Elastic annonce la disponibilité générale du nouveau niveau frozen, une amélioration de l'expérience des analystes avec le schéma de lecture, ainsi qu'une intégration native à Microsoft Azure

Parmi les nouvelles fonctionnalités, citons le niveau frozen, désormais en disponibilité générale, qui est optimisé par les snapshots interrogeables. Le niveau frozen supprime les contraintes associées au stockage local des données. Désormais, les clients peuvent faire des recherches sur d'énormes volumes de données sans se ruiner, dans des services de stockage d'objets comme Amazon S3, Google Cloud Storage, ou encore Microsoft Azure Storage. Le niveau frozen est disponible avec Elastic Cloud, Elastic Cloud Enterprise et Elastic Cloud sur Kubernetes. Totalement intégré au scaling automatique, il permet aux clients de scaler leur déploiement pour stocker de grandes quantités de données et y faire des recherches.

Autre nouveauté : l'éditeur de champs d'exécution qui se trouve dans Kibana Lens et Discover, les deux interfaces utilisateur intuitives d'Elastic qui facilitent l'exploration des données. Cet éditeur est désormais en disponibilité générale et vient optimiser le schéma de lecture. Les analystes peuvent mettre en forme, modifier et transformer les données sans avoir à basculer entre les écrans, ni solliciter les administrateurs Elasticsearch. Cette flexibilité leur permet d'être plus indépendants dans leur examen des données. Résultat : ils peuvent apporter des modifications directement à partir de leurs workflows et voir instantanément leurs effets.

Autre avantage : grâce à notre partenariat renforcé avec Microsoft, nos clients communs peuvent profiter d'intégrations améliorées. Celles-ci permettent d'accéder à Elastic et de le déployer directement à partir de la console Azure, ainsi que d'intégrer nativement des données d'observabilité et de sécurité à partir des services Azure. Les clients peuvent donc accéder à rapidement à Elasticsearch dans le portail Azure, le déployer et le gérer. Mais ce n'est pas tout ! Ils peuvent aussi bénéficier d'une facturation consolidée et se servir de leurs identifiants Azure pour s'authentifier sur la console Elastic Cloud. Autre point : les clients peuvent profiter de l'ingestion simplifiée pour la plateforme Azure, la machine virtuelle et les logs d'autres ressources.

Voici d'autres mises à jour importantes apportées à la Suite Elastic, à Elastic Cloud et à nos autres solutions.

La Suite Elastic et Elastic Cloud

Elastic annonce la disponibilité générale du Machine Learning supervisé dans la Suite Elastic et dans Elastic Cloud. Les clients bénéficient désormais d'un emplacement centralisé où stocker, transformer, créer, tester et déployer leurs modèles de Machine Learning supervisé. Le but ? Gagner du temps et limiter la prolifération des outils. Le Machine Learning supervisé et la détection des anomalies sont deux fonctionnalités qui font partie de la Suite Elastic et qui sont étroitement intégrées aux solutions Elastic, dont Elastic Security et Elastic Observability.

Elastic Enterprise Search

Elastic Enterprise Search annonce une nouvelle intégration à Dropbox Paper, une version bêta de l'API de réglage de la précision d'Elastic App Search et des API améliorées relatives aux sources personnalisées. Grâce à ces nouveautés, les utilisateurs bénéficieront d'une expérience de recherche unifiée sur n'importe quelle source de contenu. L'intégration Dropbox Paper étend les sources de contenu pour Elastic Workplace Search et donne aux utilisateurs la possibilité de définir une synchronisation des permissions au niveau des documents sur l'ensemble de leurs contenus Dropbox. De plus, grâce aux nouvelles API de gestion des sources personnalisées, les utilisateurs peuvent ingérer et gérer plus facilement les contenus, quelle que soit leur provenance, y compris ceux qui viennent d'applications existantes et personnalisées. Elastic App Search introduit une API de réglage de la précision, qui permet d'optimiser la recherche granulaire. Les utilisateurs peuvent ainsi ajuster la précision des résultats de recherche renvoyés par leurs sites web ou leurs applications.

Elastic Observability

Elastic Observability annonce la version bêta du serveur Fleet et de nouvelles vues de résolution des problèmes dans Elastic APM pour simplifier les intégrations de données et accélérer l'analyse des causes premières. Le serveur Fleet est une nouvelle application dans Kibana qui permet de gérer tous les Elastic Agent de manière centralisée. Ainsi, les utilisateurs peuvent profiter d'une scalabilité et d'une flexibilité améliorées au niveau des architectures d'ingestion des données. Lorsqu'ils sont combinés, le serveur Fleet et Elastic Agent apportent des avantages intéressants aux propriétaires de plateformes et aux utilisateurs d'Elastic Observability et de Security : une réduction drastique du coût total de possession et une rentabilisation accélérée.

Elastic annonce également des améliorations au niveau de la page Service Overview (Aperçu du service) d'Elastic APM, parmi lesquelles la comparaison au fil du temps et l'optimisation des vues d'instance de service APM. Ces améliorations permettent aux utilisateurs de déterminer plus facilement la cause première d'un problème de leur environnement et de réduire le temps moyen de résolution (MTTR).

Elastic Observability propose aussi une prise en charge étendue des cas d'utilisation de monitoring Microsoft Azure avec une nouvelle intégration Microsoft native. Les utilisateurs peuvent intégrer les logs et les indicateurs de leurs services Azure dans Elastic Observability en toute simplicité. Les utilisateurs peuvent définir facilement leurs configurations avec des filtres basés sur des étiquettes pour restreindre la collecte des données à quelques sources spécifiques. Les logs et les indicateurs sont automatiquement écrits au format Elastic Common Schema (ECS) pour simplifier la corrélation des données issues de sources Azure et de sources tierces.

Elastic Security

Elastic Security annonce la prise en charge d'osquery. Cet outil donne aux analystes en sécurité un accès direct à des données d'hôte enrichies de leurs écosystèmes, qu'ils peuvent extraire avec des requêtes SQL préconçues et personnalisées aux fins d'analyse. Parmi ces hôtes, citons Windows, macOS et Linux. Créé et géré par une communauté open source, osquery est un outil stratégique qui permet aux professionnels de renforcer la sécurité, la conformité et les cas d'utilisation opérationnels, en maîtrisant aussi bien la visibilité d'osquery qu'en exploitant la puissance analytique d'Elastic. Par ailleurs, Elastic Security 7.13 propose des améliorations qui aident les entreprises à mettre en pratique la Threat Intelligence, à résoudre de nouveaux cas d'utilisation avec le moteur de détection et le Machine Learning, ainsi qu'à ingérer de nouvelles sources de données.

Témoignages clients

• "Les agents de Zurich Insurance chargés des réclamations peuvent désormais compter sur des données consolidées, sur lesquelles ils peuvent facilement effectuer des recherches avec Elasticsearch. Ils bénéficient d'informations en temps réel pour répondre aux demandes des clients plus rapidement", a déclaré Evgeny Sitnikov, Directeur du secteur Solution Integration chez Zurich Insurance. "Résultat : ils économisent quelques secondes à quelques minutes sur chaque appel. C'est là une véritable valeur ajoutée qui fait une grande différence aux yeux des clients."
• "Les clients Elastic ont fait appel à nous pour les aider à retirer davantage de valeur de leurs données. Ces fonctionnalités et ces améliorations stratégiques les aident à simplifier les workflows et à se focaliser sur la découverte d'informations exploitables pour gérer leur entreprise de manière optimale", a indiqué Ash Kulkarni, responsable produit chez Elastic. "Avec Elastic, les clients peuvent faire des recherches sur leurs données, les observer et les protéger, le tout dans un seul et même endroit : la Suite Elastic."