Elastic 8.17: Elasticsearch logsdbインデックスモード、Elastic Rerank など

ログは、特にAIの進歩によってテキストベースのデータの分析が容易になったことに伴い、問題を診断するための最も単純で最も重要なシグナルとなっています。

Elasticsearchの専用logsdbインデックスモードが一般提供され、ElasticはElasticsearchのログデータのストレージフットプリントを最大65%削減しました。これにより、予算を超過することなく、すべてのデータにアクセスして検索可能な状態を維持しつつ、より多くのオブザーバビリティおよびセキュリティデータを格納できます。logsdbインデックスモードは、インデックスの並べ替えとZSTD、デルタエンコード、ランレングスエンコードなどの高度な圧縮技術を可能にします。

詳細については、logsdbインデックスモードのブログまたは8.17 リリースノートをご覧ください。

リランクモデルは、データのスキーマを変更せずに、あらゆる検索体験にセマンティックな向上をもたらします。これにより、お手持ちの時間と予算内で、セマンティック関連性のための他の関連ツールを試す余裕ができます。

8.17は、高性能で効率的なセマンティック再ランキングモデルを使用して、全文検索にセマンティックブーストを提供します。Elastic Rerankモデルの技術プレビューは、セマンティックリランキングのためのサードパーティモデルとの統合機能に加え、関連性調整を簡単に開始できます。

詳細については、Elastic Rerankブログまたは8.17リリースノートをご覧ください。

ES|QLの新しいMATCHおよびクエリ文字列（QSTR）関数の技術プレビューは、ログ検索をより簡単で直感的にします。MATCH は、Luceneマッチクエリを使用してES|QLで全文検索機能を提供し、QTSRはLuceneクエリ文字列クエリを有効にすることで、ログデータのより高度なフィルタリングを支援します。

ES|QL の全文検索により、Discover での検索がより簡単かつ高性能になります。特に、複数の用語や条件付きロジックを扱う場合に効果を発揮します。

ES|QLのこれらの新しい検索機能は、パフォーマンスを大幅に向上させます。クエリは、特に大規模なデータセットにおいて、同等のRLIKEクエリよりも50倍から1000倍速く実行できるようになりました。この特徴をES|QLに追加することで、Elasticの主な利点の1つである、すべてのデータを事前にインデックスする能力を活用できます。これにより、一度大きな処理を行うことで、その後の全文検索を非常に高速で実行することが可能となります。

これらすべてがElasticsearch DSL関数と密接に連携し、検索の機能の同等性、直感性、速度が向上します。ES|QLは、距離での並べ替えのレイテンシが大幅に改善された完全な地理検索機能を提供します。

リトリーバを使用したクエリルールの一般提供により、ハイブリッド検索のユースケースでクエリルールを使用できるようになり、複数の検索方法を組み合わせたり、特定の結果を固定したり除外したりすることが可能になりました。これは、販売促進やターゲットを絞った結果を得るためのeコマースやマーチャンダイジングのユースケースに特に有用です。

SAML シングルサインオン (SSO) を使用してエンタープライズアクセス管理を簡素化 — Elastic Cloud で一般提供が開始されました。Bring Your Own Identity Provider (BYOIdP) とも呼ばれる新しい SSO 機能は、Elastic Cloud 環境全体で単一の集中型 ID 管理ソリューションを設定することにより、複雑で反復的な認証および承認の構成を排除します。

主な利点には以下のものがあります。

• 自動的な組織メンバーシップとアカウント提供により、ユーザーのオンボーディングを効率化

• 組織全体で一元化された認証の実施によりセキュリティを強化

• アイデンティティプロバイダー（IdP）グループをElastic Cloudのロールに直接シームレスにマッピングすることで、きめ細やかなアクセス制御を実現

• コントロールプレーンレベルでSAMLシングルサインオンを一度設定することで、管理上の負担を軽減

弊社は、Discoverでのログ分析において、中心的でよりコンテキストに沿ったエクスペリエンスを提供するために取り組んでいます。変更と廃止のリストについては、Kibanaリリースノートをご覧ください。これにより、すべてのログワークフローがDiscover1か所で可能となります。

始める準備はよろしいですか？Elastic 8.17は、最新リリースのすべての新機能を含むマネージドElasticsearchサービスであるElastic Cloudで利用できるようになりました。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。