Elastic 9.1/8.19 : BBQ par défaut, ES|QL avec CCS GA, JOINS GA, intégration Azure IA Foundry

Examinons les nouvelles versions et les capacités à fort impact qu'elles apportent à l'ensemble de notre portefeuille, notamment ces points forts :

• Better Binary Quantization, qui est 5 fois plus rapide qu'OpenSearch, est désormais activée par défaut (pour la version 9.1 uniquement).

• L'intégration d'Azure AI Foundry d'Elastic Observability centralise l'observabilité en extrayant les logs et les métriques de tous les modèles d'IA hébergés sur Azure AI Foundry.

• Attack Discovery prend désormais en charge la planification et les actions automatisées, la persistance des résultats et le partage simplifié.

• LOOKUP join, qui offre une alternative puissante et performante à la commande enrich, et ES|QL sur la recherche inter-clusters (CCS), maintenant avec une architecture repensée et résiliente, sont désormais disponibles. 

Découvrez ci-dessous ces points forts et bien d'autres pour chaque solution.

Elasticsearch aide les développeurs à créer des expériences de recherche basées sur l’IA sur la base de données vectorielle la plus utilisée du secteur, avec une recherche sémantique prête à l’emploi et des capacités d’IA générative.

Points forts de la version 9.1/8.19 :

• Better Binary Quantization (BBQ),qui est 5 fois plus rapide qu'OpenSearch, est désormais activé par défaut (uniquement pour la version 9.1). La BBQ réduit l'empreinte mémoire de plus de 95 %, ce qui en fait de loin la méthode de quantification la plus efficace.

• ACORN est un nouvel algorithme de recherche vectorielle filtrée qui intègre le filtrage directement dans le parcours du graphe HNSW et permet de définir des champs de filtrage après l'ingestion des documents, offrant une recherche filtrée jusqu'à 5 fois plus rapide et sans compromis sur la précision, le tout prêt à l'emploi (pour la version 9.1 uniquement).

• L'élagage des tokens pour les vecteurs épars est désormais disponible et activé par défaut, ce qui permet aux utilisateurs d'ELSER de bénéficier d'une recherche sémantique plus rapide et plus efficace.

Vous trouverez plus de détails dans le blog BBQ par défaut et ACORN et dans les notes de publication 9.1/8.19.

Elastic Observability prévient les pannes grâce à une pertinence basée sur la recherche, une conservation des données sans compromis, une efficacité opérationnelle et des coûts améliorés, ainsi qu'un investissement ouvert et pérenne. 

Points forts de la version 9.1/8.19 : 

• L'intégration d'Azure AI Foundry d'Elastic Observability, disponible en préversion technique, centralise l'observabilité en extrayant les logs et les métriques de tous les modèles d'IA hébergés sur Azure AI Foundry.

• Le point de terminaison OTLP géré par Elastic facilite l'envoi de données OpenTelemetry, de logs, de métriques et de traces, sans collecteurs OTel ni conversions sémantiques.

• Les améliorations de l'alerting pour les SRE offrent un regroupement d'alertes plus intelligent, des guides d'investigation intégrés et des messages de récupération enrichis pour accélérer la réponse aux incidents et simplifier la gestion des SLO. Toutes ces capacités sont en DG.

Pour plus de détails, consultez le blog Azure IA Foundry et les notes de publication d'Observability 9.1/8.19.

Elastic Security assure la pérennité des SecOps grâce à des analyses de sécurité pilotées par l'IA, accélérant ainsi la détection, l'investigation et la réponse aux menaces.

Points forts de la version 9.1/8.19 (toutes en disponibilité générale) :

• Attack Discovery avec actions planifiées automatise les analyses de menaces selon un calendrier, chacune avec des filtres, modèles et actions personnalisés afin de réduire les tâches répétitives, améliorer la couverture des menaces et simplifier les investigations.

• Persistance et partage Attack Discovery permet de disposer d'un enregistrement clair et accessible des résultats récents afin de favoriser des investigations plus rapides et plus collaboratives. 
• Détection et correction des lacunes dans l'exécution des règles permet aux utilisateurs d'identifier et de combler facilement les lacunes dans l'exécution des règles de détection, ainsi que de programmer des actions groupées pour combler plusieurs lacunes et règles à la fois.
• Les investigations en langage naturel avec validation automatique permettent à AI Assistant de générer, de valider et d'auto-corriger le langage de requête canalisé d'Elastic, en s'assurant qu'il est précis et qu'il renvoie des résultats pertinents.

Pour plus de détails, consultez les notes de publication de Security 9.1/8.19.

Open source et orientée développeurs, Elasticsearch Platform est conçue pour le scaling et la rapidité. Tous les utilisateurs, quel que soit leur cas d'utilisation, peuvent bénéficier d'améliorations majeures.

Points forts de la version 9.1/8.19 (fonctionnalités toutes en disponibilité générale):

• Le langage ES|QL est désormais entièrement prêt pour la production grâce à la disponibilité générale de deux fonctionnalités majeures : LOOKUP join, une alternative puissante et performante à la commande enrich qui simplifie les architectures de données, et ES|QL sur la recherche inter-clusters (CCS), construit sur une architecture résiliente repensée qui privilégie les résultats partiels à l'échec total de la requête.

• L'expérience utilisateur Kibana s'améliore grâce à une vue des traces unifiée dans Discover, des sections repliables dans les tableaux de bord pour une meilleure organisation, et une prise en charge améliorée des variables de requête pour des interactions plus dynamiques avec les tableaux de bord Kibana.

• Failure Store est un nouveau flux de données dédié qui capture et conserve automatiquement tous les documents qui échouent lors de l'ingestion (par exemple, ceux présentant des erreurs de mapping), permettant ainsi aux utilisateurs de les analyser, de les corriger et de les réingérer au lieu de les perdre silencieusement.

• Global Fleet Management simplifie la gestion des agents en permettant désormais la consolidation de la gestion des mises à jour et de la configuration des politiques des agents dans un plan de contrôle global des agents avec une interface utilisateur unique, tandis que les agents continuent d'envoyer leurs logs et métriques collectés directement dans des clusters de données locaux ou régionaux.

Vous trouverez plus de détails dans le blog ES|QL pour 9.1/8.19 et dans les notes de publication 9.1/8.19.

Prêt à vous lancer ? 

Elastic 9.1/8.19 est maintenant disponible sur Elastic Cloud, le service Elasticsearch hébergé qui propose toutes les nouvelles fonctionnalités de cette dernière version. 

Vous pouvez également voir de nombreuses fonctionnalités de la version 9.1/8.19 en action dans notre webinar.