Abonnements autogérés Elastic
La Suite Elastic, à savoir Elasticsearch, Kibana et Integrations, s'adapte à de nombreux cas d'utilisation.Nous vous proposons des offres flexibles, qui vous permettront d'exploiter tout le potentiel de votre abonnement sur site.
Notre philosophie de tarification en fonction des ressources est simple : vous ne payez que les données que vous utilisez, quel qu'en soit le volume, dans chaque cas d'utilisation.
Contactez le service commercial pour en savoir plus sur la tarification des licences autogérées.
Une solution gratuite et ouverte – Basic 1, 2
Platinum
Enterprise
Gold
(interrompu)9
Opérations et gestion de la Suite Elastic
Types de stockage
Index inversé (pour la recherche)
Évaluation des champs calculés au moment de l'indexation
Champs d'exécution
Champ d'exécution de recherche
Stockage de documents (pour les données non structurées)
Structure en colonnes (pour l'analyse)
Arborescence BKD (pour les données numériques, les dates et les données géographiques)
Type de champ "flattened" (lissé)
Type de champ « histogram » (histogramme)
Type de champ « match only text » (correspondance au texte uniquement)
Type de champ "shape" (forme)
Type de champ "vector" (vecteur)
Type de champ "version"
Type de champ « wildcard » (caractères génériques)
_source synthétique
15
15
15
Type de champ texte modèle pour les index logsdb
Gestion des données
Snapshots interrogeables
API de snapshot et de restauration
Snapshots comme simples archives
Gestion du cycle de vie des snapshots
Restaurations par les pairs basées sur des snapshots
Cumul de données
Flux de données
Niveaux de données
Transformations de données
Gestion du cycle de vie des index
Cycle de vie du flux de données
Cycle de vie du sous-échantillonnage
Streams
Suggestions d’IA Streams
Gestion de la Suite
Tutoriels relatifs à l'importation des données
Interface utilisateur d'intégration d'un pipeline de nœuds d'ingestion
Grok Debugger
Assistant de mise à niveau
Gestion des licences
Gestion centralisée du pipeline Logstash
Scalabilité et résilience
Clustering et haute disponibilité
Rééquilibrage des clusters
Rééquilibrage avancé des clusters13
Recherche inter-clusters (modèle de sécurité basé sur un certificat existant / _search uniquement)
Recherche inter-clusters (modèle de sécurité avancé basé sur une clé API / incluant ES|QL)
ES|QL inter-clusters
Réplication inter-clusters
Sécurité de la Suite Elastic
Paramètres sécurisés
Communications chiffrées
Contrôle d'accès basé sur les rôles
Contrôle d'accès anonyme (partage public)
Authentification native et basée sur fichiers
Kibana Spaces
Commandes des fonctionnalités Kibana
Privilèges des sous-fonctionnalités Kibana8
Accord d'accès avant connexion
Gestion des clés d'API
Logging d'audit d'Elasticsearch
Logging d'audit de Kibana
Filtrage IP
Authentification Active Directory avec LDAP et PKI3
Elasticsearch Token Service
Authentification unique (SAML, OpenID Connect, Kerberos, JWT)
Contrôle d'accès basé sur les attributs
Sécurité au niveau des champs et des documents
Authentification personnalisée et domaines d'autorisation
Prise en charge du chiffrement au repos
Mode FIPS 140-2
Sécurité avancée pour les clusters distants
Alerting
Fonctionnalités de réduction du bruit (p. ex. régulation planifiée, sourdine, déduplication, etc.)
Fenêtres de maintenance
Type de règle de suivi de l'endiguement (geofencing)
Types de règle de détection des anomalies par Machine Learning
Type de règle opérationnelle pour les transformations
Types de règle de seuil de recherche pour Discover
Gestion des incidents
Attribution des incidents par utilisateur
Connecteurs Elastic (p. ex. log de serveur et index)
Connecteurs (actions) (par exemple, e-mail, webhook, Jira, Jira Service Management, MS Teams, IBM Resilient, OpsGenie, PagerDuty, Slack, ServiceNow®, Tines, Torq, Swimlane, xMatters, D3 Security, TheHive, XSOAR)
Connecteurs (actions) (par exemple, OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender pour point de terminaison)
Watcher
Clients
API REST
Clients de langage
Query DSL
Console
ES-Hadoop
Client JDBC
Client OBDC
Connecteur Tableau
Interface utilisateur localisée
Anglais
Chinois (simplifié)
French
Japonais
Allemand
Suivi et diagnostic
AutoOps pour les clusters auto-gérés via cloud Connect
Analyse des causes premières et étapes de résolution en temps réel
Des informations sur la façon d’améliorer les performances et la stabilité
Visibilité de l'utilisation des ressources
Conservation des données par défaut
Notifications vers des cadres d'alerte et de messagerie (Slack, MS teams, PD, webhooks personnalisés, etc.)
Personnalisation des événements
Monitoring de la Suite
Monitoring full-stack (Beats et Logstash compris)
Monitoring multi-stack
Règle de conservation configurable
Alerting et actions Kibana4
Alertes automatiques en cas de problème de stack
Recherche et analyse
Recherche full-text
Score de pertinence
Mise en surbrillance
Saisie semi-automatique
Corrections
Suggestions
Percolations
Recherche asynchrone
Épinglage des résultats
Mise à jour dynamique des synonymes
Profileur de requêtes
Fonctions de similarité pour les champs vectoriels
Recherche vectorielle
DiskBBQ
Vecteurs de classement (pour MaxSim)
Champs de valeurs doc
Gestion des synonymes
Méthodes de récupération : Standard, kNN, épinglé, rescorer
Méthodes de récupération : linéaire, règle, RRF, reclassement par similarité de texte
Fusion de rangs réciproques (RRF) pour la recherche hybride
Règles de requête
APPRENTISSAGE DU CLASSEMENT
Indexation de vecteurs avec des GPU
Analytique
Agrégations
Agrégation en boîte à moustaches
Agrégation de cardinalité cumulative
Agrégation de lignes géométriques
Agrégations de formes géométriques
Agrégations de grilles hexagonales géométriques
Requête Geogrid
Agrégation de centiles en mouvement
Agrégation de plusieurs termes
Agrégation de normalisation
Agrégation de plages sur les champs « histogram » (histogramme)
Agrégation d'échantillonnage aléatoire
Agrégation des taux
Score de valeur -p pour l'agrégation de termes importants
Agrégation des statistiques associées aux chaînes
Agrégation de la catégorisation des textes
Agrégation des principaux indicateurs
Agrégation de test t
Exploration de graphes
API de tuiles vectorielles
Langages de requête
API et CLI Elasticsearch SQL
Event Query Language (EQL)
ES|QL (langage de requête d'Elasticsearch)
ES|QL inter-clusters
Machine Learning
Exploration des données pour le Machine Learning
File Data Visualizer (Visualiseur de données pour les fichiers)
Assistant d'importation de fichiers
Dérive conceptuelle
Éléments intégrables au tableau de bord
Agent Builder
Agent de chat natif dans Kibana
Outils intégrés et personnalisés
Création d'agents personnalisés
Intégration externe - API/MCP/A2A
Détection des anomalies
Indicateur unique et indicateurs multiples
Analyse de la population et de l'entité
Catégorisation des messages de log
Analyse des événements rares
Indication de la cause première
Prévisions relatives aux séries temporelles
Prise en charge DST
Analyse des trames de données
Détection des aberrations
Régression
Classification
Importance des fonctionnalités
Gestion des modèles et des inférences
Détection de la langue
Gestion des modèles tiers, pour les nœuds ML
Accès aux modèles Kibana Space
Elastic Learned Sparse Encoder (ELSER) - packagé pour les nœuds ML
e5 - packagé pour les nœuds ML
Elastic Rerank
Service d'inférence Elastic17
API d'inférence - prise en charge des plongements gérés par Elastic, tiers et autogérés, du reclassement et des fournisseurs LLM
AIOps
Expliquer les pics de taux de log
Analyse des schémas de logs
Modifier la détection des points
Elasticsearch
Serveur de recherche
Interface utilisateur de gestion de la recherche
Monitoring du stack
Tableaux de bord pour le web et l'analyse des recherches
Console de développement
Elastic AI Assistant
Elastic Workflows
Gestion du contenu
Interface utilisateur de gestion du contenu
Gestion des pipelines d'ingestion
Gestion des processeurs d'inférence
Service d'extraction (version bêta)
Machine Learning/IA
Gestion des modèles tiers, pour les nœuds ML
Elastic Learned Sparse Encoder (ELSER) - packagé pour les nœuds ML
e5 - packagé pour les nœuds ML
Elastic Rerank
Service d'inférence Elastic17
API d'inférence - prise en charge des plongements gérés par Elastic, tiers et autogérés, du reclassement et des fournisseurs LLM
Aire de jeux
Recherche et pertinence
Query DSL d'Elasticsearch
ES|QL (langage de requête d'Elasticsearch)
ES|QL Lookup Joins
Pertinence des résultats de recherche en fonction de la langue
Recherche vectorielle
Fonctions de similarité pour les champs vectoriels
Gestion des synonymes
Fusion de rangs réciproques (RRF) pour la recherche hybride
Règles de requête
Apprentissage du classement (LTR)
Applications de recherche (version bêta)
Clients
Clients de langage (open source)
Interface utilisateur Search (open source)
Intégrations clients de l'écosystème IA (open source)
Client web et d'analyse des recherches (version bêta)
Security
Communications chiffrées
Contrôle d'accès basé sur les rôles
Authentification Active Directory avec LDAP et PKI3
Authentification unique (SAML, OpenID Connect, Kerberos, JWT)
Prise en charge du chiffrement au repos
Ingestion et transformation des données
Produits et fonctionnalités d'ingestion
Filebeat, Metricbeat, Winlogbeat, Packetbeat12, Heartbeat, Auditbeat
Functionbeat
Agent de monitoring synthétique basé sur un navigateur réel
Logstash
ES-Hadoop
Assistant d'importation de fichiers
Importation automatique
Fleet
Serveur Fleet
Application Fleet
Intégrations Fleet
Elastic Agent
Mises à jour binaires de l'agent sélectif
Mises à niveau binaires planifiées de l'agent
Mises à niveau automatiques des binaires des agents
Réattribution de règle de l'agent sélectif
Désinscription de l'agent sélectif
Attribution de sortie conformément à la politique
Attribution de sortie par intégration
Politiques d'intégration réutilisables
Connaissance de l’espace Fleet
Prise en charge multi-clusters de Fleet
Migration de Fleet Agent vers un autre cluster
Sources de données – Pour obtenir une liste complète des intégrations disponibles, consultez notre page sur les intégrations.
Abuse.ch
Données du système d'audit
Cisco Firepower
Pare-feu Check Point
Cloudflare
CrowdStrike Falcon
Fortigate de Fortinet
Monitoring de l'intégrité des fichiers
Google Workspace
Microsoft 365 Defender et Defender for Endpoint
Microsoft (Office) 365
Capture de paquets réseau
NetFlow et IPFIX
Okta
Cortex XDR de Palo Alto Networks
Pare-feu Palo Alto Networks
SentinelOne
Tenable
Zscaler
Transformation des données
Enrichissement au moment de l'indexation
Processeurs
Analyseurs
Générateur de tokens
Filtres
Filtrage sur les plus proches voisins, recherche vectorielle
Grok
Transformation de champ
Enrichissement de la recherche externe
Processeur d'ingestion Circle
Processeur d'enrichissement Match et Geo-match10
Prise en charge des bases de données commerciales MaxMind
Prise en charge des bases de données commerciales IPinfo
Processeur d'ingestion Redact
Elastic Common Schema
Elastic Common Schema
Intégrations de contenu16
Robot d'indexation web d'Elastic
Framework de connecteurs
API de connecteurs
Connecteur Elastic Azure Blob Storage
Connecteur Elastic Box
Connecteur Elastic Confluence Cloud & Server
Connecteur Elastic Confluence Data Center
Connecteur Elastic Dropbox
Connecteur Elastic GitHub & GitHub Enterprise Server
Connecteur Elastic Gmail
Connecteur Elastic Google Cloud Storage
Connecteur Elastic Google Drive
Connecteur Elastic GraphQL
Connecteur Elastic Jira Cloud & Server
Connecteur Elastic Jira Data Center
Connecteur Elastic MongoDB
Connecteur Elastic Microsoft SQL
Connecteur Elastic MySQL
Connecteur Elastic Network Drive
Connecteur Elastic Notion
Connecteur Elastic OneDrive
Connecteur Elastic Oracle
Connecteur Elastic Outlook
Connecteur Elastic PostgreSQL
Connecteur Elastic Redis
Connecteur Elastic S3
Connecteur Elastic Salesforce
Connecteur Elastic ServiceNow
Connecteur Elastic SharePoint Online
Connecteur Elastic SharePoint Server
Connecteur Elastic Slack
Connecteur Elastic Teams
Connecteur Elastic Zoom
Exploration et visualisation des données
Visualisations
Séries temporelles
Données géographiques
Metrics
Tableaux
Nuage de mots-clés
Personnalisées (Vega)
Lens
Exploration des données
ES|QL (langage de requête d'Elasticsearch)
Tableaux de bord
Recherche dans les tableaux de bord
Recherche dans les URL
Discover
Console
Saisie semi-automatique des requêtes Kibana
Éditeur des champs d'exécution Kibana
Exécution de sessions de recherche en arrière-plan
Analyse de graphes
Vues des données
Partage et collaboration
Tableaux de bord imbriquables
Contrôle d'accès anonyme (partage public)
Exportations CSV
Rapports aux formats PDF et PNG
Recherches enregistrées
Gestion du contenu
Kibana Spaces
Bannières personnalisées
Branding personnalisé
Interface utilisateur et API d'exportation d'objets
Balises
Recherche navigationnelle
Elastic Observability
Aperçu d'Observability
Présentation de l'expérience utilisateur
Exploration des données organisées ad hoc
Objectifs de niveau de service
Alerting et actions Kibana5
Elastic AI Assistant
Universal Profiling
Observabilité des LLM
Pipelines assistés par l'IA et parsing avec Streams
Elastic Workflows
Elastic APM
Serveur APM
Ingestion Jaeger
Ingestion OpenTelemetry pour les traces et les indicateurs
Application APM
Traçage distribué
Cartes de services
Échantillonnage en aval
Corrélations
Synthetic _source pour les index APM
15
15
15
Traçage LLM
Agents APM
Java
.NET
Go
Ruby
RUM (JavaScript)
PHP
Python
Nœud
Intégrations
Elastic Logs, Metrics
Alerting et actions Kibana5
Machine Learning
Synthetic _source pour les index de profilage
15
15
15
Elastic Logs
Agent de transfert de logs (Filebeat)
Tableaux de bord pour les sources de données communes
Application Logs
Index logsdb pour les logs
_source synthétique pour les index logsdb
15
15
15
Routage personnalisé sur les champs de tri pour logsdb
Compression basée sur les modèles pour les messages de log
Intégrations
Elastic APM, emplacements privés de monitoring synthétique
Alerting et actions Kibana5
Catégorisation des logs
Machine Learning
Elastic Metrics
Agent de transfert d'indicateurs (Metricbeat)
Tableaux de bord pour les sources de données communes
Application Metrics
Index de séries temporelles pour les indicateurs (TSDS)
_source synthétique pour les index de séries temporelles
15
15
15
Sous-échantillonnage
Intégrations
Elastic Logs, APM
Alerting et actions Kibana5
Machine Learning
Monitoring synthétique Elastic
Interface utilisateur de monitoring synthétique
Outils de monitoring de projet
Service d'exécution de test géré14
Emplacements de tests privés
Enregistreur de scripts par pointer-cliquer
Intégrations
Elastic Logs, Metrics, APM
Alerting et actions Kibana5
Machine Learning
Elastic Security
Elastic Common Schema
Détection et réponse étendues (XDR)
Security Information and Event Management (SIEM)
Analyse de la sécurité de l'hôte
Analyse de la sécurité réseau
Analyse de la sécurité de l'utilisateur
Timeline Event Explorer
Gestion des incidents
Moteur de détection (p. ex. corrélation, correspondance des indicateurs, seuil)
Règles prédéfinies pour la détection
Importation/exportation de règles de détection prédéfinies
Personnalisation des règles prédéfinies pour la détection
Suppression des alertes de détection
Informations exploitables pour les analystes
Actions externes des alertes de détection
Détection des anomalies par Machine Learning
Tâches prédéfinies pour la détection des anomalies
Attack Discovery
Prévention contre les malware
Liste de blocage des points de terminaison définis par l'administrateur
Prévention contre les ransomware
Protection contre les comportements malveillants
Protection de la mémoire contre les menaces
Réparation automatique
Isolation de l'hôte
Console de réponse interactive
Protection contre les manipulations
Elastic AI Assistant
Agent Builder pour Security
Gestion de la Threat Intelligence
Notifications personnalisables concernant la protection sur les points de terminaison
Gestion de la posture de sécurité Kubernetes et du cloud
Audit des sessions de charge de travail
Contrôle de l'appareil
Migration automatique
Exécutions manuelles de règles
Informations sur les lacunes des règles
Remplissage automatique des lacunes des règles
Magasin d'entités
Analyse des entités (score de risque, graphe des entités, liste de surveillance)
Analyse avancée des entités (Compétence en IA, Résolution d'entités)
Rapports de valeur
Elastic Workflows
Intégrations
Elastic Agent
Elastic APM
Base de données commerciale IPinfo
Elastic Maps
Alertes et actions Kibana5
Actions de réponse sur les solutions de point de terminaison tierces
Gestionnaire Osquery
Capture de paquets réseau12
Flux et plateformes de Threat Intelligence
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Connecteur d'intelligence artificielle générative pour Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI
Machine Learning
Elastic Maps
Elastic Maps Service6
Fonds de carte
Serveur Elastic Maps11
Application Maps
Chargement de fichiers de forme et GeoJSON
Couches multiples
Support technique natif de tuiles vectorielles
Filtrage basé sur la couche
Styles côté client
Formes et points individuels
Agrégations géographiques
Intégration de Maps au tableau de bord
Alertes de suivi
Alertes d'endiguement
Alertes de seuil de données géographiques
Jusqu'à 24 niveaux de zoom
Prise en charge des services de cartographie matriciels et vectoriels personnalisés
Alertes Kibana : suivi de l'endiguement (geofencing)
Orchestration
Elastic Cloud Enterprise
C’est vous qui choisissez le mode de déploiement : serveur physique, MV, cloud privé ou public
Provisionnement, gestion et monitoring centralisés de plusieurs clusters
Balisage des ressources et configuration de déploiement basée sur les balises
Mises à jour de version immédiatement disponibles
Mises à niveau et montée en charge en un clic
Gestion des utilisateurs et des rôles
Snapshots périodiques automatisés
Utilisation optimisée des ressources
Isolation des ressources basée sur des conteneurs
Recherche inter-clusters et réplication sur les installations ECE
Scaling automatique des déploiements
Sécurité avancée pour les clusters distants
Elastic Cloud sur Kubernetes4
Déploiement d'Elasticsearch, de Kibana, du serveur APM, de Beats, du niveau Enterprise et d'Elastic Agent sur Kubernetes
Déploiement d'Enterprise Search et du serveur Elastic Maps sur Kubernetes
Provisionnement, gestion et monitoring de plusieurs clusters
Fonctionnalités de sécurité et d'authentification par défaut de la Suite Elastic pour tous les déploiements
Mises à niveau et montée en charge via une commande unique
Recherche et réplication inter-clusters à l'intérieur ou à l'extérieur d'un cluster Kubernetes
Scaling automatique de nœuds Elasticsearch et de nœuds de Machine Learning
Support technique
Support technique
24 h/24, 7 j/7, 365 j par an
24 h/24, 7 j/7, 365 j par an
Heures ouvrables
Temps de réponse initiaux
Critique : 1 heure
L2 : 4 heures
L3 : 1 jour ouvrable
L2 : 4 heures
L3 : 1 jour ouvrable
Critique : 1 heure
L2 : 4 heures
L3 : 1 jour ouvrable
L2 : 4 heures
L3 : 1 jour ouvrable
Critique : 4 heures
L2 : 1 jour
L3 : 2 jours
L2 : 1 jour
L3 : 2 jours
Nombre d'incidents illimité
Nombre de projets illimité
Correspondants techniques7
8
8
6
Support technique en ligne et par téléphone
Correctifs d'urgence
Une solution gratuite et ouverte – Basic 1, 2
Platinum
Enterprise
Gold
(interrompu)9
Opérations et gestion de la Suite Elastic
Types de stockage
Index inversé (pour la recherche)
Évaluation des champs calculés au moment de l'indexation
Champs d'exécution
Champ d'exécution de recherche
Stockage de documents (pour les données non structurées)
Structure en colonnes (pour l'analyse)
Arborescence BKD (pour les données numériques, les dates et les données géographiques)
Type de champ "flattened" (lissé)
Type de champ « histogram » (histogramme)
Type de champ « match only text » (correspondance au texte uniquement)
Type de champ "shape" (forme)
Type de champ "vector" (vecteur)
Type de champ "version"
Type de champ « wildcard » (caractères génériques)
_source synthétique
Type de champ texte modèle pour les index logsdb
Gestion des données
Snapshots interrogeables
API de snapshot et de restauration
Snapshots comme simples archives
Gestion du cycle de vie des snapshots
Restaurations par les pairs basées sur des snapshots
Cumul de données
Flux de données
Niveaux de données
Transformations de données
Gestion du cycle de vie des index
Cycle de vie du flux de données
Cycle de vie du sous-échantillonnage
Streams
Suggestions d’IA Streams
Gestion de la Suite
Tutoriels relatifs à l'importation des données
Interface utilisateur d'intégration d'un pipeline de nœuds d'ingestion
Grok Debugger
Assistant de mise à niveau
Gestion des licences
Gestion centralisée du pipeline Logstash
Scalabilité et résilience
Clustering et haute disponibilité
Rééquilibrage des clusters
Rééquilibrage avancé des clusters13
Recherche inter-clusters (modèle de sécurité basé sur un certificat existant / _search uniquement)
Recherche inter-clusters (modèle de sécurité avancé basé sur une clé API / incluant ES|QL)
ES|QL inter-clusters
Réplication inter-clusters
Sécurité de la Suite Elastic
Paramètres sécurisés
Communications chiffrées
Contrôle d'accès basé sur les rôles
Contrôle d'accès anonyme (partage public)
Authentification native et basée sur fichiers
Kibana Spaces
Commandes des fonctionnalités Kibana
Privilèges des sous-fonctionnalités Kibana8
Accord d'accès avant connexion
Gestion des clés d'API
Logging d'audit d'Elasticsearch
Logging d'audit de Kibana
Filtrage IP
Authentification Active Directory avec LDAP et PKI3
Elasticsearch Token Service
Authentification unique (SAML, OpenID Connect, Kerberos, JWT)
Contrôle d'accès basé sur les attributs
Sécurité au niveau des champs et des documents
Authentification personnalisée et domaines d'autorisation
Prise en charge du chiffrement au repos
Mode FIPS 140-2
Sécurité avancée pour les clusters distants
Alerting
Fonctionnalités de réduction du bruit (p. ex. régulation planifiée, sourdine, déduplication, etc.)
Fenêtres de maintenance
Type de règle de suivi de l'endiguement (geofencing)
Types de règle de détection des anomalies par Machine Learning
Type de règle opérationnelle pour les transformations
Types de règle de seuil de recherche pour Discover
Gestion des incidents
Attribution des incidents par utilisateur
Connecteurs Elastic (p. ex. log de serveur et index)
Connecteurs (actions) (par exemple, e-mail, webhook, Jira, Jira Service Management, MS Teams, IBM Resilient, OpsGenie, PagerDuty, Slack, ServiceNow®, Tines, Torq, Swimlane, xMatters, D3 Security, TheHive, XSOAR)
Connecteurs (actions) (par exemple, OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender pour point de terminaison)
Watcher
Clients
API REST
Clients de langage
Query DSL
Console
ES-Hadoop
Client JDBC
Client OBDC
Connecteur Tableau
Interface utilisateur localisée
Anglais
Chinois (simplifié)
French
Japonais
Allemand
Suivi et diagnostic
AutoOps pour les clusters auto-gérés via cloud Connect
Analyse des causes premières et étapes de résolution en temps réel
Des informations sur la façon d’améliorer les performances et la stabilité
Visibilité de l'utilisation des ressources
Conservation des données par défaut
Notifications vers des cadres d'alerte et de messagerie (Slack, MS teams, PD, webhooks personnalisés, etc.)
Personnalisation des événements
Monitoring de la Suite
Monitoring full-stack (Beats et Logstash compris)
Monitoring multi-stack
Règle de conservation configurable
Alerting et actions Kibana4
Alertes automatiques en cas de problème de stack
Recherche et analyse
Recherche full-text
Score de pertinence
Mise en surbrillance
Saisie semi-automatique
Corrections
Suggestions
Percolations
Recherche asynchrone
Épinglage des résultats
Mise à jour dynamique des synonymes
Profileur de requêtes
Fonctions de similarité pour les champs vectoriels
Recherche vectorielle
DiskBBQ
Vecteurs de classement (pour MaxSim)
Champs de valeurs doc
Gestion des synonymes
Méthodes de récupération : Standard, kNN, épinglé, rescorer
Méthodes de récupération : linéaire, règle, RRF, reclassement par similarité de texte
Fusion de rangs réciproques (RRF) pour la recherche hybride
Règles de requête
APPRENTISSAGE DU CLASSEMENT
Indexation de vecteurs avec des GPU
Analytique
Agrégations
Agrégation en boîte à moustaches
Agrégation de cardinalité cumulative
Agrégation de lignes géométriques
Agrégations de formes géométriques
Agrégations de grilles hexagonales géométriques
Requête Geogrid
Agrégation de centiles en mouvement
Agrégation de plusieurs termes
Agrégation de normalisation
Agrégation de plages sur les champs « histogram » (histogramme)
Agrégation d'échantillonnage aléatoire
Agrégation des taux
Score de valeur -p pour l'agrégation de termes importants
Agrégation des statistiques associées aux chaînes
Agrégation de la catégorisation des textes
Agrégation des principaux indicateurs
Agrégation de test t
Exploration de graphes
API de tuiles vectorielles
Langages de requête
API et CLI Elasticsearch SQL
Event Query Language (EQL)
ES|QL (langage de requête d'Elasticsearch)
ES|QL inter-clusters
Machine Learning
Exploration des données pour le Machine Learning
File Data Visualizer (Visualiseur de données pour les fichiers)
Assistant d'importation de fichiers
Dérive conceptuelle
Éléments intégrables au tableau de bord
Agent Builder
Agent de chat natif dans Kibana
Outils intégrés et personnalisés
Création d'agents personnalisés
Intégration externe - API/MCP/A2A
Détection des anomalies
Indicateur unique et indicateurs multiples
Analyse de la population et de l'entité
Catégorisation des messages de log
Analyse des événements rares
Indication de la cause première
Prévisions relatives aux séries temporelles
Prise en charge DST
Analyse des trames de données
Détection des aberrations
Régression
Classification
Importance des fonctionnalités
Gestion des modèles et des inférences
Détection de la langue
Gestion des modèles tiers, pour les nœuds ML
Accès aux modèles Kibana Space
Elastic Learned Sparse Encoder (ELSER) - packagé pour les nœuds ML
e5 - packagé pour les nœuds ML
Elastic Rerank
Service d'inférence Elastic17
API d'inférence - prise en charge des plongements gérés par Elastic, tiers et autogérés, du reclassement et des fournisseurs LLM
AIOps
Expliquer les pics de taux de log
Analyse des schémas de logs
Modifier la détection des points
Elasticsearch
Serveur de recherche
Interface utilisateur de gestion de la recherche
Monitoring du stack
Tableaux de bord pour le web et l'analyse des recherches
Console de développement
Elastic AI Assistant
Elastic Workflows
Gestion du contenu
Interface utilisateur de gestion du contenu
Gestion des pipelines d'ingestion
Gestion des processeurs d'inférence
Service d'extraction (version bêta)
Machine Learning/IA
Gestion des modèles tiers, pour les nœuds ML
Elastic Learned Sparse Encoder (ELSER) - packagé pour les nœuds ML
e5 - packagé pour les nœuds ML
Elastic Rerank
Service d'inférence Elastic17
API d'inférence - prise en charge des plongements gérés par Elastic, tiers et autogérés, du reclassement et des fournisseurs LLM
Aire de jeux
Recherche et pertinence
Query DSL d'Elasticsearch
ES|QL (langage de requête d'Elasticsearch)
ES|QL Lookup Joins
Pertinence des résultats de recherche en fonction de la langue
Recherche vectorielle
Fonctions de similarité pour les champs vectoriels
Gestion des synonymes
Fusion de rangs réciproques (RRF) pour la recherche hybride
Règles de requête
Apprentissage du classement (LTR)
Applications de recherche (version bêta)
Clients
Clients de langage (open source)
Interface utilisateur Search (open source)
Intégrations clients de l'écosystème IA (open source)
Client web et d'analyse des recherches (version bêta)
Security
Communications chiffrées
Contrôle d'accès basé sur les rôles
Authentification Active Directory avec LDAP et PKI3
Authentification unique (SAML, OpenID Connect, Kerberos, JWT)
Prise en charge du chiffrement au repos
Ingestion et transformation des données
Produits et fonctionnalités d'ingestion
Filebeat, Metricbeat, Winlogbeat, Packetbeat12, Heartbeat, Auditbeat
Functionbeat
Agent de monitoring synthétique basé sur un navigateur réel
Logstash
ES-Hadoop
Assistant d'importation de fichiers
Importation automatique
Fleet
Serveur Fleet
Application Fleet
Intégrations Fleet
Elastic Agent
Mises à jour binaires de l'agent sélectif
Mises à niveau binaires planifiées de l'agent
Mises à niveau automatiques des binaires des agents
Réattribution de règle de l'agent sélectif
Désinscription de l'agent sélectif
Attribution de sortie conformément à la politique
Attribution de sortie par intégration
Politiques d'intégration réutilisables
Connaissance de l’espace Fleet
Prise en charge multi-clusters de Fleet
Migration de Fleet Agent vers un autre cluster
Sources de données – Pour obtenir une liste complète des intégrations disponibles, consultez notre page sur les intégrations.
Abuse.ch
Données du système d'audit
Cisco Firepower
Pare-feu Check Point
Cloudflare
CrowdStrike Falcon
Fortigate de Fortinet
Monitoring de l'intégrité des fichiers
Google Workspace
Microsoft 365 Defender et Defender for Endpoint
Microsoft (Office) 365
Capture de paquets réseau
NetFlow et IPFIX
Okta
Cortex XDR de Palo Alto Networks
Pare-feu Palo Alto Networks
SentinelOne
Tenable
Zscaler
Transformation des données
Enrichissement au moment de l'indexation
Processeurs
Analyseurs
Générateur de tokens
Filtres
Filtrage sur les plus proches voisins, recherche vectorielle
Grok
Transformation de champ
Enrichissement de la recherche externe
Processeur d'ingestion Circle
Processeur d'enrichissement Match et Geo-match10
Prise en charge des bases de données commerciales MaxMind
Prise en charge des bases de données commerciales IPinfo
Processeur d'ingestion Redact
Elastic Common Schema
Elastic Common Schema
Intégrations de contenu16
Robot d'indexation web d'Elastic
Framework de connecteurs
API de connecteurs
Connecteur Elastic Azure Blob Storage
Connecteur Elastic Box
Connecteur Elastic Confluence Cloud & Server
Connecteur Elastic Confluence Data Center
Connecteur Elastic Dropbox
Connecteur Elastic GitHub & GitHub Enterprise Server
Connecteur Elastic Gmail
Connecteur Elastic Google Cloud Storage
Connecteur Elastic Google Drive
Connecteur Elastic GraphQL
Connecteur Elastic Jira Cloud & Server
Connecteur Elastic Jira Data Center
Connecteur Elastic MongoDB
Connecteur Elastic Microsoft SQL
Connecteur Elastic MySQL
Connecteur Elastic Network Drive
Connecteur Elastic Notion
Connecteur Elastic OneDrive
Connecteur Elastic Oracle
Connecteur Elastic Outlook
Connecteur Elastic PostgreSQL
Connecteur Elastic Redis
Connecteur Elastic S3
Connecteur Elastic Salesforce
Connecteur Elastic ServiceNow
Connecteur Elastic SharePoint Online
Connecteur Elastic SharePoint Server
Connecteur Elastic Slack
Connecteur Elastic Teams
Connecteur Elastic Zoom
Exploration et visualisation des données
Visualisations
Séries temporelles
Données géographiques
Metrics
Tableaux
Nuage de mots-clés
Personnalisées (Vega)
Lens
Exploration des données
ES|QL (langage de requête d'Elasticsearch)
Tableaux de bord
Recherche dans les tableaux de bord
Recherche dans les URL
Discover
Console
Saisie semi-automatique des requêtes Kibana
Éditeur des champs d'exécution Kibana
Exécution de sessions de recherche en arrière-plan
Analyse de graphes
Vues des données
Partage et collaboration
Tableaux de bord imbriquables
Contrôle d'accès anonyme (partage public)
Exportations CSV
Rapports aux formats PDF et PNG
Recherches enregistrées
Gestion du contenu
Kibana Spaces
Bannières personnalisées
Branding personnalisé
Interface utilisateur et API d'exportation d'objets
Balises
Recherche navigationnelle
Elastic Observability
Aperçu d'Observability
Présentation de l'expérience utilisateur
Exploration des données organisées ad hoc
Objectifs de niveau de service
Alerting et actions Kibana5
Elastic AI Assistant
Universal Profiling
Observabilité des LLM
Pipelines assistés par l'IA et parsing avec Streams
Elastic Workflows
Elastic APM
Serveur APM
Ingestion Jaeger
Ingestion OpenTelemetry pour les traces et les indicateurs
Application APM
Traçage distribué
Cartes de services
Échantillonnage en aval
Corrélations
Synthetic _source pour les index APM
Traçage LLM
Agents APM
Java
.NET
Go
Ruby
RUM (JavaScript)
PHP
Python
Nœud
Intégrations
Elastic Logs, Metrics
Alerting et actions Kibana5
Machine Learning
Synthetic _source pour les index de profilage
Elastic Logs
Agent de transfert de logs (Filebeat)
Tableaux de bord pour les sources de données communes
Application Logs
Index logsdb pour les logs
_source synthétique pour les index logsdb
Routage personnalisé sur les champs de tri pour logsdb
Compression basée sur les modèles pour les messages de log
Intégrations
Elastic APM, emplacements privés de monitoring synthétique
Alerting et actions Kibana5
Catégorisation des logs
Machine Learning
Elastic Metrics
Agent de transfert d'indicateurs (Metricbeat)
Tableaux de bord pour les sources de données communes
Application Metrics
Index de séries temporelles pour les indicateurs (TSDS)
_source synthétique pour les index de séries temporelles
Sous-échantillonnage
Intégrations
Elastic Logs, APM
Alerting et actions Kibana5
Machine Learning
Monitoring synthétique Elastic
Interface utilisateur de monitoring synthétique
Outils de monitoring de projet
Service d'exécution de test géré14
Emplacements de tests privés
Enregistreur de scripts par pointer-cliquer
Intégrations
Elastic Logs, Metrics, APM
Alerting et actions Kibana5
Machine Learning
Elastic Security
Elastic Common Schema
Détection et réponse étendues (XDR)
Security Information and Event Management (SIEM)
Analyse de la sécurité de l'hôte
Analyse de la sécurité réseau
Analyse de la sécurité de l'utilisateur
Timeline Event Explorer
Gestion des incidents
Moteur de détection (p. ex. corrélation, correspondance des indicateurs, seuil)
Règles prédéfinies pour la détection
Importation/exportation de règles de détection prédéfinies
Personnalisation des règles prédéfinies pour la détection
Suppression des alertes de détection
Informations exploitables pour les analystes
Actions externes des alertes de détection
Détection des anomalies par Machine Learning
Tâches prédéfinies pour la détection des anomalies
Attack Discovery
Prévention contre les malware
Liste de blocage des points de terminaison définis par l'administrateur
Prévention contre les ransomware
Protection contre les comportements malveillants
Protection de la mémoire contre les menaces
Réparation automatique
Isolation de l'hôte
Console de réponse interactive
Protection contre les manipulations
Elastic AI Assistant
Agent Builder pour Security
Gestion de la Threat Intelligence
Notifications personnalisables concernant la protection sur les points de terminaison
Gestion de la posture de sécurité Kubernetes et du cloud
Audit des sessions de charge de travail
Contrôle de l'appareil
Migration automatique
Exécutions manuelles de règles
Informations sur les lacunes des règles
Remplissage automatique des lacunes des règles
Magasin d'entités
Analyse des entités (score de risque, graphe des entités, liste de surveillance)
Analyse avancée des entités (Compétence en IA, Résolution d'entités)
Rapports de valeur
Elastic Workflows
Intégrations
Elastic Agent
Elastic APM
Base de données commerciale IPinfo
Elastic Maps
Alertes et actions Kibana5
Actions de réponse sur les solutions de point de terminaison tierces
Gestionnaire Osquery
Capture de paquets réseau12
Flux et plateformes de Threat Intelligence
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Connecteur d'intelligence artificielle générative pour Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI
Machine Learning
Elastic Maps
Elastic Maps Service6
Fonds de carte
Serveur Elastic Maps11
Application Maps
Chargement de fichiers de forme et GeoJSON
Couches multiples
Support technique natif de tuiles vectorielles
Filtrage basé sur la couche
Styles côté client
Formes et points individuels
Agrégations géographiques
Intégration de Maps au tableau de bord
Alertes de suivi
Alertes d'endiguement
Alertes de seuil de données géographiques
Jusqu'à 24 niveaux de zoom
Prise en charge des services de cartographie matriciels et vectoriels personnalisés
Alertes Kibana : suivi de l'endiguement (geofencing)
Orchestration
Elastic Cloud Enterprise
C’est vous qui choisissez le mode de déploiement : serveur physique, MV, cloud privé ou public
Provisionnement, gestion et monitoring centralisés de plusieurs clusters
Balisage des ressources et configuration de déploiement basée sur les balises
Mises à jour de version immédiatement disponibles
Mises à niveau et montée en charge en un clic
Gestion des utilisateurs et des rôles
Snapshots périodiques automatisés
Utilisation optimisée des ressources
Isolation des ressources basée sur des conteneurs
Recherche inter-clusters et réplication sur les installations ECE
Scaling automatique des déploiements
Sécurité avancée pour les clusters distants
Elastic Cloud sur Kubernetes4
Déploiement d'Elasticsearch, de Kibana, du serveur APM, de Beats, du niveau Enterprise et d'Elastic Agent sur Kubernetes
Déploiement d'Enterprise Search et du serveur Elastic Maps sur Kubernetes
Provisionnement, gestion et monitoring de plusieurs clusters
Fonctionnalités de sécurité et d'authentification par défaut de la Suite Elastic pour tous les déploiements
Mises à niveau et montée en charge via une commande unique
Recherche et réplication inter-clusters à l'intérieur ou à l'extérieur d'un cluster Kubernetes
Scaling automatique de nœuds Elasticsearch et de nœuds de Machine Learning
Support technique
Support technique
Temps de réponse initiaux
Nombre d'incidents illimité
Nombre de projets illimité
Correspondants techniques7
Support technique en ligne et par téléphone
Correctifs d'urgence
15
15
15
15
15
15
15
15
15
15
15
15
15
15
15
24 h/24, 7 j/7, 365 j par an
24 h/24, 7 j/7, 365 j par an
Heures ouvrables
Critique : 1 heure
L2 : 4 heures
L3 : 1 jour ouvrable
L2 : 4 heures
L3 : 1 jour ouvrable
Critique : 1 heure
L2 : 4 heures
L3 : 1 jour ouvrable
L2 : 4 heures
L3 : 1 jour ouvrable
Critique : 4 heures
L2 : 1 jour
L3 : 2 jours
L2 : 1 jour
L3 : 2 jours
8
8
6
1 Pour une description plus détaillée de nos options de licence et des modifications apportées aux licences en 2021, veuillez consulter la FAQ sur les licences sur notre site Web.
2 Disponible sous licence Elastic. Certaines fonctionnalités sont également disponibles sous licence SSPL ou Apache 2.0. Pour toute question concernant les fonctionnalités pouvant être distribuées sous licence SSPL et Apache 2.0, veuillez nous contacter à l'adresse elastic_license@elastic.co.
3 Cette fonctionnalité n'est actuellement pas disponible dans les déploiements sur Elastic Cloud Enterprise.
4 Les clients dont les abonnements Entreprise utilisent les instances ECE/ECE comme unité de facturation doivent accepter des conditions supplémentaires avant de pouvoir accéder aux fonctionnalités de niveau Entreprise énumérées dans cette section. Veuillez nous contacter.
5 Pour plus de détails, consultez la section l'alerting (Alertes Kibana et Actions Kibana). Les règles d'alerte basées sur la détection d'anomalies ou les SLO sont uniquement disponibles dans les niveaux Platinum et Entreprise.
6 Elastic Maps Service - Conditions d'utilisation
7 Les professionnels certifiés Elastic peuvent être ajoutés comme contacts de support supplémentaires dans le cadre d'abonnements payants, sans frais supplémentaires.
8 Les privilèges d'accès à l'administration des sous-fonctionnalités Kibana démarrent au niveau Gold. Ces privilèges sont disponibles selon une base "par fonctionnalité" correspondant au niveau d'abonnement des fonctionnalités.
9 L'abonnement Gold n'est plus disponible pour les nouveaux clients. Essayez plutôt Elastic Cloud Gold. Les clients disposant d'un abonnement Gold existant continueront de bénéficier d'un support jusqu'à la fin de leur période d'abonnement actuelle.
10 Accord de service de base de données GeoIP d'Elastic
11 Soumis à l'accord de licence sur les données de tuiles vectorielles d'Elastic.
12 La redistribution de la version Windows de Packetbeat et de l'intégration de l'agent de capture des paquets réseau pour les hôtes Windows nécessite une licence supplémentaire pour npcap, bibliothèque de sniffing de paquets Windows téléchargeable sur nmap.org.
13 Le rééquilibrage avancé des clusters est basé sur les charges d'écriture des flux de données observées, décrites dans l'allocation des partitions au niveau des clusters.
14 L'accès à l'infrastructure mondiale de tests gérés concerne les utilisateurs fonctionnant sous Elastic Cloud uniquement. Les utilisateurs ayant une offre autogérée peuvent déployer leurs propres nœuds de test à l'aide d'emplacements privés.
15 Synthetic _source est une fonctionnalité Entreprise à partir de la version 8.17.
16 Les mises à jour fournies via cette page d'abonnement excluent les produits en fin de vie (EOL) tels qu'Entreprise Search ou des fonctionnalités incluses telles que App Search, Workplace Search, le robot d'indexation d'Elastic ou les connecteurs natifs. Pour plus de détails sur les produits abandonnés, veuillez consulter notre archive des abonnements aux produits.
17 Des frais d'utilisation supplémentaires s'appliquent.
La liste ci-dessus présente les fonctionnalités disponibles dans la dernière version de la Suite Elastic.Toute fonctionnalité ou fonction associée aux services ou produits et référencée sur cette page ou toute autre page, ou dans toute présentation, tout communiqué de presse ou toute déclaration publique, qui n'est actuellement pas disponible ou non proposée en disponibilité générale, peut ne pas être livrée à temps ou ne pas être livrée du tout. Le développement, la publication et la date de publication de toute fonctionnalité ou fonction associée à nos produits et services restent à notre seule discrétion. Lorsqu'ils décident d'acheter nos produits et services, les clients doivent le faire en tenant compte des fonctions et fonctionnalités disponibles au moment de l'achat.
Télécharger la version PDF ou les versions précédentes disponibles ici