Elastic 9.2：Agent Builder、DiskBBQ、Streams、重要なイベント、その他

Elastic 9.2 には多数の新しい機能が含まれます。主なハイライトは以下の通りです。

• Elastic Agent Builder： 開発者がElasticsearchデータとネイティブにチャットし、より高い精度、関連性、効率性を実現できるカスタムAIエージェントの開発を簡素化するAI主導の機能セット

• DiskBBQ：ディスクから直接コンパクトなクラスターを分割・検索するベクトルストレージのアプローチで、インデックス全体をメモリにロードする必要がありません。DiskBBQは大規模データセットのメモリ要件を大幅に削減しながら優れたクエリパフォーマンスとランキングを実現します。ベンチマークでは、合計メモリ100MBでもレイテンシは20ミリ秒未満であることが示されています。
• Streams：Elastic Observabilityを使用するSREが、非構造化データからログを通じて自動的に解析、圧縮、洞察を抽出することで、問題を迅速に解決できるAI主導の機能セット

上記および追加のハイライトについて、ソリューション別の詳細を以下でご覧ください。

開発者が検索を活用したアプリケーションの構築から会話型AIによる既存アプリケーションの拡張とAIエージェントとワークフローによる複雑な自動化の構築へと移行する中、コンテキストエンジニアリングのプラットフォームの中で、Elasticsearchよりも幅広く堅牢な関連機能セットを提供しているものはありません。

インシデントを解決するには、SREが「何が」と「なぜ」といった両方の質問に答える必要があります。これらの問いへの回答を得るには、ログの分析が必要です。しかし、ログの量が膨大で構造化されていないため、運用上の負担が大きくなることがよくあります。Elastic 9.2は、シグナルの収集を超えて、プロアクティブなログ主導の調査を可能にすることで、この問題を解決します。これを実現するために、AIを活用してデータに構造を与え、価値を引き出す新機能Streamsを導入しました。生ログを自動的に解析し、意味のあるフィールドでデータを拡充し、重要なイベントを特定することで、 Streamsは根本原因への明確で実用的な道筋を提供します。

これらの新しい機能により、Elasticsearch Platformは、SREが構造化データと非構造化データの潜在的な価値を最大化し、パイプライン管理に費やす時間を削減し、分析を加速し、最も重要なこととして、SREが最も重要なシステムの信頼性の確保に集中できるようにし続けています。

変化こそが唯一不変のものであり、Elasticの2025年グローバル脅威レポートはそれを証明しています。例えば、攻撃者は初期の回避よりも即時のペイロード配信を優先しており、言うまでもなくAIはサイバー犯罪の敷居を下げています。朗報は、Elasticsearch PlatformがAI搭載のSOCをセキュリティエンジニアが構築するために必要なすべてを提供することです。

Elasticsearchプラットフォームは、リリースを重ねながら、あらゆるタイプの開発者や実務担当者がエンタープライズデータと高品質なAI体験のギャップを埋めるお手伝いをしています。非構造化データ向けの世界最高クラスのデータストアのパフォーマンス強化であれ、検索と取得において最も重要な要素（関連性）の提供におけるリードの拡大であれ、コアプラットフォームの機能強化はすべてのユーザーにメリットをもたらします。

Elasticsearch Platform 9.2のハイライト：

• ES|QLスマートルックアップ結合：Elastic 9.1のES|QL拡張機能を基に、ES|QLは複数のフィールドと式（、!= を含む）に一致させ、さらにリモートクラスター間でもルックアップインデックスから行を拡充できるようになりました。

• ES|QL時系列分析とDiscoverのスマートエンリッチメント：Elastic 9.2は、Discoverにネイティブの時系列分析（RATE、*_OVER_TIME、TBUCKET、TS）とLOOKUP JOINによるインプレースエンリッチメントを直接導入します。
• Discoverタブ：コンテキストの切り替えがワンクリックで可能になり、認知的負荷を軽減し、ユーザーが比較、検証、ピボットを並行して行えるようにします。
• 長時間実行クエリのバックグラウンド検索：複雑なクエリでタイムアウトに悩まされることはもうありません。このテクニカルプレビュー段階の新機能により、DiscoverからES|QL、KQL、DSLクエリを非同期ジョブとして直接実行できます。ワークフローを中断することなく、数年分のデータを対象に1時間の検索を開始し、完了時に通知を受け取ることができます。

詳細については、上記のブログリンクとElasticsearch Platform 9.2リリースノートをご覧ください。

AutoOpsがセルフマネージドのお客様にエンタープライズライセンスで追加費用なしでご利用いただけるようになりました。AutoOpsは、追加のオーバーヘッドなしでクラスター管理を簡素化します。セルフマネージド環境向けElastic Cloud Connectedサービスのロードマップにおける最初のサービスとして、シャード割り当て、クエリレイテンシ、ノード使用率などの運用メタデータをElastic Cloudに安全にストリーミングする軽量な統合を介して実行されます。このクラウドベースのサービスは、これらのテレメトリを処理し、セルフマネージドのお客様にリアルタイムの問題検出と解決策の提案を提供します。基盤となる顧客データがセルフマネージドデプロイから外部に漏洩することはありません。

さらに良いニュースとして、AutoOpsは軽量エージェントを使用しており、Elastic 7.17以降のすべてのリリースと互換性があります。

準備は整いましたか？

Elastic 9.2がElastic Cloudで利用可能になりました。Elastic Cloudは、今回の最新リリースのすべての新機能を含む、マネージドElasticsearchサービスです。