Elastic 9.1/8.19: BBQ de forma predeterminada, ES|QL con CCS GA, JOINS GA, integración con Azure AI Foundry

Analicemos los nuevos lanzamientos y las capacidades de alto impacto que aportan a nuestro portafolio, incluidos los siguientes aspectos destacados:

• Una mejor cuantificación binaria (BBQ),, que es 5 veces más rápida que OpenSearch, ahora está activada por defecto (solo para la versión 9.1).

• La integración de observabilidad de Elastic con Azure AI Foundry centraliza la observabilidad al extraer logs y métricas de cualquier modelo de IA hospedado en Azure AI Foundry.

• Attack Discovery ahora permite programar y realizar acciones de forma automática, ofrece resultados persistentes y facilita el intercambio de información.

• LOOKUP join, que ofrece una alternativa poderosa y eficaz al comando enrich, y ES|QL en la búsqueda entre clústeres (CCS), ahora con una arquitectura rediseñada y resistente, ya están disponibles de forma general. 

Lee sobre estas y otras características destacadas por solución a continuación.

Elasticsearch te ayuda a crear experiencias de búsqueda impulsadas por IA en la base de datos vectorial más utilizada de la industria con capacidades de búsqueda semántica y de IA generativa listas para usar.

Aspectos destacados en 9.1/8.19:

• La mejor cuantificación binaria (Better Binary Quantization, BBQ), que es 5 veces más rápida que OpenSearch, ahora está activada por defecto (solo para la versión 9.1). BBQ reduce la huella de memoria en más de un 95 %, lo que lo convierte en el método de cuantificación más eficiente.

• ACORN es un nuevo algoritmo para la búsqueda vectorial filtrada que integra el filtrado directamente en el recorrido del grafo HNSW y ofrece la flexibilidad de definir campos de filtrado después de la ingesta de documentos. Ofrece una búsqueda filtrada hasta 5 veces más rápida sin comprometer la precisión, y todo de forma inmediata (solo para la versión 9.1).

• La poda de tokens para vectores dispersos ahora está disponible de manera general y habilitada por defecto, lo que proporciona una búsqueda semántica más rápida y eficiente para los usuarios de ELSER.

Encuentra más detalles en el blog predeterminado de BBQ y ACORN y en las notas de las versiones 9.1/8.19.

Elastic Observability previene interrupciones con relevancia basada en búsquedas, retención de datos sin compromisos, eficiencia operativa y costos mejorados, y una inversión abierta y preparada para el futuro. 

Puntos destacados en las versiones 9.1/8.19: 

• La integración de observabilidad de Elastic con Azure AI Foundry, en la vista previa técnica, centraliza la observabilidad al extraer logs y métricas de cualquier modelo de IA hospedado en Azure AI Foundry.

• El endpoint OTLP gestionado de Elastic facilita el envío de datos, registros, métricas y trazas de OpenTelemetry, sin colectores de OTel ni conversiones semánticas.

• Mejoras de Alerting para SREs ofrecen una agrupación de alertas más inteligente, guías de investigación integradas y mensajes de recuperación enriquecidos para acelerar la respuesta a incidentes y simplificar la gestión de SLO. Todas estas funciones están disponibles en GA.

Encuentra más detalles en el blog de Azure AI Foundry y en las notas de lanzamiento de las versiones 9.1/8.19 de observabilidad.

Elastic Security prepara a SecOps para el futuro con analítica de seguridad impulsada por IA al agilizar la detección, investigación y respuesta ante amenazas.

Aspectos destacados en las versiones 9.1/8.19 (generalmente disponibles):

• La detección y las acciones programadas contra ataques (Attack Discovery) automatiza los escaneos de amenazas de acuerdo a un cronograma, cada uno con filtros, modelos y acciones personalizados para reducir el trabajo repetitivo, mejorar la cobertura de amenazas y agilizar las investigaciones. 

• La detección de ataques, su persistencia y uso compartido ofrecen un registro claro y accesible de los hallazgos recientes para apoyar investigaciones más rápidas y colaborativas.
• La detección y corrección de brechas en la ejecución de reglas permite a los usuarios identificar y arreglar fácilmente las brechas en la ejecución de reglas de detección, y permite acciones masivas para programar el arreglo de múltiples brechas y reglas a la vez. 
• Las investigaciones en el lenguaje natural con validación automática permite que el asistente de IA genere, valide y autocorrija el lenguaje de búsqueda de Elastic, además de asegurar que sea preciso y devuelva resultados relevantes.

Encuentra más detalles en las notas de lanzamiento de seguridad de las versiones 9.1/8.19.

La plataforma de IA de búsqueda, centrada en el desarrollador y open source, Search AI Platform, está diseñada para escalar y ser rápida. Todos los usuarios, independientemente de su caso de uso, pueden beneficiarse de las mejoras del núcleo.

Aspectos destacados en las versiones 9.1/8.19 (disponibles para el público de forma general): 

• El lenguaje de búsqueda ES|QL ahora está completamente listo para la producción con la disponibilidad general de dos características principales: LOOKUP join, una alternativa potente y de alto rendimiento al comando enrich que simplifica las arquitecturas de datos, y ES|QL en búsqueda entre clústeres (CCS), construida sobre una arquitectura rediseñada y resistente que prioriza los resultados parciales sobre el error total de la consulta.

• La experiencia de usuario de Kibana mejora con una vista unificada de rastreos en Discover, secciones plegables en los dashboards para una mejor organización y un soporte mejorado de variables de consulta para interacciones más dinámicas con los dashboards de Kibana.

• El almacén de errores (Failure Store) es un nuevo flujo de datos dedicado que captura y retiene automáticamente cualquier documento que produzca un error durante la ingesta, como aquellos con errores de mapeo, lo que les permite a los usuarios analizarlos, corregirlos y volver a ingestarlos en lugar de perderlos silenciosamente.

• La gestión global de flotas (Global Fleet Management) simplifica la administración de agentes al permitir la consolidación de la gestión de actualizaciones de agentes y la configuración de políticas en un plano de control global de agentes con una única interfaz de usuario, mientras los agentes continúan enviando sus logs y datos recopilados directamente a clústeres de datos locales o regionales.

Encuentra más detalles en el blog de ES|QL para las versiones 9.1/8.19 y en las notas de lanzamiento de 9.1/8.19.

¿Todo listo para empezar? 

Elastic 9.1/8.19 ya está disponible en Elastic Cloud, el servicio de Elasticsearch hospedado que incluye todas las nuevas características de esta última versión. 

También puedes ver muchas de las características de 9.1/8.19 en acción en nuestro webinar de novedades.