SREが信頼するElasticsearch Platform上に構築されたメトリクス監視

はい。Elasticsearchには、ネイティブのPrometheusリモート書き込みエンドポイント、ES|QLに組み込まれたPROMQL関数によるPromQLサポート、列指向型メトリクスエンジンが含まれています。チームは、既存のGrafanaダッシュボードとアラートルールを自動的に変換することで、Prometheusから1日で移行できます。

Elasticsearch 9.4のベンチマークによると、Elasticsearchは、高カーディナリティの時系列データに対するクエリ処理においてPrometheusよりも最大30倍高速です。ストレージ効率も優れており、Elasticsearchはメトリクスを1サンプルあたり3.74バイトで保存するのに対し、Prometheusは約9.42バイトです。

はい。ElasticsearchはOTelファーストで、スキーマを変換せずにネイティブのOpenTelemetry形式でメトリクスを取り込みます。PrometheusとBeatsのフォーマットはネイティブでサポートされており、それぞれ変換レイヤーなしでそのまま格納されます。

Elasticでは、DatadogやGrafanaのダッシュボードおよびアラートルールをElastic/Kibana形式に自動的に変換する移行ツール（現在テクニカルプレビュー中）を提供しています。Prometheusの移行については、Prometheus Remote WriteをElasticsearchに接続するには、設定の変更だけで済みます。

TSDB（時系列データベース）は、インフラストラクチャーのメトリクスなど、時間軸でインデックス付けされたデータの保存とクエリに最適化されたデータベースです。Elasticsearchの時系列データストリーム（TSDS）は、列指向型ストレージエンジンを使用し、データをバッチ処理で処理し、合成IDトリミングとドキュメント値スキッパーを適用してストレージサイズを削減するため、従来の行ベースの代替手段よりも高速かつ低コストです。

列指向型ストレージでは、行全体をスキャンするのではなく、クエリに関連するデータ列のみを読み取るため、メトリッククエリが高速になります。時系列ワークロードでは、データベースは、関係のないフィールドに触れることなく、必要な値（24時間にわたるCPU使用率など）だけを取得できるということです。Elasticsearchは、データをバッチ処理するベクトル化されたクエリエンジンでこれをさらに進め、カーディナリティの高い数百万の時系列でも1秒未満の応答時間を可能にします。