Elastic Cloud 관리형 서비스 기능

Elastic Cloud는 원하는 환경에서 운영할 수 있는 유연성을 제공합니다. Google Cloud, Microsoft Azure 또는 Amazon Web Services에서 관리형 서비스를 배포하세요. 유지 관리는 Elastic이 담당합니다.

.
 

스탠더드

골드

플래티넘

엔터프라이즈

플랫폼 서비스

관리형 Elasticsearch와 Kibana
배포 자동 확장
당일 버전 이용 가능
보안 패치에 즉시 액세스
원클릭 배포 업그레이드
현재 위치에서 구성 변경
배포 템플릿
자동 인덱스 큐레이션을 이용한 Hot-Warm-Cold 아키텍처
자동 인덱스 큐레이션과 검색 가능한 스냅샷을 이용한 Hot-Warm-Cold 아키텍처
자동 인덱스 큐레이션과 검색 가능한 스냅샷을 이용한 프로즌 데이터 티어
자동 스냅샷(구성 가능, 기본 30분마다 실행)
배포 관리용 REST API
ecctl CLI, Golang SDK 및 생성된 SDK에서 REST API 지원
제공업체: AWS, Azure, Google Cloud
AWS GovCloud(미국), FedRAMP 중간 영향 수준 인증 획득2
여러 영역에 걸친 고가용성
Google 계정으로 콘솔 가입
Microsoft 계정으로 콘솔 가입
다단계 인증
여러 사용자 관리
역할 기반 액세스 제어
Elastic Cloud SAML 싱글 사인온(SSO)
WS Marketplace 요금 청구 통합
Microsoft Azure Marketplace 요금 청구 통합
Google Cloud Marketplace 요금 청구 통합
AWS PrivateLink 통합
Azure Private Link 통합
Google Cloud Private Service Connect 통합
AWS KMS 키를 사용한 저장 데이터 암호화
Azure Key Vault 키를 사용한 저장 데이터 암호화
GCP KMS 키를 사용한 저장 데이터 암호화
IP 필터링
SOC 2 및 CSA Star 2 준수
HIPAA BAA 준비 완료
ISO 27001/27017/27018
99.95% 월간 가동 시간 SLA

모니터링 및 진단

AutoOps

실시간 근본 원인 분석 및 해결 단계
성능 및 안정성을 개선하는 방법에 대한 인사이트
리소스 사용률 가시성
기본 데이터 보존
경보 및 메시징 프레임워크(Slack, MS teams, PD, 사용자 지정 웹훅 등)에 대한 알림
이벤트 사용자 지정

스택 모니터링

풀 스택 모니터링(Beats 및 Logstash 포함)
멀티 스택 모니터링
구성 가능한 유지 정책
Kibana 경보 및 작업4
자동 스택 문제 알림

Elastic Stack 운영 및 관리

저장 공간 유형

역 인덱스(검색용)
인덱스 시점에 계산된 필드 평가
런타임 필드
런타임 필드 조회
문서 저장(비정형용)
열 형식 저장(분석용)
doc-values 전용 필드
BKD 트리(숫자, 날짜, 지리 정보용)
평탄화된 필드 유형
히스토그램 필드 유형
매치 전용 텍스트 필드 유형
도형 필드 유형
벡터 필드 유형
버전 필드 유형
와일드카드 필드 유형
Synthetic _source
13
13
13

데이터 관리

검색 가능한 스냅샷
스냅샷/복구 API
단순 아카이브로 스냅샷
스냅샷 수명 주기 관리
스냅샷 기반 피어 복구
데이터 롤업
데이터 스트림
데이터 티어
데이터 변환
인덱스 수명 주기 관리
데이터 스트림 수명 주기
다운샘플링 수명 주기
Streams
Streams AI 추천

스택 관리

데이터 가져오기 튜토리얼
인제스트 노드 파이프라인 빌더 UI
Grok Debugger
업그레이드 어시스턴트
중앙 집중식 Logstash 파이프라인 관리

확장성 및 복원력

클러스터링 및 고가용성
클러스터 리밸런싱
고급 클러스터리 밸런싱11
지역 내 클러스터 간 복제
동일 지역 클러스터 간 복제
환경 내 클러스터 간 복제
리전 내 클러스터 간 검색
동일 지역 클러스터 간 검색(레거시 인증서 기반 보안 모델 / _search 전용)
클러스터 간 ES|QL
환경 내 클러스터 간 검색
전용 마스터 노드
전용 조정 노드

Elastic Stack 보안

보안 설정
저장 데이터 암호화
노드 간 암호화된 통신
역할 기반 액세스 제어
익명 액세스 제어(공개 공유)
네이티브 인증
Kibana 스페이스
Kibana 기능 제어
Kibana 하위 기능 권한8
사전 로그인 액세스 계약
API 키 관리
Elasticsearch 토큰 서비스
싱글 사인온(SAML, OpenID Connect, Kerberos, JWT)
속성 기반 액세스 제어
필드 및 도큐먼트 수준 보안
원격 클러스터를 위한 고급 보안
사용자 지정 인증 및 승인 영역

경보

소음 감소 기능(예: 예약된 스누즈, 음소거, 중복 제거 등)
유지 관리 창
추적 격리 규칙 유형(지오펜싱)
머신 러닝에 의한 이상 징후 탐지 규칙 유형
변환에 대한 운영 규칙 유형
Discover의 검색 임계값 규칙 유형
사례 관리
사례 사용자 할당
Elastic 커넥터 (예: 서버 로그 및 인덱스)
커넥터(작업)(예: 이메일, 웹훅, Jira, Jira service management, MS Teams, PagerDuty, Slack, Tines, Torq, Swimlane, D3 Security, xMatters)
커넥터(작업)(예: OpsGenie, IBM Resilient, ServiceNow®, Cases, TheHive, XSOAR)
커넥터(작업)(예: OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender for Endpoint)
Watcher

클라이언트

REST API
언어 클라이언트
쿼리 DSL
콘솔
JDBC 클라이언트
ODBC 클라이언트
Tableau 커넥터

현지화된 UI

영어
중국어(간체)
프랑스어
일본어
독일어

사용자 지정 플러그인

사용자 지정 플러그인

검색 및 분석

풀텍스트 검색

정확도 점수
강조 표시
자동 완성
수정
제안
여과
비동기 검색
결과 고정
쿼리 프로파일러
동적으로 업데이트 가능한 동의어
벡터 필드를 위한 유사성 함수
벡터 검색
DiskBBQ
순위 벡터(MaxSim용)
하이브리드 검색용 상호 순위 융합(RRF)
동의어 관리
쿼리 규칙
순위 학습
검색기: 선형, 규칙, RRF, 텍스트 유사성 리랭커
검색기: 표준, kNN, 고정, 리스코어러

분석

집계
박스플롯 집계
누적 카디널리티 집계
지오라인 집계
지오쉐이프 집계
지오헥스그리드 집계
지오그리드 쿼리
이동 백분위수 집계
다중 용어 집계
정규화 집계
히스토그램 필드에 대한 범위 집계
무작위 샘플러 집계
비율 집계
유의미한 용어 집계 p-값 점수
스트링 통계 집계
최상위 메트릭 집계
T-검정 집계
그래프 탐색
벡터 타일 API

쿼리 언어

Elasticsearch SQL API
Event Query Language(EQL)
ES|QL(Elasticsearch 쿼리 언어)
클러스터 간 ES|QL

머신 러닝

머신 러닝을 위한 데이터 탐색

데이터 시각화 도우미
파일 업로드 마법사
데이터 드리프트
대시보드 임베딩 가능 항목

이상 징후 탐색

단일 메트릭 및 다중 메트릭
군집/개체군 분석
로그 메시지 분류
희귀 분석
근본 원인 표시
시계열 예측
DST 지원

데이터 프레임 분석

이상값 탐지
회귀
분류
기능 중요도

추론 및 모델 관리

언어 식별
ML 노드용 타사 모델 관리
Kibana Space의 모델 액세스
Elastic Learned Sparse Encoder(ELSER) - ML 노드용 패키지
e5 - ML 노드용 패키지
Elastic Rerank
Elastic 추론 서비스(ELSER, Elastic 관리형 LLM)15
추론 API - Elastic 관리형(ELSER, e5, Elastic Rerank, Elastic 관리형 LLM)
추론 API - 타사 및 자체 관리 임베딩, 재랭킹 및 LLM 제공업체 지원

AIOps

로그 속도 급증 설명
로그 패턴 분석
변화 시점 탐지(CPD)

Elasticsearch

Search 서버
Search 관리 UI
Search 스택 모니터링
웹 및 검색 분석을 위한 대시보드
개발자 콘솔
Elastic AI 어시스턴트

콘텐츠 관리

콘텐츠 관리 UI
수집 파이프라인 관리
추론 프로세서 관리
추출 서비스(베타)

머신 러닝 / AI

서드파티 모델 관리
Elastic Learned Sparse Encoder(ELSER) - ML 노드용 패키지
e5 - ML 노드용 패키지
Elastic Rerank
Elastic 추론 서비스(ELSER, Elastic 관리형 LLM)15
추론 API - Elastic 관리형(ELSER, e5, Elastic Rerank, Elastic 관리형 LLM)
추론 API - 타사 및 자체 관리 임베딩, 재랭킹 및 LLM 제공업체 지원
Playground

쿼리 및 정확도

Elasticsearch 쿼리 DSL
ES|QL(Elasticsearch 쿼리 언어)
ES|QL 조회 조인
언어별 정확도
벡터 검색
벡터 필드를 위한 유사성 함수
동의어 관리
하이브리드 검색용 상호 순위 융합(RRF)
쿼리 규칙
순위 학습(LTR)
검색 애플리케이션(베타)

클라이언트

언어 클라이언트(오픈 소스)
Search UI(오픈 소스)
AI 에코시스템 클라이언트 통합(오픈 소스)
웹 및 검색 분석 클라이언트(베타)

Security

암호화된 통신
역할 기반 액세스 제어
싱글 사인온(SAML, OpenID Connect, Kerberos, JWT)
저장 데이터 암호화 지원

데이터 수집 및 변환

수집 제품 및 기능

Filebeat, Metricbeat, Winlogbeat, Packetbeat10, Heartbeat, Auditbeat, 실제 브라우저 기반 가상 모니터링 에이전트(베타)
Functionbeat
Logstash
ES-Hadoop
파일 가져오기 마법사
자동 가져오기

Fleet

Fleet 서버
Fleet 앱
Fleet 통합
Elastic Agent
선택적 에이전트 바이너리 업데이트
예약된 에이전트 바이너리 업그레이드
자동 에이전트 바이너리 업그레이드
선택적 에이전트 정책 재할당
선택적 에이전트 등록 해제
정책별 출력 할당
통합별 출력 할당
재사용 가능한 통합 정책
Fleet 공간 인식
Fleet 다중 클러스터 지원
Fleet 에이전트를 다른 클러스터로 마이그레이션

데이터 소스 - 사용 가능한 전체 통합 목록은 통합 페이지를 참조하세요.

Abuse.ch
감사 시스템 데이터
Cisco Firepower
체크 포인트 방화벽
Cloudflare
CrowdStrike Falcon
Fortinet Fortigate
파일 무결성 모니터링
Google Workspace
Microsoft 365 Defender & Defender for Endpoint
Microsoft (Office) 365
네트워크 패킷 캡처
NetFlow 및 IPFIX
Okta
Palo Alto Networks Cortex XDR
Palo Alto Networks 방화벽
SentinelOne
Tenable
Zscaler

데이터 변환

인덱스 시점 강화
프로세서
분석기
토크나이저
필터
최근접 이웃(ANN) 기반 필터 - 벡터 검색
Grok
필드 변환
외부 조회 보강
원형 수집 프로세서
매치 및 위치 정보 매치 강화 프로세서9
MaxMind 상용 데이터베이스 지원
IPInfo 상용 데이터베이스 지원
Redact 수집 프로세서

Elastic Common Schema

Elastic Common Schema

콘텐츠 통합14

Elastic 오픈 웹 크롤러
커넥터 프레임워크
커넥터 API
Elastic Azure Blob Storage 커넥터
Elastic Box 커넥터
Elastic Confluence 클라우드 및 서버 커넥터
Elastic Confluence 데이터 센터 커넥터
Elastic Dropbox 커넥터
Elastic GitHub 및 GitHub Enterprise Server 커넥터
Elastic Gmail 커넥터
Elastic Google Cloud Storage 커넥터
Elastic Google Drive 커넥터
Elastic GraphQL 커넥터
Elastic Jira 클라우드 및 서버 커넥터
Elastic Jira 데이터 센터 커넥터
Elastic MongoDB 커넥터
Elastic Microsoft SQL 커넥터
Elastic MySQL 커넥터
Elastic Network Drive 커넥터
Elastic Notion 커넥터
Elastic OneDrive 커넥터
Elastic Oracle 커넥터
Elastic Outlook 커넥터
Elastic PostgreSQL 커넥터
Elastic Redis 커넥터
Elastic S3 커넥터
Elastic Salesforce 커넥터
Elastic ServiceNow 커넥터
Elastic SharePoint Online 커넥터
Elastic SharePoint Server 커넥터
Elastic Slack 커넥터
Elastic Teams 커넥터
Elastic Zoom 커넥터

데이터 탐색 및 시각화

시각화

시계열
위치 정보
Metrics
태그 클라우드
사용자 지정(Vega)
Lens

데이터 탐색

ES|QL(Elasticsearch 쿼리 언어)
대시보드
대시보드 간 드릴다운
URL로 드릴다운
Discover
필드 통계(베타)
콘솔
Kibana 쿼리 자동완성
Kibana 런타임 필드 편집기
백그라운드에서 검색 세션 실행
그래프 분석
데이터 보기

공유 및 협업

임베드 가능한 대시보드
익명 액세스 제어(공개 공유)
CSV 내보내기
PDF 및 PNG 보고서
저장된 쿼리

콘텐츠 관리

Kibana 스페이스
사용자 지정 배너
객체 내보내기 UI 및 API
태그
내비게이션 검색

Elastic Observability

Observability 개요
사용자 경험 개요
큐레이션된 임시 데이터 탐색
서비스 수준 목표(SLO)
Kibana 경보 및 작업4
범용 프로파일링
Elastic AI 어시스턴트
LLM 통합 가시성

Elastic APM3

Elastic APM

APM 서버
Jaeger 수집
트레이스 및 메트릭용 OpenTelemetry 수집6
APM 앱
분산 추적
서비스 맵
상관관계
APM 인덱스를 위한 Synthetic _source
13
13
13
LLM 추적

APM 언어 지원

Java
.NET
Go
Ruby
RUM(JavaScript)
PHP
Python
Node

스택 통합

Elastic Logs and Metrics
Kibana 경보 및 작업4
머신 러닝
프로파일링 인덱스를 위한 Synthetic _source
13
13
13

Elastic Logs

로그 수집기(Filebeat)
일반 데이터 소스를 위한 대시보드
Logs 앱
로그를 위한 Logsdb 인덱스
logsdb 인덱스를 위한 Synthetic _source
13
13
13
logsdb의 정렬 필드별 사용자 지정 라우팅

통합

Elastic Uptime 및 APM
Kibana 경보 및 작업4
로그 분류
머신 러닝

Elastic Metrics

메트릭 수집기(Metricbeat)
일반 데이터 소스를 위한 대시보드
Metrics 앱
메트릭의 시계열 인덱스(TSDS)
시계열 인덱스를 위한 Synthetic _source
13
13
13
다운샘플링

통합

Elastic Logs, APM, 개인 위치 가상 모니터링
Kibana 경보 및 작업4
머신 러닝

Elastic 가상 모니터링

가상 모니터링 UI
프로젝트 모니터
관리형 테스트 실행 서비스12
프라이빗 테스트 위치
포인트 앤 클릭 스크립트 레코더

Elastic Security

Elastic Common Schema
확장 탐지 및 대응(XDR)
보안 정보 및 이벤트 관리(SIEM)
호스트 보안 분석
네트워크 보안 분석
사용자 보안 분석
타임라인 이벤트 탐색기
사례 관리
탐지 엔진 (예: 상관 관계, 지표 매칭, 임계값)
사전 구축된 탐지 규칙
사전 구축된 탐지 규칙 가져오기/내보내기
사전 구축된 탐지 규칙 사용자 지정
탐지 경보 억제
탐지 경보 외부 조치
머신 러닝 이상 징후 탐색
사전 구축된 이상 징후 탐색 작업
공격 탐지
악성코드 방지
관리자 정의 엔드포인트 차단 목록
랜섬웨어 방지
악의적인 행동 보호
메모리 위협 보호
자동화된 복구
호스트 격리
대화형 응답 콘솔
변조 방지
Elastic AI 어시스턴트
위협 인텔리전스 관리
위협 인텔리전스 플랫폼(TIP)
사용자 지정 엔드포인트 보호 알림
클라우드 및 Kubernetes 보안 태세 관리(K/CSPM)
워크로드 세션 감사
디바이스 제어
자동 마이그레이션

통합

Elastic Agent
Elastic APM
IPinfo 상용 데이터베이스
Elastic Maps
Osquery 관리자
네트워크 패킷 캡처10
위협 인텔리전스 피드 및 플랫폼
머신 러닝
Kibana 경보 및 작업4
서드파티 엔드포인트 솔루션에 대한 대응 조치
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Generative AI Connector for Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI

Elastic Maps

Elastic Maps Service5

기본 레이어 지도

Maps 앱

Shapefile과 GeoJSON 업로드
다중 레이어
네이티브 벡터 타일 지원
레이어 기반 필터링
클라이언트 측 스타일링
개별 포인트와 도형
추적 경보
격리 경보
대시보드에 지도 임베드
Canvas에 지도 임베드
위치 임계값 경보
최대 24단계의 확대/축소 수준 표시
사용자 지정 래스터 및 벡터 타일 서비스 지원
Kibana 경보: 격리 추적(지오펜싱)

지원

지원 수준
제한
기본
고급
프리미엄
지원 범위
영업 시간
연중무휴 하루 24시간
연중무휴 하루 24시간
목표 초기 응답 시간
긴급: 영업시간 기준 4시간
높음: 영업일 기준 1일
일반: 영업일 기준 2일
긴급: 1시간
높음: 4시간
일반: 영업일 기준 1일
긴급: 30분
높음: 4시간
일반: 영업일 기준 1일
무제한 사고 지원
지원 담당자 7
2
6
8
8
티켓 기반 지원
SLA 기반 지원

플랫폼 서비스

관리형 Elasticsearch와 Kibana
배포 자동 확장
당일 버전 이용 가능
보안 패치에 즉시 액세스
원클릭 배포 업그레이드
현재 위치에서 구성 변경
배포 템플릿
자동 인덱스 큐레이션을 이용한 Hot-Warm-Cold 아키텍처
자동 인덱스 큐레이션과 검색 가능한 스냅샷을 이용한 Hot-Warm-Cold 아키텍처
자동 인덱스 큐레이션과 검색 가능한 스냅샷을 이용한 프로즌 데이터 티어
자동 스냅샷(구성 가능, 기본 30분마다 실행)
배포 관리용 REST API
ecctl CLI, Golang SDK 및 생성된 SDK에서 REST API 지원
제공업체: AWS, Azure, Google Cloud
AWS GovCloud(미국), FedRAMP 중간 영향 수준 인증 획득2
여러 영역에 걸친 고가용성
Google 계정으로 콘솔 가입
Microsoft 계정으로 콘솔 가입
다단계 인증
여러 사용자 관리
역할 기반 액세스 제어
Elastic Cloud SAML 싱글 사인온(SSO)
WS Marketplace 요금 청구 통합
Microsoft Azure Marketplace 요금 청구 통합
Google Cloud Marketplace 요금 청구 통합
AWS PrivateLink 통합
Azure Private Link 통합
Google Cloud Private Service Connect 통합
AWS KMS 키를 사용한 저장 데이터 암호화
Azure Key Vault 키를 사용한 저장 데이터 암호화
GCP KMS 키를 사용한 저장 데이터 암호화
IP 필터링
SOC 2 및 CSA Star 2 준수
HIPAA BAA 준비 완료
ISO 27001/27017/27018
99.95% 월간 가동 시간 SLA

모니터링 및 진단

AutoOps

실시간 근본 원인 분석 및 해결 단계
성능 및 안정성을 개선하는 방법에 대한 인사이트
리소스 사용률 가시성
기본 데이터 보존
경보 및 메시징 프레임워크(Slack, MS teams, PD, 사용자 지정 웹훅 등)에 대한 알림
이벤트 사용자 지정

스택 모니터링

풀 스택 모니터링(Beats 및 Logstash 포함)
멀티 스택 모니터링
구성 가능한 유지 정책
Kibana 경보 및 작업4
자동 스택 문제 알림

Elastic Stack 운영 및 관리

저장 공간 유형

역 인덱스(검색용)
인덱스 시점에 계산된 필드 평가
런타임 필드
런타임 필드 조회
문서 저장(비정형용)
열 형식 저장(분석용)
doc-values 전용 필드
BKD 트리(숫자, 날짜, 지리 정보용)
평탄화된 필드 유형
히스토그램 필드 유형
매치 전용 텍스트 필드 유형
도형 필드 유형
벡터 필드 유형
버전 필드 유형
와일드카드 필드 유형
Synthetic _source

데이터 관리

검색 가능한 스냅샷
스냅샷/복구 API
단순 아카이브로 스냅샷
스냅샷 수명 주기 관리
스냅샷 기반 피어 복구
데이터 롤업
데이터 스트림
데이터 티어
데이터 변환
인덱스 수명 주기 관리
데이터 스트림 수명 주기
다운샘플링 수명 주기
Streams
Streams AI 추천

스택 관리

데이터 가져오기 튜토리얼
인제스트 노드 파이프라인 빌더 UI
Grok Debugger
업그레이드 어시스턴트
중앙 집중식 Logstash 파이프라인 관리

확장성 및 복원력

클러스터링 및 고가용성
클러스터 리밸런싱
고급 클러스터리 밸런싱11
지역 내 클러스터 간 복제
동일 지역 클러스터 간 복제
환경 내 클러스터 간 복제
리전 내 클러스터 간 검색
동일 지역 클러스터 간 검색(레거시 인증서 기반 보안 모델 / _search 전용)
클러스터 간 ES|QL
환경 내 클러스터 간 검색
전용 마스터 노드
전용 조정 노드

Elastic Stack 보안

보안 설정
저장 데이터 암호화
노드 간 암호화된 통신
역할 기반 액세스 제어
익명 액세스 제어(공개 공유)
네이티브 인증
Kibana 스페이스
Kibana 기능 제어
Kibana 하위 기능 권한8
사전 로그인 액세스 계약
API 키 관리
Elasticsearch 토큰 서비스
싱글 사인온(SAML, OpenID Connect, Kerberos, JWT)
속성 기반 액세스 제어
필드 및 도큐먼트 수준 보안
원격 클러스터를 위한 고급 보안
사용자 지정 인증 및 승인 영역

경보

소음 감소 기능(예: 예약된 스누즈, 음소거, 중복 제거 등)
유지 관리 창
추적 격리 규칙 유형(지오펜싱)
머신 러닝에 의한 이상 징후 탐지 규칙 유형
변환에 대한 운영 규칙 유형
Discover의 검색 임계값 규칙 유형
사례 관리
사례 사용자 할당
Elastic 커넥터 (예: 서버 로그 및 인덱스)
커넥터(작업)(예: 이메일, 웹훅, Jira, Jira service management, MS Teams, PagerDuty, Slack, Tines, Torq, Swimlane, D3 Security, xMatters)
커넥터(작업)(예: OpsGenie, IBM Resilient, ServiceNow®, Cases, TheHive, XSOAR)
커넥터(작업)(예: OpenAI, Amazon Bedrock, Google Gemini, Sentinel One, CrowdStrike, AI Connector, Microsoft Defender for Endpoint)
Watcher

클라이언트

REST API
언어 클라이언트
쿼리 DSL
콘솔
JDBC 클라이언트
ODBC 클라이언트
Tableau 커넥터

현지화된 UI

영어
중국어(간체)
프랑스어
일본어
독일어

사용자 지정 플러그인

사용자 지정 플러그인

검색 및 분석

풀텍스트 검색

정확도 점수
강조 표시
자동 완성
수정
제안
여과
비동기 검색
결과 고정
쿼리 프로파일러
동적으로 업데이트 가능한 동의어
벡터 필드를 위한 유사성 함수
벡터 검색
DiskBBQ
순위 벡터(MaxSim용)
하이브리드 검색용 상호 순위 융합(RRF)
동의어 관리
쿼리 규칙
순위 학습
검색기: 선형, 규칙, RRF, 텍스트 유사성 리랭커
검색기: 표준, kNN, 고정, 리스코어러

분석

집계
박스플롯 집계
누적 카디널리티 집계
지오라인 집계
지오쉐이프 집계
지오헥스그리드 집계
지오그리드 쿼리
이동 백분위수 집계
다중 용어 집계
정규화 집계
히스토그램 필드에 대한 범위 집계
무작위 샘플러 집계
비율 집계
유의미한 용어 집계 p-값 점수
스트링 통계 집계
최상위 메트릭 집계
T-검정 집계
그래프 탐색
벡터 타일 API

쿼리 언어

Elasticsearch SQL API
Event Query Language(EQL)
ES|QL(Elasticsearch 쿼리 언어)
클러스터 간 ES|QL

머신 러닝

머신 러닝을 위한 데이터 탐색

데이터 시각화 도우미
파일 업로드 마법사
데이터 드리프트
대시보드 임베딩 가능 항목

이상 징후 탐색

단일 메트릭 및 다중 메트릭
군집/개체군 분석
로그 메시지 분류
희귀 분석
근본 원인 표시
시계열 예측
DST 지원

데이터 프레임 분석

이상값 탐지
회귀
분류
기능 중요도

추론 및 모델 관리

언어 식별
ML 노드용 타사 모델 관리
Kibana Space의 모델 액세스
Elastic Learned Sparse Encoder(ELSER) - ML 노드용 패키지
e5 - ML 노드용 패키지
Elastic Rerank
Elastic 추론 서비스(ELSER, Elastic 관리형 LLM)15
추론 API - Elastic 관리형(ELSER, e5, Elastic Rerank, Elastic 관리형 LLM)
추론 API - 타사 및 자체 관리 임베딩, 재랭킹 및 LLM 제공업체 지원

AIOps

로그 속도 급증 설명
로그 패턴 분석
변화 시점 탐지(CPD)

Elasticsearch

Search 서버
Search 관리 UI
Search 스택 모니터링
웹 및 검색 분석을 위한 대시보드
개발자 콘솔
Elastic AI 어시스턴트

콘텐츠 관리

콘텐츠 관리 UI
수집 파이프라인 관리
추론 프로세서 관리
추출 서비스(베타)

머신 러닝 / AI

서드파티 모델 관리
Elastic Learned Sparse Encoder(ELSER) - ML 노드용 패키지
e5 - ML 노드용 패키지
Elastic Rerank
Elastic 추론 서비스(ELSER, Elastic 관리형 LLM)15
추론 API - Elastic 관리형(ELSER, e5, Elastic Rerank, Elastic 관리형 LLM)
추론 API - 타사 및 자체 관리 임베딩, 재랭킹 및 LLM 제공업체 지원
Playground

쿼리 및 정확도

Elasticsearch 쿼리 DSL
ES|QL(Elasticsearch 쿼리 언어)
ES|QL 조회 조인
언어별 정확도
벡터 검색
벡터 필드를 위한 유사성 함수
동의어 관리
하이브리드 검색용 상호 순위 융합(RRF)
쿼리 규칙
순위 학습(LTR)
검색 애플리케이션(베타)

클라이언트

언어 클라이언트(오픈 소스)
Search UI(오픈 소스)
AI 에코시스템 클라이언트 통합(오픈 소스)
웹 및 검색 분석 클라이언트(베타)

Security

암호화된 통신
역할 기반 액세스 제어
싱글 사인온(SAML, OpenID Connect, Kerberos, JWT)
저장 데이터 암호화 지원

데이터 수집 및 변환

수집 제품 및 기능

Filebeat, Metricbeat, Winlogbeat, Packetbeat10, Heartbeat, Auditbeat, 실제 브라우저 기반 가상 모니터링 에이전트(베타)
Functionbeat
Logstash
ES-Hadoop
파일 가져오기 마법사
자동 가져오기

Fleet

Fleet 서버
Fleet 앱
Fleet 통합
Elastic Agent
선택적 에이전트 바이너리 업데이트
예약된 에이전트 바이너리 업그레이드
자동 에이전트 바이너리 업그레이드
선택적 에이전트 정책 재할당
선택적 에이전트 등록 해제
정책별 출력 할당
통합별 출력 할당
재사용 가능한 통합 정책
Fleet 공간 인식
Fleet 다중 클러스터 지원
Fleet 에이전트를 다른 클러스터로 마이그레이션

데이터 소스 - 사용 가능한 전체 통합 목록은 통합 페이지를 참조하세요.

Abuse.ch
감사 시스템 데이터
Cisco Firepower
체크 포인트 방화벽
Cloudflare
CrowdStrike Falcon
Fortinet Fortigate
파일 무결성 모니터링
Google Workspace
Microsoft 365 Defender & Defender for Endpoint
Microsoft (Office) 365
네트워크 패킷 캡처
NetFlow 및 IPFIX
Okta
Palo Alto Networks Cortex XDR
Palo Alto Networks 방화벽
SentinelOne
Tenable
Zscaler

데이터 변환

인덱스 시점 강화
프로세서
분석기
토크나이저
필터
최근접 이웃(ANN) 기반 필터 - 벡터 검색
Grok
필드 변환
외부 조회 보강
원형 수집 프로세서
매치 및 위치 정보 매치 강화 프로세서9
MaxMind 상용 데이터베이스 지원
IPInfo 상용 데이터베이스 지원
Redact 수집 프로세서

Elastic Common Schema

Elastic Common Schema

콘텐츠 통합14

Elastic 오픈 웹 크롤러
커넥터 프레임워크
커넥터 API
Elastic Azure Blob Storage 커넥터
Elastic Box 커넥터
Elastic Confluence 클라우드 및 서버 커넥터
Elastic Confluence 데이터 센터 커넥터
Elastic Dropbox 커넥터
Elastic GitHub 및 GitHub Enterprise Server 커넥터
Elastic Gmail 커넥터
Elastic Google Cloud Storage 커넥터
Elastic Google Drive 커넥터
Elastic GraphQL 커넥터
Elastic Jira 클라우드 및 서버 커넥터
Elastic Jira 데이터 센터 커넥터
Elastic MongoDB 커넥터
Elastic Microsoft SQL 커넥터
Elastic MySQL 커넥터
Elastic Network Drive 커넥터
Elastic Notion 커넥터
Elastic OneDrive 커넥터
Elastic Oracle 커넥터
Elastic Outlook 커넥터
Elastic PostgreSQL 커넥터
Elastic Redis 커넥터
Elastic S3 커넥터
Elastic Salesforce 커넥터
Elastic ServiceNow 커넥터
Elastic SharePoint Online 커넥터
Elastic SharePoint Server 커넥터
Elastic Slack 커넥터
Elastic Teams 커넥터
Elastic Zoom 커넥터

데이터 탐색 및 시각화

시각화

시계열
위치 정보
Metrics
태그 클라우드
사용자 지정(Vega)
Lens

데이터 탐색

ES|QL(Elasticsearch 쿼리 언어)
대시보드
대시보드 간 드릴다운
URL로 드릴다운
Discover
필드 통계(베타)
콘솔
Kibana 쿼리 자동완성
Kibana 런타임 필드 편집기
백그라운드에서 검색 세션 실행
그래프 분석
데이터 보기

공유 및 협업

임베드 가능한 대시보드
익명 액세스 제어(공개 공유)
CSV 내보내기
PDF 및 PNG 보고서
저장된 쿼리

콘텐츠 관리

Kibana 스페이스
사용자 지정 배너
객체 내보내기 UI 및 API
태그
내비게이션 검색

Elastic Observability

Observability 개요
사용자 경험 개요
큐레이션된 임시 데이터 탐색
서비스 수준 목표(SLO)
Kibana 경보 및 작업4
범용 프로파일링
Elastic AI 어시스턴트
LLM 통합 가시성

Elastic APM3

Elastic APM

APM 서버
Jaeger 수집
트레이스 및 메트릭용 OpenTelemetry 수집6
APM 앱
분산 추적
서비스 맵
상관관계
APM 인덱스를 위한 Synthetic _source
LLM 추적

APM 언어 지원

Java
.NET
Go
Ruby
RUM(JavaScript)
PHP
Python
Node

스택 통합

Elastic Logs and Metrics
Kibana 경보 및 작업4
머신 러닝
프로파일링 인덱스를 위한 Synthetic _source

Elastic Logs

로그 수집기(Filebeat)
일반 데이터 소스를 위한 대시보드
Logs 앱
로그를 위한 Logsdb 인덱스
logsdb 인덱스를 위한 Synthetic _source
logsdb의 정렬 필드별 사용자 지정 라우팅

통합

Elastic Uptime 및 APM
Kibana 경보 및 작업4
로그 분류
머신 러닝

Elastic Metrics

메트릭 수집기(Metricbeat)
일반 데이터 소스를 위한 대시보드
Metrics 앱
메트릭의 시계열 인덱스(TSDS)
시계열 인덱스를 위한 Synthetic _source
다운샘플링

통합

Elastic Logs, APM, 개인 위치 가상 모니터링
Kibana 경보 및 작업4
머신 러닝

Elastic 가상 모니터링

가상 모니터링 UI
프로젝트 모니터
관리형 테스트 실행 서비스12
프라이빗 테스트 위치
포인트 앤 클릭 스크립트 레코더

Elastic Security

Elastic Common Schema
확장 탐지 및 대응(XDR)
보안 정보 및 이벤트 관리(SIEM)
호스트 보안 분석
네트워크 보안 분석
사용자 보안 분석
타임라인 이벤트 탐색기
사례 관리
탐지 엔진 (예: 상관 관계, 지표 매칭, 임계값)
사전 구축된 탐지 규칙
사전 구축된 탐지 규칙 가져오기/내보내기
사전 구축된 탐지 규칙 사용자 지정
탐지 경보 억제
탐지 경보 외부 조치
머신 러닝 이상 징후 탐색
사전 구축된 이상 징후 탐색 작업
공격 탐지
악성코드 방지
관리자 정의 엔드포인트 차단 목록
랜섬웨어 방지
악의적인 행동 보호
메모리 위협 보호
자동화된 복구
호스트 격리
대화형 응답 콘솔
변조 방지
Elastic AI 어시스턴트
위협 인텔리전스 관리
위협 인텔리전스 플랫폼(TIP)
사용자 지정 엔드포인트 보호 알림
클라우드 및 Kubernetes 보안 태세 관리(K/CSPM)
워크로드 세션 감사
디바이스 제어
자동 마이그레이션

통합

Elastic Agent
Elastic APM
IPinfo 상용 데이터베이스
Elastic Maps
Osquery 관리자
네트워크 패킷 캡처10
위협 인텔리전스 피드 및 플랫폼
머신 러닝
Kibana 경보 및 작업4
서드파티 엔드포인트 솔루션에 대한 대응 조치
Atlassian Jira
Swimlane SOAR
IBM Resilient
ServiceNow ITOM, ITSM, SecOps
Generative AI Connector for Open AI, Azure Open AI, AWS Bedrock, Google Vertex AI

Elastic Maps

Elastic Maps Service5

기본 레이어 지도

Maps 앱

Shapefile과 GeoJSON 업로드
다중 레이어
네이티브 벡터 타일 지원
레이어 기반 필터링
클라이언트 측 스타일링
개별 포인트와 도형
추적 경보
격리 경보
대시보드에 지도 임베드
Canvas에 지도 임베드
위치 임계값 경보
최대 24단계의 확대/축소 수준 표시
사용자 지정 래스터 및 벡터 타일 서비스 지원
Kibana 경보: 격리 추적(지오펜싱)

지원

지원 수준
지원 범위
목표 초기 응답 시간
무제한 사고 지원
지원 담당자 7
티켓 기반 지원
SLA 기반 지원
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
13
13
13
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
13
13
13
 
 
 
 
 
 
 
 
13
13
13
 
 
 
 
13
13
13
 
 
 
 
 
 
 
 
13
13
13
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
제한
기본
고급
프리미엄
영업 시간
연중무휴 하루 24시간
연중무휴 하루 24시간
긴급: 영업시간 기준 4시간
높음: 영업일 기준 1일
일반: 영업일 기준 2일
긴급: 1시간
높음: 4시간
일반: 영업일 기준 1일
긴급: 30분
높음: 4시간
일반: 영업일 기준 1일
2
6
8
8

2AWS GovCloud(미국)의 Elastic Cloud 구독은 현재 연간 요금제로만 제공되며 월간 요금제는 제공되지 않습니다.

2AWS Marketplace를 통해 구매하는 경우, Elastic Cloud 스탠더드에서는 Elastic APM이 지원되지 않습니다.

4 자세한 내용은 Alerting 섹션(Kibana 경보 및 Kibana 작업 항목)을 참조하세요.이상 징후 탐지 또는 SLO에 기반한 Alerting 규칙은 플래티넘 및 엔터프라이즈 티어에서만 사용할 수 있습니다.

5 Elastic Maps Service - 서비스 약관

6 OpenTelemetry 수집에는 두 가지 옵션이 있습니다. APM 서버에 OpenTelemetry 프로토콜을 직접 지원하는 방법(실험적)과 OpenTelemetry 수집기에서 Elastic 내보내기를 사용하는 방법이 있으며 후자가 권장됩니다.후자를 선택하는 경우 Elastic Cloud는 OpenTelemetry 수집기 내보내기에서 Elastic 내보내기를 호스팅하지 않습니다. 애플리케이션과 인접한 위치에 설정하려면 문서를 참고하세요.

7 유료 구독의 경우 추가 비용 없이 Elastic 공인 전문가를 지원 창구에 추가할 수 있습니다.

8 Kibana 하위 기능 권한 관리에 대한 액세스는 골드 티어부터 가능하며 각 기능의 구독 티어에 맞춰 기능별로 제공됩니다.

9 Elastic GeoIP 데이터베이스 서비스 계약

10 Windows 호스트에 Packetbeat의 Windows 릴리스와 네트워크 패킷 캡처 에이전트를 통합하여 재배포하려면 Windows 패킷 스니핑 라이브러리인 npcap에 대한 추가 라이선스가 필요합니다. 이 라이선스는 nmap.org에서 획득할 수 있습니다.

11 고급 클러스터 리밸런싱은 클러스터 레벨 샤드 할당에 설명된 대로 관찰된 데이터 스트림 쓰기 로드를 기반으로 합니다.

12 가상 모니터링 관리 테스트 인프라에 대한 액세스는 Elastic Cloud 사용자 또는 CSP 마켓플레이스를 통해 Elastic Cloud를 이용하는 사용자로 제한됩니다.관리형 테스트 인프라에서 실행되는 테스트는 추가 비용이 발생합니다.

13 Synthetic _source는 버전 8.17부터 제공되는 엔터프라이즈 기능입니다.

14 이 구독 페이지를 통해 제공되는 업데이트는 Enterprise Search와 같은 수명 종료(EOL) 제품이나 App Search, Workplace Search 및 Elastic 웹 크롤러 또는 기본 커넥터 등 포함된 일부 기능을 제외합니다.단종된 제품에 대한 자세한 내용은 제품 구독 아카이브를 참고하세요

15 추가 사용 요금이 부과됩니다.

위 목록은 최신 버전의 Elastic Stack에서 사용할 수 있는 기능을 반영합니다. 이 페이지나 다른 페이지, 프레젠테이션, 보도자료, 공개 성명 등에서 언급된 서비스 또는 제품의 특징이나 기능이 현재 사용 불가하거나 현재 정식 버전(GA)으로 출시되지 않은 경우, 제시간에 제공되지 않거나 일체 제공되지 않을 수도 있습니다. 당사 제품에 대해 설명된 기능이나 성능의 개발, 릴리스 및 시기 선택은 전적으로 당사의 재량에 따라 결정됩니다. 당사 제품 및 서비스를 구매하는 고객은 현재 제공되는 서비스와 제품 기능 및 성능을 바탕으로 구매 결정을 내려야 합니다.

PDF 버전 또는 이전 버전은 여기에서 다운로드 가능

RSS