Elastic 9.1/8.19: 기본 적용된 BBQ , ES|QL의 클러스터간 검색 정식 출시, JOINS 정식 출시, Azure AI Foundry 통합

새로운 릴리즈와 포트폴리오 전반에 걸쳐 제공하는 강력한 기능을 자세히 살펴보겠습니다. 다음은 주요 내용입니다.

• 향상된 이진 양자화는 OpenSearch보다 5배 빠르며, 이제 기본적으로 적용되어 있습니다(9.1에만 해당).

• Elastic Observability의 Azure AI Foundry 통합은 Azure AI Foundry에서 호스팅된 모든 AI 모델의 로그와 메트릭을 수집하여 통합 가시성을 중앙 집중화합니다.

• Attack Discovery는 이제 자동 예약 및 조치, 지속적인 결과 저장, 그리고 손쉬운 공유 기능을 지원합니다.

• LOOKUP join은 enrich 명령에 대한 강력하고 성능이 뛰어난 대안을 제공하며, 크로스 클러스터 검색 (CCS)에서의 ES|QL은 이제 재설계되고 복원력이 뛰어난 아키텍처로 모두 정식 출시되었습니다. 

아래에서 이러한 내용과 추가 주요 사항들을 솔루션별로 읽어 보세요.

Elasticsearch는 개발자가 업계에서 가장 많이 사용되는 벡터 데이터베이스 위에 AI 기반 검색 경험을 구축할 수 있도록, 별도의 설정 없이 바로 사용 가능한 시맨틱 검색 및 생성 AI 기능을 제공합니다.

9.1/8.19의 주요 내용:

• 향상된 이진 양자화(BBQ)는 OpenSearch보다 5배 빠르며, 이제 기본적으로 적용됩니다(9.1에만 해당). BBQ는 메모리 사용량을 95% 이상 줄여, 가장 효율적인 양자화 방법입니다.

• ACORN은 필터링을 HNSW 그래프 탐색 과정에 직접 통합한 필터링된 벡터 검색을 위한 새로운 알고리즘입니다. 이 알고리즘은 문서가 수집된 이후에도 필터링 필드를 정의할 수 있는 유연성을 제공하며, 별도 설정 없이 바로 사용 가능한 최대 5배 더 빠른 필터링 검색 속도와 정확도 저하 없는 결과를 제공합니다(9.1 버전 한정).

• 토큰 가지치기는 희소 벡터에 이제 일반적으로 사용 가능하며 기본적으로 적용되어 ELSER 사용자에게 더 빠르고 효율적인 시맨틱 검색을 제공합니다.

자세한 내용은 BBQ 기본 적용 및 ACORN 블로그 및 9.1/8.19 릴리즈 노트에서 확인하세요.

Elastic Observability는 검색 기반의 정확도, 손실 없는 데이터 보존, 운영 효율성과 비용 개선 그리고 개방적이며 미래 지향적인 투자로 장애를 예방합니다. 

9.1/8.19 주요 내용: 

• Elastic Observability의 Azure AI Foundry 통합은 기술 미리 보기로 제공되며, Azure AI Foundry에서 호스팅된 모든 AI 모델에서 로그와 메트릭을 가져와 통합 가시성을 중앙 집중화합니다.

• Elastic의 관리형 OTLP 엔드포인트는 OTel 수집기나 시맨틱 변환 없이 OpenTelemetry 데이터, 로그, 메트릭 및 추적을 쉽게 전송할 수 있도록 합니다.

• SRE를 위한 Alerting 기능 개선 사항은 더 스마트한 경보 그룹화, 기본 제공 조사 가이드 및 강화된 복구 메시지를 제공하여 인시던트 대응 속도를 높이고 SLO 관리를 간소화합니다. 이러한 모든 기능이 정식 출시되었습니다.

자세한 내용은 Azure AI Foundry 블로그 및 9.1/8.19 Observability 릴리즈 노트에서 확인하세요.

Elastic Security는 AI 기반 보안 분석을 통해 SecOps의 미래를 대비하고 위협 탐지, 조사 및 대응을 가속화합니다.

9.1/8.19의 주요 기능 (정식 출시):

• 예약된 공격 탐지 및 조치는 맞춤 필터, 모델, 작업과 함께 일정에 따라 위협 스캔을 자동화하여 반복 작업을 줄이고 위협 탐지 범위를 넓히며 조사를 간소화합니다. 

• 공격 탐지 지속성 및 공유는 최근 탐지 결과를 명확하고 쉽게 접근할 수 있는 기록으로 제공하여 더 빠르고 협력적인 조사를 지원합니다.
• 규칙 실행 격차의 탐지 및 수정 기능은 사용자가 탐지 규칙 실행의 격차를 쉽게 식별하고 보완할 수 있도록 하며, 여러 격차와 규칙을 한 번에 보완하도록 일괄 작업을 예약할 수 있도록 합니다. 
• 자동 검증 기능이 있는 자연어 조사를 통해 AI 어시스턴트가 Elastic의 파이프 쿼리 언어를 생성, 검증, 자동 수정하여 정확하고 관련성 높은 결과를 반환하도록 합니다.

자세한 내용은 9.1/8.19 Security 릴리즈 노트에서 확인하세요.

개발자 중심의 오픈 소스 Search AI Platform은 확장성과 속도를 중심으로 설계되었습니다. 모든 사용자는 사용 사례에 관계없이 핵심 기능 개선의 이점을 누릴 수 있습니다.

9.1/8.19의 하이라이트 (정식 출시): 

• ES|QL 언어는 두 가지 주요 기능이 정식 출시되면서 이제 완전히 프로덕션 환경에서 사용할 준비가 되었습니다. 첫 번째 기능으로, LOOKUP join은 데이터 아키텍처를 간소화하는 강력하고 성능 좋은 enrich 명령어의 대안이며 둘째로, 크로스 클러스터 검색(CCS)에서의 ES|QL은 재설계된 복원력 있는 아키텍처 위에 구축되어 전체 쿼리 실패보다 부분 결과를 우선시합니다.

• Kibana 사용자 경험이 Discover의 통합된 추적 보기, Kibana 대시보드의 접을 수 있는 섹션으로 개선되었습니다. 개선 사항으로는 더 깔끔해진 구성, 그리고 Kibana 대시보드와의 더 동적인 상호 작용을 위한 향상된 쿼리 변수 지원이 있습니다.

• Failure Store는 수집 중에 실패한 문서(예: 매핑 오류가 있는 문서)를 자동으로 포착하고 보존하는 새로운 전용 데이터 스트림으로, 사용자가 이러한 문서를 잃어버리지 않고 분석, 수정한 후 재수집할 수 있도록 합니다.

• Global Fleet Management는 이제 에이전트 업그레이드 관리 및 정책 구성을 글로벌 에이전트 제어 평면으로 통합하여 단일 UI로 에이전트 관리를 간소화합니다. 또한 에이전트는 수집된 로그와 메트릭을 계속해서 로컬/리전 데이터 클러스터로 직접 전송합니다.

자세한 내용은 ES|QL for 9.1/8.19 블로그 및 9.1/8.19 릴리스 노트에서 확인하세요

시작할 준비가 되셨나요? 

Elastic 9.1/8.19는 지금 Elastic Cloud에서 제공됩니다. 최신 릴리즈의 모든 새로운 기능들은 호스트형 Elasticsearch 서비스인 Elastic Cloud에서 이용하실 수 있습니다. 

9.1/8.19 버전의 주요 기능 중 많은 부분을 'What’s New' 웹세미나에서 직접 확인하실 수 있습니다.