La Suite Elastic, à savoir, Elasticsearch, Kibana, Beats et Logstash, propulse bien des cas d'utilisation. Nous vous proposons des offres flexibles, qui vous permettront d'exploiter tout le potentiel de votre abonnement sur site.
Notre principe de tarification en fonction des ressources est simple : vous ne payez que les données que vous utilisez, quelle que soit l'échelle, quel que soit le cas d'utilisation.
Opérations et gestion de la Suite Elastic
Index inversé (pour la recherche)
Évaluation des champs calculés au moment de l'indexation
Champs d'exécution
Stockage de documents (pour les données non structurées)
Structure en colonnes (pour l'analyse)
Arborescence Bkd (pour les données numériques, les dates et les données géographiques)
Type de champ "flattened" (lissé)
Type de champ "histogram" (histogramme)
Type de champ "match only text" (correspondance au texte uniquement)
Type de champ "shape" (forme)
Type de champ "vector" (vecteur)
Type de champ "version"
Type de champ "wildcard" (caractères génériques)
Index gelés (pour le stockage à long terme)
Snapshots interrogeables
Snapshot et restauration
Snapshots minimaux
Gestion du cycle de vie des snapshots
Cumul de données
Flux de données
Niveaux de données
Transformations de données
Gestion des index
Gestion du cycle de vie des index
Tutoriels relatifs à l'importation des données
Interface utilisateur d'intégration d'un pipeline de nœuds d'ingestion
Grok Debugger
Assistant de mise à niveau
Gestion des licences
Gestion centralisée du pipeline Logstash
Clustering et haute disponibilité
Rééquilibrage automatique des données
Recherche inter-clusters
Nœuds maîtres "voting-only"
Réplication inter-clusters
Paramètres sécurisés
Communications chiffrées
Contrôle d'accès basé sur les rôles
Contrôle d'accès anonyme (partage public)
Authentification native et basée sur fichiers
Kibana Spaces
Commandes de la fonctionnalité Kibana
Privilèges des sous-fonctionnalités Kibana 8
Accord d'accès avant connexion
Gestion des clés d'API
Logging d'audit d'Elasticsearch
Logging d'audit de Kibana
Filtrage IP
Authentification Active Directory avec LDAP et PKI3
Elasticsearch Token Service
Authentification unique (SAML, OpenID Connect, Kerberos)
Contrôle d'accès basé sur les attributs
Sécurité aux niveaux des champs et des documents
Authentification personnalisée et domaines d'autorisation
Prise en charge du chiffrement au repos
Mode FIPS 140-2
Stack Monitoring complet
Stack Monitoring multiple
Règle de conservation configurable
Alerting et actions Kibana5
Alertes Kibana
Alertes Kibana : suivi de l'endiguement (geofencing)
Alertes Kibana : alerte de détection des anomalies (Machine Learning)
Actions Kibana : index et logging
Actions Kibana : e-mail, webhooks, Jira, Microsoft Teams, PagerDuty, Slack, Swimlane
Actions Kibana : IBM Resilient, ServiceNow® ITSM
Watcher
Recherche et analyse
Score de pertinence
Mise en surbrillance
Saisie semi-automatique
Corrections
Suggestions
Percolations
Recherche asynchrone
Possibilité d'épingler les résultats
Mise à jour dynamique des synonymes
Profileur de requêtes
Fonctions de similarité pour les champs vectoriels
Agrégations
Agrégation en boîte à moustaches
Agrégation de cardinalité cumulative
Agrégation de lignes géométriques
Agrégations de formes géométriques
Agrégation de centiles en mouvement
Agrégation de plusieurs termes
Agrégation de normalisation
Agrégation de plages sur les champs "histogram" (histogramme)
Agrégation de taux
Agrégation des statistiques associées aux chaînes
Agrégation des principaux indicateurs
Agrégation de test t
Exploration de graphes
File Data Visualizer (Visualiseur de données pour les fichiers)
Détection des anomalies dans les séries temporelles
Détection des aberrations
Régression
Classification
Analyse de la population et de l'entité
Catégorisation des messages de log
Indication de la cause première
Alerting associé aux anomalies
Prévisions relatives aux séries temporelles
Inférence
Importance des fonctionnalités
Gestion des instantanés de modèle
Détection de la langue
Ingestion et transformation des données
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Agent de monitoring synthétique basé sur un navigateur réel
Logstash
ES-Hadoop
Assistant d'importation de fichiers
Serveur Fleet
Application Fleet
Intégrations Fleet
Elastic Agent
Mises à jour binaires de l'agent sélectif
Réattribution de règle de l'agent sélectif
Désinscription de l'agent sélectif
Services cloud
Conteneurs et orchestration
Systèmes d'exploitation
Serveurs web et proxys
Datastores et files d'attente
MQTT
Prometheus
ActiveMQ
ArcSight (sous forme de certification CEF ou "Common Event Format")
Données du système d'audit
AWS (S3, EC2, ELB, Billing, CloudTrail, etc.)
Azure
Pare-feu Check Point
Pare-feu Cisco AMP, Cisco IOS/ASA, Cisco Firepower et Cisco Umbrella
CockroachDB
Certification CEF (Common Event Format)
CoreDNS
Crowdstrike Falcon
Sécurité des accès à privilèges de Cyberark
Plug-in de logging Docker
Envoy Proxy
Fortigate de Fortinet
Google Cloud (Pub/Sub, VPC, etc.)
Google Workspace
IBM MQ
Iptables
Maillage de service Istio
Pare-feu SRX Juniper
Microsoft 365 Defender et Defender for Endpoint
Microsoft (Office) 365
Microsoft SQL Server
Microsoft Windows Security Events
MISP
Logs d'audit MySQL Enterprise
NetFlow et IPFIX
Okta
Base de données Oracle
Osquery
Pare-feu Palo Alto
Pensando
PowerShell
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Session Initiation Protocol (SIP)
Connecteur SIEM (existant)
Snyk
Sophos XG
Suricata
Sysmon
Zeek (anciennement Bro)
Zoom
Enrichissement au moment de l'indexation
Processeurs
Analyseurs
Générateur de tokens
Filtres
Grok
Transformation de champ
Enrichissement de la recherche externe
Processeur d'ingestion Circle
Processeur d'enrichissement Match et Geo-match
Exploration et visualisation des données
Séries temporelles
Données géographiques
Indicateurs
Tableaux
Nuage de mots-clés
Personnalisées (Vega)
Lens
Tableaux de bord
Recherche dans les tableaux de bord
Recherche dans les URL
Découverte
Console
Saisie semi-automatique des requêtes Kibana
Éditeur des champs d'exécution Kibana
Exécution de sessions de recherche en arrière-plan
Analyse de graphes
Tableaux de bord incorporables
Contrôle d'accès anonyme (partage public)
Exportations CSV
Rapports aux formats PDF et PNG
Recherches enregistrées
Elastic Observability
Présentation d'Observability
Présentation de l'expérience utilisateur
Elastic APM
Serveur APM
Ingestion Jaeger
Ingestion OpenTelemetry pour les traces et les indicateurs
Application APM
Traçage distribué
Cartes de services
Corrélations
Elastic Logs
Agent de transfert de logs (Filebeat)
Tableaux de bord pour les sources de données communes
Application Logs
Elastic Metrics
Agent de transfert d'indicateurs (Metricbeat)
Tableaux de bord pour les sources de données communes
Application Metrics
Elastic Uptime
Moniteur de disponibilité (Heartbeat)
Tableaux de bord Uptime dans Kibana
Application Uptime
Elastic Security
Elastic Common Schema
Détection et réponse étendues (XDR)
Security Information and Event Management (SIEM)
Analyse de la sécurité de l'hôte
Analyse de la sécurité réseau
Timeline Event Explorer
Gestion des incidents
Moteur de détection (p. ex. corrélation, correspondance des indicateurs, seuil)
Règles prédéfinies pour la détection
Actions externes des règles de détection
Détection des anomalies par Machine Learning
Tâches prédéfinies pour la détection des anomalies
Collecte des données et prévention contre les malwares
Prévention contre les ransomwares
Notifications personnalisables concernant la protection sur les points de terminaison
Elastic Maps
Importation de fichiers GeoJSON
Différentes couches
Filtrage en fonction des couches
Styles côté client
Formes et points individuels
Agrégations géographiques
Intégration de Maps au tableau de bord
Intégration de Maps dans Canvas
Alertes de suivi
Alertes d'endiguement
Alertes de seuil de données géographiques
Affichage jusqu'à 24 niveaux de zoom
Prise en charge des services de cartographie matriciels et vectoriels personnalisés
Alertes Kibana : suivi de l'endiguement (geofencing)
Elastic App Search
App Search Service
Interface utilisateur App Search
Curation des résultats de recherche
Analyse des recherches
Gestion des synonymes
Pertinence des résultats de recherche en fonction de la langue
Tolérance orthographique du modèle de pertinence
Optimisation du modèle de pertinence
Gestion du cycle de vie des index
Métamoteurs
Robot d'indexation (version bêta)
Réglage de la précision (version bêta)
Elastic Workplace Search
Serveur Workplace Search
Interface de recherche unifiée
Applications de recherche prêtes à l'emploi
Filtrage des requêtes en langage naturel
Historique des recherches
Tolérance orthographique du modèle de pertinence
Gestion des synonymes
Filtrage et recherche à facettes personnalisables
Hiérarchisation des sources de contenu
Analyse des recherches
API Search
Synchronisation des sources cloud internes
Synchronisation des sources sur site internes
Support technique relatif aux sources personnalisées
Indexation de contenu full-text pour les fichiers, les documents et les enregistrements
Support technique relatif aux droits au niveau du document
Sélection de la synchronisation des objets
Synchronisation des contenus basée sur le chemin
Synchronisation des contenus basée sur l'extension de fichier
Sources privées
Orchestration
C'est vous qui choisissez le mode de déploiement : serveur physique, MV, cloud privé ou public
Provisionnement, gestion et monitoring centralisés de plusieurs clusters
Balisage des ressources et configuration de déploiement basée sur les balises
Mises à jour de version immédiatement disponibles
Mises à niveau et montée en charge en un clic
Gestion des utilisateurs et des rôles
Snapshots périodiques automatisés
Utilisation optimisée des ressources
Isolation des ressources basée sur des conteneurs
Recherche inter-clusters et réplication sur les installations ECE
Scaling automatique des déploiements
Déploiement d'Elasticsearch, de Kibana, du serveur APM, de Beats, d'Enterprise Search et d'Elastic Agent sur Kubernetes
Provisionnement, gestion et monitoring de plusieurs clusters
Fonctionnalités de sécurité et d'authentification par défaut de la Suite Elastic pour tous les déploiements
Mises à niveau et montée en charge via une commande unique
Recherche et réplication inter-clusters à l'intérieur ou à l'extérieur d'un cluster Kubernetes
Support technique
Support technique plus étendu
Heures ouvrables
24/7/365
24/7/365
Délais de réponse
Critique : 4 heures
N2 : 1 jour
N3 : 2 jours
N2 : 1 jour
N3 : 2 jours
Critique : 1 heure
N2 : 4 heures
N3 : 1 jour
N2 : 4 heures
N3 : 1 jour
Critique : 1 heure
N2 : 4 heures
N3 : 1 jour
N2 : 4 heures
N3 : 1 jour
Nombre d'incidents illimité
Nombre de projets illimité
Correspondants techniques7
6
8
8
Support technique en ligne et par téléphone
Correctifs d'urgence
Opérations et gestion de la Suite Elastic
Index inversé (pour la recherche)
Évaluation des champs calculés au moment de l'indexation
Champs d'exécution
Stockage de documents (pour les données non structurées)
Structure en colonnes (pour l'analyse)
Arborescence Bkd (pour les données numériques, les dates et les données géographiques)
Type de champ "flattened" (lissé)
Type de champ "histogram" (histogramme)
Type de champ "match only text" (correspondance au texte uniquement)
Type de champ "shape" (forme)
Type de champ "vector" (vecteur)
Type de champ "version"
Type de champ "wildcard" (caractères génériques)
Index gelés (pour le stockage à long terme)
Snapshots interrogeables
Snapshot et restauration
Snapshots minimaux
Gestion du cycle de vie des snapshots
Cumul de données
Flux de données
Niveaux de données
Transformations de données
Gestion des index
Gestion du cycle de vie des index
Tutoriels relatifs à l'importation des données
Interface utilisateur d'intégration d'un pipeline de nœuds d'ingestion
Grok Debugger
Assistant de mise à niveau
Gestion des licences
Gestion centralisée du pipeline Logstash
Clustering et haute disponibilité
Rééquilibrage automatique des données
Recherche inter-clusters
Nœuds maîtres "voting-only"
Réplication inter-clusters
Paramètres sécurisés
Communications chiffrées
Contrôle d'accès basé sur les rôles
Contrôle d'accès anonyme (partage public)
Authentification native et basée sur fichiers
Kibana Spaces
Commandes de la fonctionnalité Kibana
Privilèges des sous-fonctionnalités Kibana 8
Accord d'accès avant connexion
Gestion des clés d'API
Logging d'audit d'Elasticsearch
Logging d'audit de Kibana
Filtrage IP
Authentification Active Directory avec LDAP et PKI3
Elasticsearch Token Service
Authentification unique (SAML, OpenID Connect, Kerberos)
Contrôle d'accès basé sur les attributs
Sécurité aux niveaux des champs et des documents
Authentification personnalisée et domaines d'autorisation
Prise en charge du chiffrement au repos
Mode FIPS 140-2
Stack Monitoring complet
Stack Monitoring multiple
Règle de conservation configurable
Alerting et actions Kibana5
Alertes Kibana
Alertes Kibana : suivi de l'endiguement (geofencing)
Alertes Kibana : alerte de détection des anomalies (Machine Learning)
Actions Kibana : index et logging
Actions Kibana : e-mail, webhooks, Jira, Microsoft Teams, PagerDuty, Slack, Swimlane
Actions Kibana : IBM Resilient, ServiceNow® ITSM
Watcher
Recherche et analyse
Score de pertinence
Mise en surbrillance
Saisie semi-automatique
Corrections
Suggestions
Percolations
Recherche asynchrone
Possibilité d'épingler les résultats
Mise à jour dynamique des synonymes
Profileur de requêtes
Fonctions de similarité pour les champs vectoriels
Agrégations
Agrégation en boîte à moustaches
Agrégation de cardinalité cumulative
Agrégation de lignes géométriques
Agrégations de formes géométriques
Agrégation de centiles en mouvement
Agrégation de plusieurs termes
Agrégation de normalisation
Agrégation de plages sur les champs "histogram" (histogramme)
Agrégation de taux
Agrégation des statistiques associées aux chaînes
Agrégation des principaux indicateurs
Agrégation de test t
Exploration de graphes
File Data Visualizer (Visualiseur de données pour les fichiers)
Détection des anomalies dans les séries temporelles
Détection des aberrations
Régression
Classification
Analyse de la population et de l'entité
Catégorisation des messages de log
Indication de la cause première
Alerting associé aux anomalies
Prévisions relatives aux séries temporelles
Inférence
Importance des fonctionnalités
Gestion des instantanés de modèle
Détection de la langue
Ingestion et transformation des données
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Agent de monitoring synthétique basé sur un navigateur réel
Logstash
ES-Hadoop
Assistant d'importation de fichiers
Serveur Fleet
Application Fleet
Intégrations Fleet
Elastic Agent
Mises à jour binaires de l'agent sélectif
Réattribution de règle de l'agent sélectif
Désinscription de l'agent sélectif
Services cloud
Conteneurs et orchestration
Systèmes d'exploitation
Serveurs web et proxys
Datastores et files d'attente
MQTT
Prometheus
ActiveMQ
ArcSight (sous forme de certification CEF ou "Common Event Format")
Données du système d'audit
AWS (S3, EC2, ELB, Billing, CloudTrail, etc.)
Azure
Pare-feu Check Point
Pare-feu Cisco AMP, Cisco IOS/ASA, Cisco Firepower et Cisco Umbrella
CockroachDB
Certification CEF (Common Event Format)
CoreDNS
Crowdstrike Falcon
Sécurité des accès à privilèges de Cyberark
Plug-in de logging Docker
Envoy Proxy
Fortigate de Fortinet
Google Cloud (Pub/Sub, VPC, etc.)
Google Workspace
IBM MQ
Iptables
Maillage de service Istio
Pare-feu SRX Juniper
Microsoft 365 Defender et Defender for Endpoint
Microsoft (Office) 365
Microsoft SQL Server
Microsoft Windows Security Events
MISP
Logs d'audit MySQL Enterprise
NetFlow et IPFIX
Okta
Base de données Oracle
Osquery
Pare-feu Palo Alto
Pensando
PowerShell
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Session Initiation Protocol (SIP)
Connecteur SIEM (existant)
Snyk
Sophos XG
Suricata
Sysmon
Zeek (anciennement Bro)
Zoom
Enrichissement au moment de l'indexation
Processeurs
Analyseurs
Générateur de tokens
Filtres
Grok
Transformation de champ
Enrichissement de la recherche externe
Processeur d'ingestion Circle
Processeur d'enrichissement Match et Geo-match
Exploration et visualisation des données
Séries temporelles
Données géographiques
Indicateurs
Tableaux
Nuage de mots-clés
Personnalisées (Vega)
Lens
Tableaux de bord
Recherche dans les tableaux de bord
Recherche dans les URL
Découverte
Console
Saisie semi-automatique des requêtes Kibana
Éditeur des champs d'exécution Kibana
Exécution de sessions de recherche en arrière-plan
Analyse de graphes
Tableaux de bord incorporables
Contrôle d'accès anonyme (partage public)
Exportations CSV
Rapports aux formats PDF et PNG
Recherches enregistrées
Elastic Observability
Présentation d'Observability
Présentation de l'expérience utilisateur
Elastic APM
Serveur APM
Ingestion Jaeger
Ingestion OpenTelemetry pour les traces et les indicateurs
Application APM
Traçage distribué
Cartes de services
Corrélations
Elastic Logs
Agent de transfert de logs (Filebeat)
Tableaux de bord pour les sources de données communes
Application Logs
Elastic Metrics
Agent de transfert d'indicateurs (Metricbeat)
Tableaux de bord pour les sources de données communes
Application Metrics
Elastic Uptime
Moniteur de disponibilité (Heartbeat)
Tableaux de bord Uptime dans Kibana
Application Uptime
Elastic Security
Elastic Common Schema
Détection et réponse étendues (XDR)
Security Information and Event Management (SIEM)
Analyse de la sécurité de l'hôte
Analyse de la sécurité réseau
Timeline Event Explorer
Gestion des incidents
Moteur de détection (p. ex. corrélation, correspondance des indicateurs, seuil)
Règles prédéfinies pour la détection
Actions externes des règles de détection
Détection des anomalies par Machine Learning
Tâches prédéfinies pour la détection des anomalies
Collecte des données et prévention contre les malwares
Prévention contre les ransomwares
Notifications personnalisables concernant la protection sur les points de terminaison
Elastic Maps
Importation de fichiers GeoJSON
Différentes couches
Filtrage en fonction des couches
Styles côté client
Formes et points individuels
Agrégations géographiques
Intégration de Maps au tableau de bord
Intégration de Maps dans Canvas
Alertes de suivi
Alertes d'endiguement
Alertes de seuil de données géographiques
Affichage jusqu'à 24 niveaux de zoom
Prise en charge des services de cartographie matriciels et vectoriels personnalisés
Alertes Kibana : suivi de l'endiguement (geofencing)
Elastic App Search
App Search Service
Interface utilisateur App Search
Curation des résultats de recherche
Analyse des recherches
Gestion des synonymes
Pertinence des résultats de recherche en fonction de la langue
Tolérance orthographique du modèle de pertinence
Optimisation du modèle de pertinence
Gestion du cycle de vie des index
Métamoteurs
Robot d'indexation (version bêta)
Réglage de la précision (version bêta)
Elastic Workplace Search
Serveur Workplace Search
Interface de recherche unifiée
Applications de recherche prêtes à l'emploi
Filtrage des requêtes en langage naturel
Historique des recherches
Tolérance orthographique du modèle de pertinence
Gestion des synonymes
Filtrage et recherche à facettes personnalisables
Hiérarchisation des sources de contenu
Analyse des recherches
API Search
Synchronisation des sources cloud internes
Synchronisation des sources sur site internes
Support technique relatif aux sources personnalisées
Indexation de contenu full-text pour les fichiers, les documents et les enregistrements
Support technique relatif aux droits au niveau du document
Sélection de la synchronisation des objets
Synchronisation des contenus basée sur le chemin
Synchronisation des contenus basée sur l'extension de fichier
Sources privées
Orchestration
C'est vous qui choisissez le mode de déploiement : serveur physique, MV, cloud privé ou public
Provisionnement, gestion et monitoring centralisés de plusieurs clusters
Balisage des ressources et configuration de déploiement basée sur les balises
Mises à jour de version immédiatement disponibles
Mises à niveau et montée en charge en un clic
Gestion des utilisateurs et des rôles
Snapshots périodiques automatisés
Utilisation optimisée des ressources
Isolation des ressources basée sur des conteneurs
Recherche inter-clusters et réplication sur les installations ECE
Scaling automatique des déploiements
Déploiement d'Elasticsearch, de Kibana, du serveur APM, de Beats, d'Enterprise Search et d'Elastic Agent sur Kubernetes
Provisionnement, gestion et monitoring de plusieurs clusters
Fonctionnalités de sécurité et d'authentification par défaut de la Suite Elastic pour tous les déploiements
Mises à niveau et montée en charge via une commande unique
Recherche et réplication inter-clusters à l'intérieur ou à l'extérieur d'un cluster Kubernetes
Support technique
Support technique plus étendu
Délais de réponse
Nombre d'incidents illimité
Nombre de projets illimité
Correspondants techniques7
Support technique en ligne et par téléphone
Correctifs d'urgence
Heures ouvrables
24/7/365
24/7/365
Critique : 4 heures
N2 : 1 jour
N3 : 2 jours
N2 : 1 jour
N3 : 2 jours
Critique : 1 heure
N2 : 4 heures
N3 : 1 jour
N2 : 4 heures
N3 : 1 jour
Critique : 1 heure
N2 : 4 heures
N3 : 1 jour
N2 : 4 heures
N3 : 1 jour
6
8
8
1 Pour en savoir plus sur nos options de licence et les changements apportés en 2021 dans ce domaine, veuillez consulter les questions fréquentes relatives aux licences sur notre site web.
2 Disponible avec la licence Elastic. Certaines fonctionnalités sont également disponibles avec la licence SSPL ou Apache 2.0. Pour toutes les questions concernant les fonctionnalités susceptibles d'être disponibles sous la licence SSPL et Apache 2.0, écrivez à l'adresse elastic_license@elastic.co.
3 Fonctionnalité actuellement indisponible dans les déploiements Elastic Cloud Enterprise.
4 Les clients ayant souscrit un abonnement Enterprise et qui utilisent des instances ECE/ECE pour la facturation doivent accepter des conditions d'utilisation supplémentaires pour accéder aux fonctionnalités Enterprise répertoriées dans cette section. Contactez-nous.
5 Consultez la section relative à l'alerting (Alertes Kibana et Actions Kibana) pour en savoir plus.
6 Conditions générales d'utilisation d'Elastic Maps Service.
7 Des professionnels Elastic certifiés peuvent être ajoutés sans frais en tant que correspondants techniques supplémentaires dans le cadre des abonnements payants.
8 Les privilèges d'accès à l'administration des sous-fonctionnalités Kibana démarrent au niveau Gold. Ces privilèges sont disponibles selon une base "par fonctionnalité" correspondant au niveau d'abonnement des fonctionnalités.
La liste ci-dessus présente les fonctionnalités disponibles dans la dernière version de la Suite Elastic. Toute fonctionnalité ou fonction associée aux services ou produits et référencée sur cette page ou toute autre page, ou dans toute présentation, tout communiqué de presse ou toute déclaration publique, qui n'est actuellement pas disponible ou pas généralement disponible, peut ne pas être livrée à temps ou ne pas être livrée du tout. Le développement, la publication et la date de publication de toute fonctionnalité ou fonction associée à nos produits et services restent à notre seule discrétion. Lorsqu'ils décident d'acheter nos produits et services, les clients doivent le faire en tenant compte des fonctions et fonctionnalités disponibles au moment de l'achat.
