a las organizaciones ejecutar una sola búsqueda en varios proyectos serverless. Con CPS, los clientes pueden buscar en todas las regiones, tipos de proyectos y proveedores cloud, con una configuración sencilla, compatibilidad sin versiones y un alcance de seguridad completo. Los datos se buscan en su ubicación de origen, lo que elimina el riesgo del movimiento de datos y mantiene los costos de egreso al mínimo. Admite todas las soluciones, incluidas Observability, Security, Search y cargas de trabajo de bases de datos vectoriales, lo que brinda a los equipos visibilidad centralizada sin la sobrecarga operativa de centralizar los datos. 

Las organizaciones gestionan datos entre proyectos por motivos legítimos: cumplimiento de la residencia de datos, aislamiento de datos de inquilinos o necesidades de estructura organizativa. Pero puede generar un efecto secundario problemático: falta de visibilidad unificada. Los equipos de SOC pasan de un proyecto regional a otro persiguiendo una amenaza. Los ingenieros de confiabilidad del sitio (SRE) no pueden ver las señales de producción y de preproducción en un solo lugar. La solución alternativa, centralizar los datos, implica almacenar y mover los mismos bytes dos veces, y arriesgarse a infringir la soberanía de los datos. Las soluciones actuales tampoco ayudan; algunas están ligadas a un solo proveedor cloud, mientras que otras requieren coordinar versiones y configurar servidores solo para ejecutar una búsqueda federada.

CPS verdaderamente derriba los silos de datos a través de arquitecturas distribuidas sin comprometer el aislamiento, la residencia o los límites de datos de los que dependen los sistemas. Al ofrecer resultados combinados de forma transparente en una sola búsqueda, CPS permite a los equipos analizar señales de seguridad interdepartamentales en paralelo o correlacionar a la perfección logs de producción y de staging, o desarrollar apps de búsqueda con contexto de múltiples proyectos vinculados, todo sin forzar despliegues separados en un solo entorno.

La búsqueda entre clústeres (CCS), una característica similar en Elastic Cloud Hosted (ECH), un servicio cloud totalmente gestionado para ejecutar el Elastic Stack, ya la usa más del 80 % de los clientes grandes de ECH con arquitecturas complejas, algunos de los cuales gestionan más de 50 conexiones de clústeres remotos en un solo despliegue. CPS ofrece la misma capacidad en Serverless sin la necesidad de entender la topología de despliegue, configurar certificados ni la autenticación por conexión. La infraestructura de CPS está abstraída por diseño: tres clics en la consola de Cloud para vincular proyectos, con la autenticación gestionada a nivel de la organización por el plano de control de Elastic. 

Esa es toda la configuración necesaria. Punto.

Una vez vinculados, las búsquedas en Discover, ES|QL, dashboards y reglas de alertas se ejecutan automáticamente en todos los proyectos vinculados, y el selector de alcance de CPS de Kibana mantiene el alcance firmemente bajo tu control.

Los datos de los proyectos vinculados se consultan en Discover de forma predeterminada.

El selector de alcance de CPS en Kibana permite a analistas e ingenieros cambiar el alcance de la búsqueda sin modificar la sintaxis de la búsqueda, filtrado por etiquetas de proyecto o solo el actual.

Los administradores establecen el valor predeterminado por espacio de Kibana. Un espacio utilizado para la investigación de incidentes locales restringe el alcance predeterminado a un solo proyecto; un espacio de operaciones globales adopta de forma predeterminada el conjunto vinculado completo. Los usuarios pueden anular el valor predeterminado para cualquier búsqueda o sesión individual mediante el selector de proyectos, sin modificar la configuración del espacio.

CPS se lanzó como vista previa técnica el 16 de abril de 2026. Este lanzamiento de GA incluye envíos con incorporaciones significativas. 

Escala: El soporte para hasta 100 proyectos vinculados está incluido de forma predeterminada. Los equipos empresariales y los MSSP que vinculan proyectos por cliente o por región ahora pueden operar a la escala que requieren sus arquitecturas. Hay límites más altos disponibles a pedido. 

Proyecto de Serverless como origen: En GA, los proyectos existentes pueden vincularse y pueden hacerse búsquedas en hasta 100 proyectos vinculados sin necesidad de migración ni recreación. 

Capacidades de ML y AI: Con CPS, los trabajos de Elastic ML detectan anomalías en datos temporales de forma no supervisada y, en GA, pueden hacer búsquedas en varios proyectos vinculados en un solo trabajo. La detección de anomalías de monitoreo de rendimiento de aplicaciones (APM) en Elastic Observability también puede abarcar proyectos vinculados, lo que brinda a los equipos de SRE una vista unificada de las anomalías. Además, Elastic Agent Builder permite que los agentes de AI de todas las soluciones recuperen contexto de varios proyectos sin servidor vinculados, lo que establece a CPS como un pilar fundamental para los agentes de producción que operan con datos distribuidos.

Sin versiones y agnóstico del cloud: Los equipos no quedan limitados a un solo proveedor cloud ni obligados a coordinar versiones entre despliegues solo para hacer una búsqueda. Y funciona en todas las soluciones: Observability, Security, Search y cargas de trabajo de bases de datos vectoriales.

• Observability: El monitoreo de aplicaciones e infraestructura, las alertas, los SLO y la detección de anomalías de APM funcionan en todos los proyectos vinculados, lo que permite una ubicación y análisis de datos flexibles. 

• Security: CPS potencia el modelo de SOC central: las reglas de detección se ejecutan una vez en un proyecto central y buscan en todos los proyectos vinculados, por lo que los equipos de SOC clasifican una alerta sin combinar datos manualmente ni duplicar reglas de alerta. La información de entidades y la telemetría de Elastic Defend de los proyectos vinculados alimentan esa misma vista central. 

• Search: Las búsquedas de ES|QL y las sesiones de Discover abarcan proyectos vinculados de forma predeterminada. En todas las soluciones en GA, un agente de AI puede recuperar contexto de varios proyectos vinculados en una sola búsqueda, lo que convierte a CPS en un componente fundamental para los agentes de producción que operan en datos distribuidos.

Control de acceso completo: El acceso de un usuario a los datos en todos los proyectos vinculados se determina por sus permisos individuales en cada proyecto, no por el lugar desde el que realiza la búsqueda.  Lo que ese usuario puede ver siempre es completo y coherente con lo que está autorizado a ver.

Costos reducidos: Como los datos permanecen donde están, pagas por las consultas que ejecutas, no por almacenar y mover los mismos bytes dos veces.

Enrutamiento completo de proyectos: Brinda a los equipos un control preciso sobre a qué proyectos se dirige una búsqueda. Mediante el uso de etiquetas predefinidas como región, proveedor cloud y alias de proyecto —o etiquetas personalizadas que definas—, puedes enrutar cualquier búsqueda a un subconjunto específico de proyectos vinculados. Las expresiones con nombre y la lógica booleana (AND, OR, NOT) te permiten crear reglas de enrutamiento reutilizables para patrones comunes, como "todos los proyectos de la UE" o "todos los entornos de tenants de MSSP excepto staging".

Acceso programático a CPS: CPS ha incorporado un nuevo rol de usuario que permite a cualquier persona, no solo a los propietarios de la organización, generar claves de API de cloud para consultas de CPS, lo que reduce la fricción para los equipos que desarrollan pipelines y aplicaciones en CPS.

El momento del lanzamiento de cualquiera de las características o funcionalidades descritas en esta publicación queda a exclusivo criterio de Elastic. Es posible que algunas características o funcionalidades que no estén disponibles en este momento no se lancen a tiempo o no se lancen en absoluto.