Elastic 9.1/8.19 : BBQ par défaut, ES|QL avec CCS GA, JOINS GA, intégration Azure AI Foundry

Examinons en détail les nouvelles versions et les fonctionnalités à fort impact qu'elles apportent à notre portefeuille, notamment les points forts suivants :

• La quantification binaire améliorée (BBQ), qui est 5 fois plus rapide qu'OpenSearch, est désormais activée par défaut (pour la version 9.1 uniquement).

• L’intégration Azure AI Foundry d’Elastic Observability centralise l’observabilité en extrayant les logs et les indicateurs de tout modèle d’IA hébergé sur Azure AI Foundry.

• La fonctionnalité Attack Discovery prend désormais en charge la planification et les actions automatisées, la persistance des résultats et le partage facile.

• LOOKUP join, qui propose une alternative puissante et performante à la commande ENRICH, et ES|QL sur la recherche inter-clusters (CCS), désormais doté d’une architecture repensée et résiliente, sont tous deux en disponibilité générale. 

Découvrez ces points forts et d'autres informations utiles ci-dessous pour chaque solution.

Elasticsearch aide les développeurs à créer des expériences de recherche basées sur l’IA sur la base de données vectorielle la plus utilisée du secteur, avec une recherche sémantique prête à l’emploi et des capacités d’IA générative.

Points forts des versions 9.1/8.19 :

• Better Binary Quantization (BBQ), qui est cinq fois plus rapide qu'OpenSearch, est désormais activée par défaut (pour la version 9.1 uniquement). La BBQ réduit l'empreinte mémoire de plus de 95 %, ce qui en fait de loin la méthode de quantification la plus efficace.

• ACORN est un nouvel algorithme de recherche vectorielle filtrée qui intègre le filtrage directement dans le parcours du graphe HNSW et offre la flexibilité de définir des champs de filtrage après l’ingestion des documents. Cela permet une recherche filtrée jusqu’à 5 fois plus rapide et sans compromis sur la précision, le tout prêt à l’emploi (pour la version 9.1 uniquement).

• L'élagage des tokens pour les vecteurs clairsemés est désormais en disponibilité générale et activé par défaut, ce qui permet une recherche sémantique plus rapide et plus efficace pour les utilisateurs d’ELSER.

Pour plus d'informations, consultez l'article sur la BBQ par défaut et ACORN, ainsi que les notes de publication des versions 9.1/8.19.

Elastic Observability prévient les pannes grâce à une pertinence basée sur la recherche, une conservation des données sans compromis, une efficacité opérationnelle et des coûts améliorés, ainsi qu'un investissement ouvert et à l'épreuve du temps. 

Points forts des versions 9.1/8.19 : 

• L'intégration d'Azure AI Foundry d'Elastic Observability, actuellement en préversion technique, centralise l’observabilité en collectant les logs et les indicateurs de tout modèle d’IA hébergé sur Azure AI Foundry.

• Le point de terminaison OTLP géré par Elastic vous permet d'envoyer facilement des données, des logs, des indicateurs et des traces OpenTelemetry, sans avoir besoin de collecteurs OTel ni de conversions sémantiques.

• Les améliorations de l'alerting pour les SRE offrent un regroupement plus intelligent des alertes, des guides d’examen intégrés et des messages de récupération enrichis pour accélérer la réponse aux incidents et simplifier la gestion des SLO. Toutes ces fonctionnalités sont en disponibilité générale.

Pour plus d'informations, consultez l'article sur Azure AI Foundry et les notes de publication d’Observability 9.1/8.19.

Elastic Security assure la pérennité des SecOps grâce à des analyses de sécurité basées sur l'IA, accélérant ainsi la détection, l'investigation et la réponse aux menaces.

Points forts des versions 9.1/8.19 (tous généralement disponibles) :

• Les fonctionnalités Attack Discovery et Actions planifiées automatisent les analyses de menaces selon un calendrier défini, chacune avec des filtres, des modèles et des actions personnalisés afin de réduire les tâches répétitives, d'améliorer la couverture des menaces et de rationaliser les enquêtes. 

• Attack Discovery pour la persistance et le partage fournit un enregistrement clair et accessible des dernières découvertes pour permettre des enquêtes plus rapides et plus collaboratives.
• La détection et la correction des lacunes dans l'exécution des règles permettent aux utilisateurs d'identifier et de combler facilement les lacunes dans l'exécution des règles de détection. Elles permettent également de planifier des actions groupées pour combler plusieurs lacunes et règles à la fois. 
• La fonctionnalité Natural Language Investigations avec validation automatique permet à l'assistant IA de générer, valider et autocorriger le langage de requête canalisé d'Elastic, garantissant ainsi sa précision et la pertinence des résultats renvoyés.

Pour plus d'informations, consultez les notes de publication de Security 9.1/8.19.

La plateforme open source Search AI Platform, centrée sur les développeurs, est conçue pour scaler et offrir une grande rapidité. Tous les utilisateurs, quel que soit leur cas d'utilisation, peuvent bénéficier des améliorations essentielles.

Points forts des versions 9.1 et 8.19 (tous en disponibilité générale): 

• ES|QL language est désormais entièrement prêt pour la production avec la disponibilité générale de deux fonctionnalités majeures : LOOKUP join, une alternative puissante et performante à la commande ENRICH qui simplifie les architectures de données, et ES|QL sur la recherche inter-cluster (CCS), basé sur une architecture résiliente et repensée qui privilégie les résultats partiels à l'échec total de la requête.

• L'expérience utilisateur de Kibana est améliorée grâce à une vue unifiée des traces dans Discover, des sections réductibles dans les tableaux de bord pour une meilleure organisation, et une prise en charge améliorée des variables de requête pour des interactions plus dynamiques avec les tableaux de bord Kibana.

• Failure Store est un nouveau flux de données dédié qui capture et conserve automatiquement tous les documents qui échouent lors de l’ingestion, tels que ceux présentant des erreurs de mapping, permettant ainsi aux utilisateurs de les analyser, de les corriger et de les réingérer plutôt que de les perdre silencieusement.

• Global Fleet Management simplifie la gestion des agents en permettant désormais de consolider la gestion des mises à niveau des agents et la configuration des politiques dans un plan de contrôle global des agents avec une interface utilisateur unique, tandis que les agents continuent d’envoyer leurs logs et indicateurs collectés directement dans des clusters de données locaux/régionaux.

Pour plus d'informations, consultez l'article sur ES|QL pour les versions 9.1/8.19 et les notes de publication des versions 9.1/8.19.

Prêt à vous lancer ? 

Elastic 9.1/8.19 est désormais disponible sur Elastic Cloud, le service Elasticsearch hébergé qui propose toutes les nouvelles fonctionnalités de cette dernière version. 

Vous pouvez également découvrir de nombreuses fonctionnalités des versions 9.1/8.19 en action dans notre webinar « Nouveautés ».