Elastic 9.0/8.18:BBQ、EDOT & LLM のオブザーバビリティ、攻撃検出、自動インポート、ES|QL JOIN

combined-blog.png

本日、Elastic9.0と8.18の両方の一般提供を開始しました

ANNTSDBELSERES|QLLTRBBQlogsdbインデックスモードなど、8.xシリーズのリリースが印象的だったと感じた方は、ぜひ本日から始まる9.xシリーズにご期待ください。 

Elastic 9.0では、Lucene 10を基盤にしたElasticsearch、Elasticの検索AIプラットフォーム、そのコアソリューションであるElastic ObservabilityとElastic Securityの大幅なアップグレードを行います。このリリースでは、Lucene 10の改善により、パフォーマンスが向上し、効率も大幅にアップしています。これには、並列処理の改善やインデックス作成の効率化、ハードウェアの最適化が含まれています。これらの改善によって、リソースの最適化やElastic 9.0の機能が大きく向上します。

さらに、現在のバージョンから移行する準備が整っていない皆様に、朗報です。Elastic 9.0の多数の新機能をバージョン8.18にも組み込みました。具体的には、Better Binary Quantization、Elastic Distributions of OpenTelemetry、またES|QLのLOOKUP JOINなどの機能が、8.18にてご利用いただけます。さらに、Elastic Cloud Serverlessをご活用いただくことをお勧めします。インフラの管理を必要とせず、セキュリティ、オブザーバビリティ、検索ソリューションを迅速に開始し、スケールアップする最適な方法です。以下のすべての機能が含まれています。

新機能

それぞれの機能を詳しくご紹介します。Elastic 9.0および8.18リリースには、ポートフォリオ全体にわたって影響力の大きい機能が多数含まれています。

  • Better Binary Quantizationは、現在一般提供が開始されており、OpenSearchよりも5倍高速です。 
  • Elastic Distributions of OpenTelemetry(EDOT)は現在、一般提供が開始されており、LLMオブザーバビリティとともに、GenAI対応アプリケーションのパフォーマンス、コスト、安全性、信頼性の可視化を提供します。
  • Attack DiscoveryAutomatic Importは現在、一般提供が開始されており、AI駆動のセキュリティ分析をさらに進展させます。
  • Elasticsearch Query Language (ES|QL)に大きな強化を加え、リアルタイムでデータを結合するための強力な関数、KQLフィルタリング、メモリを削減しながら拡張されたセマンティック検索機能を追加しました。

後述にあるソリューションごとのハイライトはこちら。

Elasticsearch

Elasticsearchは、すぐに使用できるセマンティック検索と生成AI機能を備え、業界で最も使用されているベクターデータベース上でAIを活用した検索エクスペリエンスを開発者が構築できるよう支援します。

Elastic 9.0/8.18 のハイライト:

  • Elasticで開発された最先端の量子化技術で、8.16で技術プレビューとして初めて紹介されたBetter Binary Quantization(BBQ)は、更新されたアルゴリズムにより、さらに優れたパフォーマンスと関連性の向上を提供し、大規模な生産環境で一般提供が開始されました。

  • 拡張されたオープン推論 API 機能の一般提供により、ユーザーはJinaAI の埋め込み機能再ランキング機能をElasticsearchで利用できるようになります。

詳細については、Elasticsearch 9.0/8.18のハイライトブログBBQブログ、または9.0/8.18のリリースノートをご覧ください

Elastic Observability

Elastic Observabilityは 、検索ベースの関連性、妥協のないデータ保持、運用効率とコストの改善、オープンで将来を見据えた投資により、機能停止を防ぎます。

Elastic 9.0/8.18のハイライト: 

  • Elastic Distributions of OpenTelemetry (EDOT)は現在、一般提供が開始されており(9.0のみ対応)、OpenTelemetryネイティブのスキーマをすべてのシグナルで使用することで、相関と分析の強化を図り、専用のアドオンなしでエンタープライズグレードのサポートを提供します。

  • 一般提供が開始されたLLMオブザーバビリティは、Amazon Bedrock(Guardrails for Bedrockを含む)、Google Vertex AI、Azure OpenAI、OpenAIでホストされているモデルのパフォーマンス、エラー、プロンプト、レスポンス、使用状況、コストに関する包括的なインサイトを提供します。

詳細については、Elastic 9.0/8.18 オブザーバビリティのハイライトブログまたは9.0/8.18 リリースノートをご覧ください。

Elastic Security

Elastic Securityは、AI駆動型のセキュリティ分析によりSecOpsを将来にわたって保証し、脅威の検出、調査、対応を迅速化します。

Elastic 9.0/8.18のハイライト: 

  • Attack DiscoveryAutomatic Importは現在、一般提供が開始されており、SecOpsチームにAI駆動のセキュリティ分析を提供します。

  • 検出ルールの自動移行の技術プレビューは、レガシーSIEMからの移行を簡素化し、検出ルールの変換に必要な時間と専門知識を削減します。

  • 一般提供が開始されたカスタマイズ可能な事前構築ルールにより、事前構築された検出ルールのカスタマイズと維持が容易になり、検出エンジニアリングのワークフローが加速され、より広範なユースケースのカバーが可能になります。

詳細については、Elastic Security 9.0/8.18 ハイライトブログまたは9.0/8.18 リリースノートをご覧ください。

Elastic Search AI Platform

Elastic Search AI Platformは、検索の精度とAIのインテリジェンスを組み合わせたものです。ユースケースを問わず、すべてのユーザーがコア機能強化の恩恵を受けることができます。

Elastic 9.0/8.18のハイライト: 

  • ES|QL LOOKUP JOINの技術プレビューは、ES|QLにジョイン機能を導入し、セキュリティデータからコンテキストを取得する必要があるセキュリティアナリストや検出エンジニアに共通する多くのデータ強化ユースケースを解決します。

  • ES|QLにおけるKQL関数の技術プレビューにより、ユーザーはES|QLクエリ内でおなじみのKQLクエリ言語を使用できるようになります。ユーザーは、スコアリング、マッチ、セマンティック検索などの機能も活用できます。

  • ElasticのオープンインフェレンスAPI機能の拡張が一般提供され、ユーザーは現在、JinaAI埋め込み再ランキング機能をElasticsearchで利用できるようになりました。

詳細については、Elastic Search AI Platform 9.0/8.18 ハイライトブログES|QL JOIN ブログ、または 9.0/8.18 リリースノートをご覧ください。

いますぐ使い始める

始める準備はよろしいですか?Elastic 9.0/8.18 は Elastic Cloud でご利用いただけます。最新リリースに含まれるすべての新機能を備えた、ホスティング型 Elasticsearch サービスです。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。

このブログ記事では、それぞれのオーナーが所有・運用するサードパーティの生成AIツールを使用したり、参照している可能性があります。Elasticはこれらのサードパーティのツールについていかなる権限も持たず、これらのコンテンツ、運用、使用、またはこれらのツールの使用により生じた損失や損害について、一切の責任も義務も負いません。個人情報または秘密/機密情報についてAIツールを使用する場合は、十分に注意してください。提供したあらゆるデータはAIの訓練やその他の目的に使用される可能性があります。提供した情報の安全や機密性が確保される保証はありません。生成AIツールを使用する前に、プライバシー取り扱い方針や利用条件を十分に理解しておく必要があります。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine、および関連するマークは、米国およびその他の国におけるElasticsearch N.V.の商標、ロゴ、または登録商標です。他のすべての会社名および製品名は、各所有者の商標、ロゴ、登録商標です。